Quién hace cada parte

En una organización con equipo de seguridad, lo que viviste en este módulo lo habrían hecho cinco personas. Vas a reconocerlas todas, porque hiciste el trabajo de cada una:

Quien escaneó con permiso. Un pentester, o analista de seguridad ofensiva. Su trabajo es encontrar los fallos antes que otro, con autorización escrita y un alcance definido. Es lo que hiciste en la primera sala — pero de verdad, y con papel.

Quien miraba el panel a las 10:38. Un analista de SOC (centro de operaciones de seguridad). Cubre turnos, mira alertas, decide qué es ruido y qué es incidente. Es lo que hiciste en la segunda sala. Es la puerta de entrada más común a la profesión, y suele ser el primer empleo.

Quien decide que /agenda-interna pida identificación. Un ingeniero de seguridad. No busca fallos: construye el sistema para que no los tenga. Es más cercano a programar que a atacar.

Quien escribe que los datos de salud no salen de la clínica. Alguien de GRC — gobierno, riesgo y cumplimiento. Traduce leyes y normas en reglas que la organización pueda seguir, y comprueba que se sigan. Es el oficio menos glamuroso y el que más manda en una clínica, un banco o una aseguradora.

Quien reconstruye después qué se llevaron. Un analista forense o de respuesta a incidentes. Llega cuando ya pasó, y su trabajo es responder tres preguntas: por dónde entró, qué tocó, y desde cuándo.

Los cinco piden cosas distintas, y conviene saberlo antes de elegir por lo que suena mejor:

Dos cosas que se dicen poco y ahorran años:

El pentester no es el mejor pagado ni el más demandado. Es el más visible, porque es el que sale en las películas. En número de vacantes, SOC y GRC pesan mucho más — y GRC suele pagar mejor de lo que la gente imagina.

Y ninguno es una condena. Se cambia. Mucha gente entra por SOC, aprende cómo se ataca de verdad, y salta a ofensiva. O al contrario: alguien de ofensiva se cansa de viajar y se pasa a construir.

No sabes ciberseguridad. Cien minutos no dan para eso, y cualquiera que te diga lo contrario te está vendiendo algo.

Lo que tienes es más útil ahora mismo: ya sabes si esto te gusta. Y lo sabes por haberlo hecho, no por haberlo leído.

Hiciste cinco cosas que son literalmente el trabajo:

• Miraste un sistema preguntándote qué hay fuera de lo que te ofrece
• Usaste una herramienta para contestar eso a escala
• Te sentaste del otro lado y encontraste tu propio rastro entre miles de líneas
• Cortaste un ataque en curso
• Y aprendiste a distinguir un fallo de un incidente, y una filtración de una manipulación

Si al leer eso sientes ganas de seguir, la ruta continúa: seis módulos que te dan el suelo debajo de todo lo que acabas de hacer a ciegas. Qué es una terminal. Qué viaja por la red. Por qué un 404 y un 200 no son lo mismo.

Y si no lo sientes, también sirvió. Descubrir en cien minutos que algo no es para ti es un buen resultado, y mucho mejor que descubrirlo en un año.