CV de ciberseguridad: analista SOC, pentesting y GRC con ejemplos

Un buen CV de ciberseguridad indica tu especialidad, como SOC, pentesting, GRC o seguridad en la nube, y la demuestra con herramientas, marcos, certificaciones y resultados medidos. Un analista SOC, un pentester y un consultor GRC comparten sector, pero no rutina, así que no escribas un CV general. Coloca las certificaciones arriba, limítate a una o dos páginas y nunca reveles vulnerabilidades de clientes. Aquí tienes cómo hacerlo, con ejemplos y un modelo completo.

Empieza por tu especialidad

Indica la especialidad en el titular y orienta cada punto hacia ella. Usa el puesto de la oferta si es cierto.

• SOC y blue team: triaje de alertas, SIEM, EDR, respuesta a incidentes, threat hunting.
• Pentesting y red team: pruebas web, de red y en la nube, informes, recomendaciones.
• GRC: ISO 27001, Esquema Nacional de Seguridad (ENS), riesgos, auditorías, NIS2, DORA.
• Ingeniería y nube: IAM, bastionado, reglas de detección, Terraform.

De la actividad a los resultados

Usa volumen de alertas, tiempos de respuesta, hallazgos cerrados y vulnerabilidades corregidas. Nuestra guía de logros explica el método. Son ejemplos. Usa cifras que puedas explicar y compartir.

Antes: Monitoricé alertas de seguridad en el SOC.

Después: Clasifiqué unas 150 alertas por turno en Microsoft Sentinel para 3.000 equipos, escribí 12 reglas KQL y reduje un tercio los falsos positivos.

Antes: Realicé pruebas de penetración.

Después: Dirigí 20 pruebas web y de API al año con Burp Suite y OWASP Top 10, con informes que permitieron corregir todos los hallazgos críticos en 30 días.

Antes: Ayudé con la ISO 27001.

Después: Preparé a una empresa de 400 personas para la certificación ISO 27001:2022, dirigí análisis de riesgos y cerré las no conformidades mayores antes del plazo.

Herramientas y marcos

• SIEM y EDR: Splunk, Microsoft Sentinel, QRadar, Elastic, Wazuh, CrowdStrike.
• Pruebas: Burp Suite, Nmap, Metasploit, Nessus, Wireshark.
• Nube y código: AWS, Azure, Kubernetes, Python, PowerShell, KQL.
• Marcos: MITRE ATT&CK, NIST CSF, ISO 27001, ENS, guías CCN-STIC.

Cita una herramienta solo si la has usado, y muéstrala en tu experiencia. Una palabra clave sin experiencia suele caer en la entrevista. Consulta nuestra guía de palabras clave ATS.

Certificaciones: sé exacto

Pon el nombre completo, el emisor y el año. Son habituales CompTIA Security+ para empezar, CySA+, GCIH, eJPT u OSCP para perfiles técnicos, y CISSP, CISM, CISA o ISO 27001 Lead Implementer para GRC y puestos sénior. CISSP suele exigir años de experiencia: sin ella, eres Associate of ISC2. Escribe «Security+ en preparación, examen en marzo de 2027» en vez de dar a entender que ya lo tienes. Mira certificaciones en el CV.

Entrar en el sector: laboratorios que cuentan

Sin experiencia pagada, usa tu laboratorio, CTF, TryHackMe o Hack The Box, herramientas en GitHub y artículos. Describe hechos: «Laboratorio SOC con Wazuh y Sysmon, 10 reglas de detección según ATT&CK». Prueba solo sistemas para los que tengas autorización, porque lo demás puede ser delito. Con una FP de ASIR o un curso de especialización, indica el proyecto final. El personal de soporte y redes puede mostrar parches, accesos y respuesta al phishing. Si vienes del desarrollo, consulta el CV de ingeniero de software.

Protege la información sensible

No menciones clientes de una prueba confidencial, vulnerabilidades concretas, nombres de sistemas internos ni detalles de incidentes. «Cliente del sector financiero» es suficiente. Un CV prudente demuestra buen criterio, y eso ya es una habilidad de seguridad.

Un modelo breve y completo

La persona y las cifras son ficticias, pero el formato sirve de base.

Elena Navarro | Analista SOC (N2) | Madrid | Teléfono | Correo | LinkedIn | GitHub. CompTIA Security+ (2023), Microsoft SC-200 (2024).

Perfil: Analista SOC con 4 años en operaciones 24/7. Sentinel, Defender, KQL y MITRE ATT&CK.

Experiencia: Analista SOC, Centro Seguridad, 2022 – actualidad. Unas 150 alertas por turno para 3.000 equipos. 12 reglas de detección, un tercio menos de falsos positivos. Mentora de 2 analistas N1. Técnica de soporte, Hospital Centro, 2020 – 2022. Parches y avisos de phishing para 800 usuarios.

Formación: Grado en Ingeniería Informática, 2020. Habilidades: Python, PowerShell, Azure, ENS. Inglés B2.

Errores frecuentes

• Un CV general para todos los puestos de seguridad.
• Listas largas de herramientas sin pruebas.
• Dar a entender que tienes una certificación en preparación.
• Revelar clientes o vulnerabilidades.
• Escribir «hacking ético» sin alcance, informe ni resultado.

Las cifras que busca el lector

Quien selecciona busca los sistemas protegidos, el tiempo de respuesta a incidentes y las vulnerabilidades cerradas. Por ejemplo: «Protegí 200 servidores y cerré las vulnerabilidades críticas en menos de 3 días». No reveles detalles internos de la empresa.

En resumen

Comprueba especialidad, certificaciones, herramientas, tres resultados y el enlace a GitHub. Compara el CV con la oferta y elimina lo que no puedas defender en la entrevista.