HCLTech Cybersecurity Analyst: CV, palabras clave y entrevista

Llevas meses mandando currículums para puestos de analista de ciberseguridad y ni siquiera pasas el primer filtro automatizado. No es casualidad. Las grandes consultoras como HCLTech reciben miles de solicitudes por cada vacante y un error en el CV o en la entrevista te deja fuera antes de que un ser humano lo lea. Aquí tienes el mapa para evitarlo.

Por qué HCLTech no es como una empresa normal#

HCLTech es una consultora de servicios tecnológicos. Esto significa dos cosas para ti.

Primero, los proyectos son para clientes externos. Un puesto de "Cybersecurity Analyst" podría implicar monitorizar un SOC (Centro de Operaciones de Seguridad) para un banco, gestionar la respuesta a incidentes para una empresa de retail o implementar soluciones de seguridad en la nube para un cliente de telecomunicaciones. La tecnología y el sector del cliente cambian.

Segundo, el proceso de contratación es rápido y estandarizado. Buscan perfiles que puedan empezar a aportar valor desde el día uno con la tecnología que ellos ya usan. Tu CV debe demostrar que ya sabes usar esas herramientas, no que estás "dispuesto a aprenderlas".

Cómo adaptar tu CV para el sistema ATS#

El primer filtro es una máquina. El software de seguimiento de candidatos (ATS) busca palabras clave específicas en tu CV. Si no están, tu perfil no existe para ellos. No se trata de meter palabras al azar, sino de reflejar con precisión las herramientas y responsabilidades del puesto.

Usa la herramienta de decodificador de ofertas de trabajo para analizar la descripción del puesto que te interesa. Te mostrará las habilidades técnicas y blandas más importantes. Luego, asegúrate de que esas palabras aparecen en tu CV, en la sección de experiencia y en un resumen profesional al principio.

Ejemplo de bullet point adaptado

Imagina que en la oferta de trabajo mencionan "SIEM" y "gestión de vulnerabilidades". Un bullet point genérico en tu CV podría ser:

• Monitorización de la seguridad de la red.

Es vago y no dice nada. Ahora, un bullet point adaptado y con métricas (siempre que sean reales):

• Monitorización y análisis de alertas de seguridad en Splunk SIEM, investigando una media de 30 incidentes diarios y reduciendo el tiempo de respuesta en un 15% mediante la automatización de scripts en Python.

El segundo es concreto, menciona la herramienta (Splunk) y demuestra un resultado medible.

Checklist para tu CV

• Incluye un resumen de 3-4 líneas al principio con tus certificaciones clave (CompTIA Security+, CEH) y años de experiencia.
• En la sección de experiencia, usa verbos de acción: "Investigué", "Respondí", "Implementé", "Automaticé".
• Menciona tecnologías específicas: Splunk, QRadar, CrowdStrike, Palo Alto, AWS/Azure/GCP, Nmap, Burp Suite.
• Cuantifica tus logros siempre que puedas: "reduje X en un Y%", "monitoricé Z alertas", "protegí N activos".
• Incluye una sección de "Certificaciones" clara y separada.
• Guarda el archivo como PDF para mantener el formato y nombralo "Nombre_Apellido_CV_Analista_Ciberseguridad.pdf".

Palabras clave que no pueden faltar en tu CV#

Más allá de las herramientas, hay conceptos que demuestran que entiendes el ciclo de vida de la seguridad. Asegúrate de que aparecen de forma natural en la descripción de tus tareas.

• Gestión de incidentes y respuesta (Incident Response)
• Análisis de vulnerabilidades y gestión de parches
• Monitorización de seguridad (Security Monitoring)
• Análisis de malware
• Pruebas de penetración (Penetration Testing)
• Cumplimiento normativo (ISO 27001, NIST, RGPD)
• Seguridad en la nube (Cloud Security)
• Threat Intelligence
• Orquestación, automatización y respuesta (SOAR)

Puedes buscar más ofertas de puestos similares en nuestro portal de empleo para ver qué términos se repiten y cuáles se ajustan mejor a tu perfil.

Prepararse para la entrevista técnica#

La entrevista con HCLTech suele tener dos partes: una de RRHH para ver si encajas culturalmente y otra técnica para comprobar tus conocimientos. La técnica es la que elimina a más gente.

No esperen que resuelvas un CTF (Capture The Flag) en vivo. Lo más probable es que te hagan preguntas situacionales basadas en tu experiencia. Quieren ver cómo piensas, no solo qué sabes.

Ejemplo de pregunta y respuesta

Pregunta del entrevistador: "Describe un incidente de seguridad complejo que hayas gestionado. ¿Cuál fue tu rol, qué herramientas usaste y cuál fue el resultado?"

Una mala respuesta: "Una vez detectamos un virus en un servidor. Lo aislamos y lo limpiamos. Todo se resolvió rápido."

Es demasiado vaga. No muestra tu proceso de pensamiento.

Una buena respuesta (usa el método STAR):

"En mi puesto anterior, el SIEM (usábamos QRadar) generó una alerta de alta prioridad por un movimiento lateral inusual desde un servidor de desarrollo hacia un controlador de dominio. Mi rol como analista de primer nivel fue la contención inicial. Inmediatamente aislé el servidor de desarrollo de la red para evitar una mayor propagación. Mientras tanto, otro compañero iniciaba el análisis forense en la máquina comprometida. Descubrimos que el punto de entrada había sido un ataque de fuerza bruta contra un servicio RDP expuesto. El resultado fue que, gracias a la contención rápida, el atacante no logró acceder a los datos sensibles del controlador de dominio. Después, lideré la creación de una nueva regla en el firewall y recomendé la implementación de MFA en todos los accesos RDP, lo que se aprobó e implementó en la siguiente semana."

Esta respuesta es concreta. Menciona la herramienta, define tu rol, explica los pasos y demuestra un resultado concreto y una mejora a futuro.

Herramientas gratis#

• chequeo ATS gratis
• decodificador de ofertas
• empleos
• blog

Preguntas frecuentes#

¿Necesito certificaciones para este puesto?

No son siempre obligatorias, pero son un filtro importante. CompTIA Security+ es el estándar para empezar. Para roles más especializados, certificaciones como CEH (Certified Ethical Hacker) o de proveedores como AWS o Azure son muy valoradas. Si no las tienes, en tu CV y en la entrevista enfatiza los proyectos o cursos prácticos que hayas completado. Puedes leer más sobre preparar tu CV para el sector.

¿Puedo aplicar desde fuera de España o Latinoamérica?

HCLTech es una empresa global y a veces ofrece reubicación, pero la mayoría de las posiciones buscan candidatos ya residentes en la región por simplicidad legal y de contratación. Las ofertas suelen especificar si patrocinan visados, pero es la excepción, no la norma. Siempre verifica los requisitos de residencia en la propia oferta y consulta las fuentes oficiales de inmigración del país.

¿Qué herramientas de seguridad debería dominar?

No hay una lista única, ya que depende del cliente y proyecto. Sin embargo, domina al menos una de estas categorías: un SIEM (Splunk, QRadar, Sentinel), una plataforma EDR (CrowdStrike, Carbon Black) y conceptos de seguridad en la nube (AWS, Azure, GCP). Tener conocimientos básicos de scripting con Python o Bash también es un gran diferenciador.

¿Cuánto se puede ganar como analista en HCLTech?

Los salarios varían mucho según el país, la ciudad, tu experiencia y el nivel del puesto. Un analista junior en España puede esperar un rango entre 25.000 y 35.000 euros brutos anuales, mientras que en Latinoamérica los números son muy diferentes y en dólares. No confíes en cifras de portales de empleo sin más. Investiga los rangos salariales específicos para tu ciudad y nivel, y úsalos como base para la negociación.

¿El proceso de selección es largo?

Suele ser rápido, de dos a cuatro semanas. A menudo incluye una primera llamada de RRHH, una o dos entrevistas técnicas (a veces con el cliente final) y una última de cierre. Prepárate para que el proceso avance rápido una vez que pasas la primera fase. Ten tus referencias profesionales listas y actualizadas.