Cybersecurity Analyst Empleos en Medellin 2026

Estás enviando hojas de vida para puestos de Cybersecurity Analyst en Medellín y casi nadie te responde. No es solo el mercado: la mayoría de candidatos se postulan sin entender cómo se contrata este perfil aquí y qué esperan realmente las empresas locales.

Medellín tiene un mercado activo, pero pequeño y muy conectado. Todos se conocen, así que tu reputación técnica y tu forma de comunicar pesan tanto como tu CV.

Quién contrata realmente#

Los bancos grandes son el grupo que más contrata analistas de seguridad. Bancolombia, Davivienda y grupos financieros similares tienen equipos internos de SOC, riesgo y gobierno de seguridad. Ahí encontrarás procesos formales, buena paga y mucha burocracia.

Las empresas de outsourcing y consultoras concentran otra parte importante del mercado. Contratan analistas para meterlos en proyectos de clientes grandes, a veces con horarios rotativos. No las descartes: son la puerta de entrada más rápida si tienes poca experiencia.

Las BPO y centros de servicios compartidos que atienden a clientes de Estados Unidos también contratan. Aquí el inglés es filtro real, no un adorno en la vacante. Si tu inglés es intermedio bajo, van a descartarte antes de una entrevista técnica.

El sector salud, retail y logística está contratando, aunque más lento. Muchas de estas empresas están montando funciones de seguridad desde cero, y a veces el puesto es "el único analista de la compañía". Eso implica aprendizaje rápido y mucho trabajo sin supervisión.

Dónde aparecen las vacantes#

LinkedIn sigue siendo el canal principal. Publican ahí reclutadores internos y agencias, y muchos procesos se mueven por mensaje directo antes de que la vacante exista formalmente.

Computrabajo, elempleo.com y Get on Board tienen publicaciones reales de ciberseguridad en Medellín. Revísalos con frecuencia: las vacantes técnicas se llenan en días, no semanas.

Las páginas de carrera de los bancos y de las grandes empresas de servicios valen la pena. Publican ahí antes que en portales externos, y puedes postularte con el perfil ya creado.

Conviene filtrar vacantes con el decodificador de ofertas laborales para entender qué está pidiendo realmente cada empresa más allá de la lista de requisitos. Y antes de enviar, pasa tu CV por el verificador de compatibilidad con ATS para confirmar que el sistema va a leer tu experiencia sin perder datos.

Si estás comparando opciones abiertas ahora mismo, revisa las ofertas de empleo actualizadas y filtra por ciudad y por seniority.

Qué piden en las entrevistas#

El proceso típico tiene cuatro o cinco etapas. Primero un filtro con RRHH, luego una entrevista técnica, a veces un caso práctico, después una entrevista con el líder del equipo y finalmente la oferta.

En la parte técnica preguntan por SIEM, análisis de logs, respuesta a incidentes y redes. También preguntan por normativa: ISO 27001, la ley 1581 de protección de datos en Colombia, y controles básicos de NIST si la empresa es madura.

El caso práctico suele ser simple. Te dan logs o un escenario y te piden explicar qué pasó, qué harías primero y cómo lo comunicarías. Lo que evalúan no es que sepas todo, es cómo razonas bajo presión y si pides ayuda cuando la necesitas.

El inglés aparece en el proceso si el rol reporta a un equipo fuera de Colombia. A veces es una entrevista completa en inglés, a veces solo una conversación de diez minutos.

Un ejemplo concreto de cómo contar tu experiencia técnica en una entrevista:

"Cuando trabajaba en el SOC, detecté un patrón de intentos de acceso desde una IP que se repetía cada tres minutos durante la madrugada. Correlacioné los eventos en el SIEM, confirmé que era un intento de fuerza bruta contra cuentas de servicio, bloqueé la IP en el firewall y notifiqué al equipo de infraestructura para rotar las credenciales. Documenté el incidente y propuse una regla de alerta para ese patrón, que después se quedó activa."

Esa respuesta funciona porque tiene contexto, acción y resultado. No es solo "manejaba Splunk".

Rangos salariales reales#

Un analista junior en Medellín se mueve típicamente entre 2,5 y 4,5 millones de pesos mensuales, dependiendo de si el puesto es en banco, consultora o empresa más pequeña. Un perfil con tres o cinco años de experiencia puede estar entre 5 y 9 millones, y los roles senior o de líder técnico superan ese rango.

Estos son órdenes de magnitud, no cifras oficiales. Los salarios varían mucho por empresa, por tipo de contrato y por si el rol es en inglés. Antes de negociar, consulta la fuente oficial actualizada de salarios y normativa laboral colombiana.

Relocación a Medellín#

La ciudad es cómoda para vivir si vienes de fuera, pero el costo de arriendo ha subido. Presupuesta entre 1,5 y 2,5 millones para un apartamento pequeño en zonas como Envigado, Laureles o Belén, menos si compartes.

Si vienes de otro país, revisa el tipo de visa que necesitas antes de aceptar cualquier oferta. Las condiciones de permiso de trabajo cambian y no puedo garantizarte requisitos vigentes: confirma en la fuente oficial de migración colombiana.

El tráfico en hora pico es pesado. Muchas empresas mantienen esquemas híbridos con dos o tres días en oficina, y eso afecta dónde tiene sentido vivir.

Plan de 7 pasos para conseguir el puesto#

• Ordena tu CV por logros técnicos concretos, no por lista de herramientas. Cambia "conocimiento de SIEM" por "detecté y documenté X incidentes al mes en Splunk".
• Consigue una certificación de entrada si no tienes experiencia laboral en seguridad. Security+ o el nivel de analista de ISO 27001 abren puertas en procesos de selección formales.
• Arma un home lab sencillo y documenta lo que haces. Un blog corto con tres análisis de incidentes vale más que diez cursos sin aplicación.
• Postúlate en LinkedIn, Computrabajo y las páginas de carrera de bancos cada semana. Bloquea una hora fija para ello, no lo hagas por impulso.
• Prepara tres historias reales de incidentes que hayas manejado o estudiado. Practica decirlas en voz alta, con contexto, acción y resultado.
• Mejora tu inglés técnico al nivel de poder explicar un incidente completo. Es lo que más separa sueldos en este mercado.
• Pide feedback después de cada proceso, aunque te rechacen. Las respuestas te dicen exactamente qué falta en tu perfil.

Errores que te van a costar el puesto#

Aplicar a todo sin leer la vacante. Si piden cinco años de experiencia en bancos y tú tienes uno en soporte, no es tu proceso todavía.

Hablar solo de herramientas. A nadie le impresiona que sepas el nombre de diez productos. Lo que importa es qué problema resolviste con ellos.

Ignorar la parte de comunicación. Este rol implica explicarle a gente no técnica por qué algo es urgente, y eso se evalúa en las entrevistas tanto como el conocimiento técnico.

Herramientas gratis#

• jobrise.io/es/free-ats-checker/
• jobrise.io/es/free-jd-decoder/
• jobrise.io/es/jobs/
• jobrise.io/es/blog/

Preguntas frecuentes#

¿Necesito título universitario para trabajar como Cybersecurity Analyst en Medellín?

Para los bancos y empresas grandes suele ser requisito, al menos en ingeniería de sistemas, electrónica o afines. En consultoras y startups el título pesa menos que la certificación y la experiencia demostrable.

¿Cuánto tarda un proceso de selección en este sector?

Entre tres semanas y dos meses es lo normal en empresas formales. Las consultoras de outsourcing suelen moverse más rápido, a veces en dos semanas si el proyecto necesita gente ya.

¿Sirve tener certificaciones si no tengo experiencia laboral?

Sí, especialmente Security+ o certificaciones de ISO 27001. No sustituyen la experiencia, pero te sacan del montón de CVs sin ninguna validación técnica.

¿El inglés es obligatorio para todos los puestos?

No para todos, pero sí para los mejor pagados y los que reportan a equipos fuera de Colombia. Si tu inglés es básico, prioriza puestos locales mientras lo mejoras.

¿Conviene aceptar un puesto en una consultora de outsourcing?

Sí si estás empezando. Aprendes rápido y ves muchos entornos distintos. Solo ten claro que los horarios rotativos y la presión por facturar horas desgastan, y que el objetivo suele ser saltar a un equipo interno después de un año o dos.