Qué pide cada vacante y cuánto cuesta el examen

Una certificación no te hace bueno: demuestra, con un examen, que ya sabes hacer algo. El orden correcto es dominar la habilidad y después sacar la credencial que la valida, no al revés. Las vacantes de entrada piden una credencial concreta porque les ahorra filtrar a ciegas: si la oferta dice «eJPT o equivalente», es un examen práctico de pentest de entrada que dice «esta persona sabe recorrer el ciclo». Elegir certificación es elegir qué quieres demostrar, y eso sale de qué mitad te gustó.

Perseguir una credencial sin la habilidad detrás es comprar el diploma sin la carrera. El examen valida lo que ya sabes; no lo sustituye.

Si la mitad que disfrutaste fue encontrar por dónde se rompe, tu rama es ofensiva, y el mercado tiene una escalera clara. De entrada, el eJPT (de INE) es un examen práctico asequible que valida el ciclo de pentest; más arriba, el PNPT (de TCM Security) añade informe y un examen de varios días, y el OSCP (de OffSec) es el examen práctico de referencia, exigente y más caro. Empezar por el eJPT tiene sentido de coste y dificultad: valida lo que esta ruta te enseñó a hacer. De aquí saltas a la ruta de Pentester de la academia.

No se empieza por el examen más duro y caro. Se empieza por el que valida lo que ya puedes demostrar, y se sube desde ahí.

Si lo tuyo fue leer registros, responder y hacer saltar la alerta, tu rama es defensiva. De entrada, el BTL1 (de Security Blue Team) valida el trabajo de un analista de centro de monitoreo —triaje, investigación, respuesta—, y suele salir a cuenta como primera credencial azul. Desde ahí, las rutas de Analista SOC, Respuesta a Incidentes o Análisis de Tráfico de la academia continúan el camino. El coste y el enfoque de cada examen cambian, y compararlos antes de pagar es parte de decidir bien.

La rama azul tiene menos ruido de marketing que la ofensiva, pero más vacantes de entrada. Saber qué credencial pide un centro de monitoreo te ahorra estudiar para el examen equivocado.

Un examen no es solo su precio de inscripción: es el precio más el tiempo de preparación más, a veces, el laboratorio de práctica. Una credencial ofensiva de referencia puede costar bastante más que una de entrada, y pedir meses de práctica. Planear la carrera es ordenar esos pasos por coste y retorno: empezar por la credencial asequible que abre la primera vacante, trabajar, y financiar la siguiente con el empleo que la primera consiguió. En la academia, cada ruta de especialidad dice a qué examen prepara, para que no estudies a ciegas.

La trampa es querer la credencial de referencia el primer año. El camino real es escalonado: cada credencial paga la siguiente.

El mapa del mercado se consulta, no se memoriza. Abre el laboratorio, lee el planificador de carrera que ordena las credenciales de entrada por rama y baja hasta el código que lo cierra.