La mejor defensa a menudo empieza con un buen ataque. La seguridad ofensiva consiste en pensar y actuar como un atacante —de forma ética y autorizada— para encontrar las vulnerabilidades de una organización antes de que lo hagan los ciberdelincuentes. Es una de las ramas más demandadas y vibrantes de la ciberseguridad, y esta es tu ruta para recorrerla de principiante a experto.
¿Qué hace un profesional de seguridad ofensiva?
Los perfiles ofensivos (también llamados hackers éticos) simulan ataques reales para poner a prueba las defensas y ayudar a corregir los fallos. Su trabajo abarca desde pruebas de penetración (pentesting) y explotación de vulnerabilidades hasta operaciones de red team que imitan a un adversario real. No solo encuentran agujeros: los documentan y proponen cómo solucionarlos.
Ruta de certificaciones: de principiante a experto
Esta es una ruta orientativa por niveles. Cada etapa tiene certificaciones que te preparan para la siguiente; no hace falta hacerlas todas, sino elegir según tu punto de partida y tu objetivo. Si empiezas de cero, pasa antes por el itinerario Nuevo en Ciber.
Nivel 1 · Fundamentos
Objetivo: base sólida en redes, sistemas operativos y seguridad.
- CompTIA ITF+ — conceptos básicos de TI.
- CompTIA Network+ — diseño, administración y seguridad de redes.
- CompTIA Security+ — principios esenciales de ciberseguridad.
- EC-Council CSCU — seguridad desde la perspectiva del usuario.
Nivel 2 · Seguridad ofensiva básica
Objetivo: primeras habilidades de hacking ético y pentesting.
- CEH (EC-Council) — conocimientos y herramientas de hacking ético.
- eJPT — introducción práctica al pentesting.
- CRTA — red teaming básico.
- Cisco CyberOps Associate — seguridad operativa y análisis de incidentes.
Nivel 3 · Pentesting avanzado y red teaming
Objetivo: competencias avanzadas en pruebas de penetración.
- OSCP (OffSec) — la certificación práctica de referencia del sector.
- eCPPTv2 — análisis y explotación de vulnerabilidades.
- GPEN (GIAC) — amplio rango de técnicas de pentesting.
- OSWP — ataques a redes inalámbricas.
- CRTP — red teaming en Active Directory.
Nivel 4 · Red teaming especializado
Objetivo: explotación avanzada y operaciones de adversario.
- OSCE3 — pruebas de penetración avanzadas y bypass de defensas.
- OSEE — explotación avanzada en entornos Windows.
- GXPN (GIAC) — desarrollo de exploits y pentesting avanzado.
- CRTE / CRTO — operaciones de red team en entornos empresariales.
Nivel 5 · Especialización
Objetivo: dominar un área concreta.
- OSWE — hacking web avanzado.
- GREM (GIAC) — análisis de malware e ingeniería inversa.
- eMAPT — pentesting de aplicaciones móviles.
Salidas profesionales
La seguridad ofensiva abre puertas a roles muy demandados como pentester, consultor de seguridad ofensiva, red teamer o cazador de vulnerabilidades en programas de bug bounty. Es un perfil con escasez de talento, donde demostrar habilidades prácticas (y certificaciones como la OSCP) marca una gran diferencia.
Por dónde empezar
Asienta primero los fundamentos (redes, Linux, Windows), saca una primera certificación como la Security+ o la eJPT, y practica sin parar en laboratorios. Cuando tengas base, la OSCP es el gran objetivo del nivel intermedio-avanzado. Justo debajo tienes los artículos de este itinerario.
