La pregunta llega casi siempre en el mismo orden. Primero: «¿de verdad puedo trabajar en tecnología si nunca estudié nada de esto?». Después: «¿por dónde empiezo?». Y al final, la que más pesa: «¿no será demasiado tarde para mí?».
Si alguna de las tres te resulta familiar, este artículo es para ti. La respuesta corta a las tres es que sí puedes, que se empieza por elegir un área concreta y que no, no es tarde. La respuesta larga es lo que viene a continuación.
El sector tecnológico contrata por capacidad demostrable
El sector tecnológico tiene una característica que lo distingue de casi cualquier otro: contrata por capacidad demostrable, no por credenciales heredadas. A una empresa que necesita cubrir una posición de soporte en ciberseguridad le importa más que sepas identificar una vulnerabilidad que el nombre de la universidad en tu diploma.
Esto no significa que entrar sea fácil. Significa que el camino es distinto. En lugar de cinco años de carrera universitaria, el ingreso suele construirse con formación técnica específica, una certificación reconocida por la industria y evidencia de que sabes hacer el trabajo.
Hay una segunda razón, menos discutida: la demanda supera a la oferta de talento formado. En ciberseguridad, que es una de las áreas donde esa brecha se mide con más detalle, los números del último estudio global de fuerza laboral de ISC2 dibujan el panorama con claridad:
- 5,5 millones de profesionales componen la fuerza laboral global del área, con un crecimiento cercano al 8,7% anual.
- 3,5 millones de vacantes siguen sin cubrirse en el mundo.
- 67% de las organizaciones considera que su equipo de seguridad es insuficiente. Para cerrar esa brecha, el sector tendría que crecer alrededor de un 75%.
- Solo entre el 20% y el 25% de los cargos en ciberseguridad los ocupan mujeres.
- Entre profesionales menores de 30 años, esa participación femenina sube al 26%. Es una señal de cambio generacional, y es la ventana por la que se entra hoy.
El Foro Económico Mundial apunta en la misma dirección: en su informe sobre el futuro del empleo, las competencias de redes y ciberseguridad aparecen entre las tres de más rápido crecimiento hacia 2030, junto con inteligencia artificial y alfabetización tecnológica.
La paradoja que conviene entender antes de empezar
Aquí hay una trampa lógica en la que es fácil caer: «faltan millones de profesionales, entonces conseguir empleo debe ser fácil». No lo es, y vale la pena entender por qué.
Lo que el estudio global muestra no es solo que falten personas: es que faltan competencias específicas dentro de las organizaciones. Las empresas necesitan talento, pero para quien no tiene experiencia previa el obstáculo real no es la ausencia de vacantes, sino la distancia entre lo que sabe hacer y lo que la vacante pide.
Eso cambia la pregunta con la que conviene trabajar. Deja de ser «¿existe mercado?» y pasa a ser «¿cómo me vuelvo empleable para ese mercado?». Todo lo que sigue en este artículo responde a la segunda.
Tu formación anterior no es un lastre: es una ventaja competitiva
Hay una versión más sutil del mismo mito: «no estudié tecnología, entonces empiezo en desventaja». En un sector multidisciplinario, la formación de origen suele convertirse en diferencial. Algunos ejemplos concretos:
- Derecho conecta con privacidad, protección de datos, cumplimiento normativo, gobernanza y riesgo.
- Administración y contabilidad conectan con gestión de riesgos, gobernanza, consultoría y dirección de programas.
- Recursos humanos y educación conectan con cultura de seguridad, concientización, formación interna y gestión del cambio.
- Comunicación conecta con gestión de crisis, campañas de concientización y comunicación de incidentes.
Estas no son analogías forzadas: son rutas de entrada que las empresas usan de forma habitual. Quien viene de atención al cliente, de una mesa de ayuda o de cualquier trabajo donde haya tenido que seguir procedimientos y detectar inconsistencias, tiene habilidades transferibles reales.
Los cuatro pilares de una trayectoria sólida
Una carrera no se construye acumulando cursos al azar. Se construye sobre cuatro pilares que se sostienen mutuamente.
1. Elegir un área concreta
El error más común al empezar es intentar aprenderlo todo. «Tecnología» no es una profesión: es un conjunto de profesiones muy distintas entre sí. En el caso de Mujer Digital, donde ofrecemos actualmente formación en ciberseguridad, desarrollamos skills para proteger sistemas, datos y redes frente a amenazas. Requiere pensamiento analítico y atención al detalle. En este caso, no se exige programación avanzada para los roles iniciales.
2. Formación con certificación internacional
Cuando no tienes experiencia laboral ni título, la certificación cumple una función concreta: traduce lo que sabes a un lenguaje que las empresas ya conocen y confían.
Una certificación de Cisco en ciberseguridad, o de AWS o IBM en cloud, no es un papel decorativo. Es un estándar verificable que un reclutador puede leer sin conocerte. Más de 2.500 mujeres del programa se han certificado en estas tres áreas, y esa certificación fue, en muchos casos, lo que abrió la primera entrevista.
3. Habilidades socioemocionales
Este pilar suele subestimarse y es el que más veces define una contratación. Comunicar con claridad, trabajar en equipo, pedir ayuda a tiempo, recibir retroalimentación sin desmoronarse, sostener la frustración de un problema que no se resuelve al primer intento.
En equipos técnicos, donde el trabajo es casi siempre colaborativo, estas habilidades no son un complemento. Son parte del oficio. En Mujer Digital este pilar es transversal durante toda la formación y clave durante la etapa de empleabilidad.
4. Red de contactos y mentoría
Una parte importante de las vacantes se cubre por referencia antes de publicarse. Esto no es un dato desalentador: es una instrucción. Construir red desde el primer día de formación, participar en comunidades, mantener un perfil de LinkedIn activo y buscar mentoría son acciones con retorno directo sobre la empleabilidad.
Elegir un área es solo el primer recorte: el caso de la ciberseguridad
Decidir «quiero trabajar en ciberseguridad» acota mucho menos de lo que parece. Adentro hay áreas que se parecen poco entre sí: unas viven del código, otras del análisis de riesgo, otras del marco legal. Conocer el mapa completo evita dos errores frecuentes. El primero, descartarse antes de intentarlo por creer que todo el sector exige programar. El segundo, estudiar durante meses sin saber hacia qué rol concreto se está estudiando.
Estas son las once áreas que hoy concentran la contratación, agrupadas en cuatro bloques.
Operaciones y defensa
SOC / Security Operations. Monitorea entornos e identifica posibles ataques. Es la puerta de entrada más frecuente al sector para perfiles de nivel inicial. Roles: SOC Analyst, Security Analyst, Incident Analyst, Detection Engineer.
Incident Response. Lo que ocurre cuando el ataque ya pasó: investigar, contener, erradicar y recuperar. Roles: Incident Responder, IR Analyst, Crisis Manager.
Digital Forensics. Investigar la evidencia digital y reconstruir qué fue lo que pasó. Roles: Forensics Analyst, Digital Investigator.
Estas son las once áreas que hoy concentran la contratación, agrupadas en cuatro bloques.
Perfil técnico y ofensivo
Ethical Hacking / Pentest. Probar sistemas buscando vulnerabilidades antes que los criminales. Es el área donde la programación y el conocimiento técnico pesan más. Roles: Penetration Tester, Ethical Hacker, Red Team, Application Security.
IAM — Identidad y accesos. Quién eres, a qué puedes acceder y si deberías seguir teniendo ese acceso. Roles: IAM Analyst, Identity Engineer, PAM Specialist, IAM Architect.
Cloud Security. Proteger la infraestructura que migró a la nube. Conocimientos: AWS, Azure, GCP, identidad, redes, contenedores, DevSecOps. Roles: Cloud Security Analyst, Cloud Security Engineer, Cloud Security Architect.
Gobernanza, riesgo y negocio
GRC — Gobernanza, riesgo y cumplimiento. Políticas, controles, auditoría y frameworks. Una de las puertas más interesantes para perfiles menos técnicos. Roles: Cyber Risk Analyst, GRC Analyst, IT Auditor, Compliance Analyst.
Privacidad. GDPR, LGPD y las leyes locales de protección de datos. Es donde se encuentran derecho, procesos, tecnología y negocio. Roles: Privacy Analyst, Data Protection Specialist, Privacy Consultant, DPO.
Cyber Resilience. No solo cómo impedir un ataque, sino: si ocurre, ¿podemos seguir operando y recuperar el negocio? Roles: Business Continuity, Disaster Recovery, Crisis Management, Backup & Recovery.
Inteligencia y áreas emergentes
Threat Intelligence. Quién está atacando, por qué y cómo. Combina tecnología, investigación, análisis e inteligencia. Roles: Threat Intel Analyst, Cyber Threat Researcher.
AI Security. Gobernanza de inteligencia artificial, protección de modelos y datos, seguridad de agentes, riesgos y ataques contra modelos. Es el área más joven del mapa y la que más rápido está creciendo. Roles: AI Security Analyst, AI Governance Specialist, Model Risk Analyst.
Cuatro de estas once áreas se entran sin programar
GRC, privacidad, cyber resilience y los roles de nivel inicial en un SOC no piden código. Piden pensamiento analítico, atención al detalle, criterio y capacidad de documentar bien. Todo eso se entrena, y para todo eso existen certificaciones que la industria reconoce.
La programación es importante para algunas trayectorias, pero no es la competencia central en gobernanza, riesgos, cumplimiento, privacidad, IAM, concientización, gestión de crisis, continuidad del negocio, gestión de terceros, auditoría o consultoría. Son áreas enteras, con vacantes reales, donde el requisito de entrada es otro.
No elijas el área primero: elige el tipo de problema que te gusta resolver
Hay una forma más útil de tomar esta decisión que leer descripciones de puesto. En lugar de preguntarte «¿qué área es mejor?», pregúntate qué tipo de problema disfrutas resolver. Cuatro perfiles cubren casi todo el mapa:
- «Me gusta investigar.» SOC, Incident Response, Threat Intelligence, Forensics.
- «Me gusta construir.» Cloud Security, arquitectura, DevSecOps, IAM, ingeniería de seguridad.
- «Me gusta atacar y probar.» Pentest, Red Team, Application Security, gestión de vulnerabilidades.
- «Me gustan el negocio, los procesos y las personas.» GRC, privacidad, riesgo, auditoría, consultoría, concientización, cyber resilience.
Dicho de otro modo: no elijas ciberseguridad primero y el rol después. Descubre qué tipo de problema te gusta resolver, y deja que eso te lleve al área.
Qué piden realmente las ofertas de empleo
Un estudio académico de 2025 analizó más de 12.000 anuncios de empleo en ciberseguridad para identificar qué competencias se piden de verdad. El resultado se divide en dos columnas, y ninguna funciona sin la otra.
Competencias técnicas más recurrentes: redes, sistemas operativos, cloud, fundamentos de seguridad, identidad, SIEM, amenazas y vulnerabilidades.
Competencias socioemocionales más recurrentes: comunicación, pensamiento crítico, curiosidad, resolución de problemas, trabajo en equipo, organización y capacidad de aprender. Comunicación y gestión de proyectos aparecieron entre las más mencionadas de todo el conjunto.
La lectura práctica es que el perfil que contratan no es el de la persona más técnica del grupo, sino el de quien combina base técnica con capacidad de explicar, coordinar y sostener el aprendizaje.
El diferencial que mucha gente ignora: el inglés
La documentación técnica, las investigaciones, los boletines de vulnerabilidades, las certificaciones, los entrenamientos y buena parte de las comunidades funcionan en inglés. No hace falta esperar a tener fluidez para empezar, pero sí hace falta empezar. Sumar inglés a una formación técnica amplía de forma significativa el universo de vacantes al que puedes postular, incluidas las posiciones remotas para empresas de fuera de la región.
Cómo construir experiencia cuando todavía no tienes empleo
Este es el nudo del problema para quien empieza: piden experiencia para dar el primer trabajo. La salida no es esperar, es fabricar evidencia.
Las formas más reconocidas de hacerlo:
- Laboratorios propios. Un entorno de prueba montado en tu computadora o en la nube.
- Plataformas de práctica. TryHackMe y Hack The Box permiten resolver retos reales de forma guiada.
- CTFs. Competencias de captura de bandera, útiles además para conocer gente del sector.
- Análisis de incidentes ficticios. Tomar un caso público y documentar cómo lo habrías investigado.
- Proyectos personales y voluntarios. Ayudar a una organización pequeña a ordenar sus accesos o sus respaldos ya es experiencia.
- GitHub. El lugar donde ese trabajo queda visible y fechado.
- Estudios de caso, comunidades y eventos. Suman red y contexto al mismo tiempo.
Lo importante no es solo hacerlo, sino documentarlo. La diferencia se nota en la entrevista. Decir «hice un curso» tiene mucha menos fuerza que decir: «monté un laboratorio, simulé este problema, investigué el incidente y documenté lo que encontré».
Fundamentos antes que herramientas, y una escalera de certificaciones
Un error frecuente es empezar por las herramientas de moda sin la base que las sostiene. Antes de cualquier plataforma, conviene entender:
- Redes
- Sistemas operativos
- Identidad y autenticación
- Vulnerabilidades y amenazas
- Riesgo y controles
- Conceptos básicos de cloud
Una formación inicial estructurada vale exactamente por eso: ordena esa base en vez de dejarla como una colección de tutoriales sueltos.
Sobre las certificaciones, conviene tener clara su función. No sustituyen la experiencia: organizan el aprendizaje y ayudan al currículum a pasar el primer filtro. La escalera habitual empieza por dos opciones pensadas para quien no tiene experiencia previa:
- Cisco CCST Cybersecurity. Fundamentos, seguridad de red y de dispositivos, vulnerabilidades y manejo de incidentes. Prepara para roles de técnico o analista.
- ISC2 Certified in Cybersecurity (CC). No exige experiencia. Cubre principios de seguridad, continuidad y recuperación, control de accesos, seguridad de redes y operaciones.
Después, según el camino elegido, vienen Security+, CCNA o CCNP, las certificaciones de seguridad de Microsoft, AWS o Azure, y más adelante CISSP, CISM o CRISC.
Buscar la puerta correcta
Muchas candidatas se quedan fuera por un motivo evitable: buscan una sola palabra en los portales de empleo. Si escribes «Cybersecurity Analyst» y nada más, estás viendo una fracción mínima de las vacantes a las que podrías postular.
Vale la pena buscar también: Junior Security Analyst, SOC Analyst, IAM Analyst, GRC Analyst, Risk Analyst, IT Audit, Privacy Analyst, Cloud Analyst, Network Analyst, Service Desk, NOC Analyst y Technology Risk.
A veces la primera puerta hacia ciberseguridad está al lado de ciberseguridad. Una mesa de ayuda o un puesto de soporte de redes dan contexto operativo real y suelen permitir el movimiento interno hacia el área en menos de dos años.
Tu identidad profesional se construye antes de necesitarla
LinkedIn no debería empezar a usarse el día que buscas empleo. Empieza antes: sigue a profesionales y empresas del área, participa en comunidades, comparte lo que vas aprendiendo, comenta discusiones, conéctate con personas y documenta tu evolución.
No hace falta publicar contenido experto. Basta con algo tan simple como «esta semana estuve estudiando IAM y aprendí algo interesante». Eso es lo que va construyendo, sin ruido, la reputación que después responde por ti.
La inteligencia artificial como acelerador, con un límite claro
Quien empieza hoy tiene una ventaja que las generaciones anteriores no tuvieron: un tutor disponible las veinticuatro horas. La IA sirve para explicar conceptos, crear ejercicios, simular entrevistas, revisar el currículum, interpretar logs, estudiar inglés, diseñar laboratorios, simular incidentes, comparar carreras y preparar certificaciones.
El límite es igual de importante: no delegues tu razonamiento. El profesional valorado no es quien usa la herramienta, sino quien sabe usarla y cuestionar la respuesta que recibe.
Cómo se ve un plan realista
Un plan que funciona no es ambicioso. Es sostenible. Sirve mirarlo en dos escalas.
Los primeros 90 días
Días 0 a 30. Fundamento. Terminar la formación en curso, entender los fundamentos, elegir el área de interés, organizar LinkedIn y empezar con el inglés técnico.
Días 31 a 60. Práctica. Montar un laboratorio, ejecutar proyectos pequeños, estudiar para la certificación, participar en comunidades, conversar con profesionales del área y documentar lo aprendido.
Días 61 a 90. Mercado. Certificarse, ajustar currículum y LinkedIn, simular entrevistas, postular a vacantes, hacer networking y buscar prácticas o programas de entrada.
Los 12 meses completos
Meses 1 a 3. Exploración y decisión. Prueba contenido introductorio gratuito de las tres áreas. No busques dominar nada: busca descubrir cuál te resulta más natural y cuál te aburre. Al final del trimestre, elige una.
Meses 4 a 8. Formación técnica intensiva. Aquí es donde entra un programa estructurado. Estudiar sola es posible, pero la deserción es alta sin acompañamiento. Cierra esta etapa con la certificación del área elegida.
Meses 9 a 10. Evidencia. Construye tres o cuatro proyectos propios, por pequeños que sean, y documéntalos. Un sitio web funcionando, un análisis de vulnerabilidades de un entorno de prueba, una arquitectura desplegada en la nube. Esto es tu portafolio y sustituye a la experiencia laboral que todavía no tienes.
Meses 11 a 12. Postulación activa. CV orientado al área, perfil de LinkedIn completo, postulaciones sostenidas y preparación de entrevista técnica. Es una etapa de volumen: las primeras respuestas negativas son parte del proceso, no una señal de que el plan falló.
La ecuación que conviene recordar
Conocimiento + práctica + certificación + comunicación + networking = empleabilidad.
Ninguno de esos elementos garantiza por sí solo una oportunidad. Juntos aumentan de forma significativa tu capacidad de competir por ella. Si tuvieras que ordenar el año que viene en ocho decisiones, serían estas: aprender muy bien los fundamentos; elegir una trayectoria inicial y no diez; terminar una certificación de nivel de entrada; construir experiencia práctica; estudiar inglés todos los días; aprender a usar la IA; construir tu red antes de necesitarla; y postular a las vacantes aunque no cumplas el 100% de los requisitos.
Los datos de mercado, el mapa de áreas y las recomendaciones de esta sección están adaptados de la sesión «Ecosistema de carreras» que Fabio Isaguirre, líder de Cyber Resilience & Connectivity de Kyndryl en Brasil, impartió para las participantes del programa.
Historias reales de mujeres que empezaron desde cero
Melissa, en México, y Cárita, en Brasil, entraron al programa sin experiencia previa en tecnología. Irlanda, también recorrió una trayectoria parecida. Sus testimonios están disponibles en el canal del programa y vale la pena verlos antes de decidir si esto es para ti:
- Melissa (México): https://youtu.be/Ei1rP-hDqrw
- Cárita (Brasil): https://youtu.be/SJObCKcaR24
- Irlanda (México): https://youtu.be/mBlnbLQn6ZI
Lo que tienen en común es haber decidido dar el primer paso.
Conoce más sobre el programa y descubre si es tu siguiente paso en tu carrera profesional.