Revolut Cybersecurity Analyst: CV, palabras clave y entrevista

Llevas meses enviando currículums para puestos de analista de ciberseguridad y solo recibes silencio o rechazos automáticos. El problema puede ser que tu CV no está hablando el idioma del reclutador, ni el del software que filtra las candidaturas.

Aplicar a una fintech como Revolut no es como aplicar a un banco tradicional. La velocidad es otra, la tecnología cambia rápido y buscan perfiles que se adapten sin que nadie les guíe. Vamos a ver cómo preparar tu candidatura para este tipo de empresas.

Entiende qué busca una fintech como Revolut#

No trabajan allí. Así que no podemos afirmar cómo son sus procesos internos. Lo que sí podemos hacer es leer sus ofertas públicas y sacar conclusiones. Revolut se mueve en un entorno de alta regulación y con millones de usuarios. Necesitan gente que entienda de amenazas reales, no solo de teoría.

Buscan personas que puedan responder a incidentes, analizar malware, y trabajar con equipos de desarrollo y producto. La cultura suele ser de "manos a la obra". No esperes un ambiente de seguridad lento y burocrático.

Adapta tu currículum: olvida los genéricos#

El CV que enviaste a la consultora de tu ciudad no sirve aquí. Necesitas uno nuevo, enfocado en el lenguaje y los problemas de una fintech. Empieza por leer la descripción del puesto en la que estás interesado. Usa la herramienta de análisis de descripciones de puesto para entender qué piden de verdad.

Después, compara esa lista con tu CV. ¿Coinciden? Si no, estás perdiendo el tiempo.

Ejemplo práctico: de genérico a específico

Mira la diferencia. Un bullet genérico dice poco. Uno específico demuestra impacto y conocimiento.

Antes (genérico):

• Responsable de la seguridad de la red y los servidores.

Después (específico para fintech):

• Detecté y respondí a un intento de fraude mediante phishing dirigido, aislando el endpoint comprometido en menos de 15 minutos y evitando la exposición de datos de 500 usuarios.

El segundo bullet cuenta una historia. Usa números, muestra velocidad y menciona el impacto en el negocio (usuarios). Es lo que un reclutador de fintech quiere ver.

Palabras clave que no pueden faltar

Tu CV debe pasar filtros automáticos. Usa estas palabras clave de forma natural, no como una lista:

• SIEM (Security Information and Event Management)
• EDR (Endpoint Detection and Response)
• Phishing, spear-phishing, ingeniería social
• Respuesta a incidentes
• Análisis de vulnerabilidades
• NIST, ISO 27001, PCI DSS (si tienes experiencia con estos marcos)
• Python, scripting, automatización
• Cloud security (AWS, GCP, Azure)
• Fraude, prevención de fraude
• Threat intelligence

Inclúyelas donde correspondan. Si no tienes experiencia directa en algo, no lo pongas. Pero si has trabajado con esas herramientas o conceptos, asegúrate de que aparezcan. Puedes usar nuestro verificador de compatibilidad con sistemas ATS para ver cómo puntúa tu CV.

Prepara la entrevista: demuestra, no declares#

La entrevista técnica en ciberseguridad no es un examen de memoria. Quieren ver cómo piensas. Te van a poner escenarios reales.

El enfoque STAR es tu mejor amigo

STAR significa: Situación, Tarea, Acción, Resultado. Es una estructura para tus respuestas. No cuentes historias desordenadas. Organiza tus ejemplos de esta manera.

Ejemplo de pregunta: "Cuéntame una vez que hayas manejado un incidente de seguridad serio."

Tu respuesta (estructura STAR):

Situación: "En mi anterior empresa, un analista junior detectó tráfico inusual hacia un servidor de bases de datos de clientes a las 2 de la mañana." Tarea: "Mi rol era liderar la respuesta inmediata y determinar si era un ataque real o un falso positivo, sin interrumpir el servicio." Acción: "Seguí el playbook de respuesta a incidentes. Primero, aislé el servidor de la red. Luego, revisé los logs del SIEM y del firewall. Descubrí que era un intento de exfiltración de datos usando credenciales comprometidas." Resultado: "En 45 minutos, contuvimos el incidente. No se perdió ningún dato. Después, lideré la investigación post-incidente y propuse la implementación de autenticación multifactor obligatoria para todos los accesos privilegiados, lo que se aprobó y ejecutó en dos semanas."

Esta respuesta es concreta. Muestra liderazgo, conocimiento técnico y un resultado medible.

Preguntas que debes esperar

Van a preguntar sobre escenarios. Algunas comunes:

• "¿Cómo investigarías un alerta de EDR que indica actividad sospechosa en un portátil de un ejecutivo?"
• "Un desarrollador te dice que necesita acceso de administrador a producción 'solo por hoy'. ¿Qué haces?"
• "Explica cómo funcionaría un ataque de inyección SQL a alguien que no es técnico."

Para la última, no uses jerga. Di algo como: "Imagina que un formulario web es como un camarero que toma tu pedido y lo lleva a la cocina (la base de datos). Un ataque de inyección SQL es como escribir instrucciones maliciosas en la nota del pedido para que el camarero le diga al chef que abra la caja fuerte. El formulario no filtra la entrada, así que las instrucciones maliciosas llegan a la base de datos."

El mercado local: España y LatAm#

Si aplicas desde España o LatAm, ten en cuenta algunas cosas. Los salarios varían mucho. Un analista junior en España puede esperar entre 28.000€ y 38.000€ brutos anuales. Un senior puede superar los 55.000€. En LatAm, los rangos son diferentes y dependen del país y si la posición es local o para el extranjero. Investiga rangos en portales de empleo específicos de tu país.

Revolut y otras fintech a veces contratan en remoto. Pero también tienen oficinas. Revisa si la oferta especifica ubicación. Si es remoto, pregunta sobre el horario y la entidad legal con la que contratarías, ya que afecta a tus impuestos y derechos laborales.

Para encontrar más ofertas en este sector, revisa nuestro portal de empleo en tecnología y finanzas.

Checklist antes de enviar tu candidatura#

• ¿Tu CV tiene un resumen profesional de 3-4 líneas enfocado en ciberseguridad y fintech?
• ¿Cada puesto en tu CV tiene bullets con números y resultados concretos?
• ¿Incluiste al menos 5-7 palabras clave técnicas relevantes de la oferta?
• ¿Eliminaste experiencia irrelevante de hace más de 10 años?
• ¿Tu perfil de LinkedIn está actualizado y coincide con el CV?
• ¿Preparaste 3 ejemplos de incidentes o proyectos usando el método STAR?

Herramientas gratis#

• chequeo ATS gratis
• decodificador de ofertas
• empleos
• blog

Preguntas frecuentes#

¿Necesito certificaciones como CISSP o CEH para entrar en Revolut?

Las certificaciones ayudan, pero no son obligatorias. Compensan una falta de años de experiencia. Si no las tienes, enfócate en demostrar habilidades prácticas con proyectos personales, laboratorios virtuales (Hack The Box, TryHackMe) o contribuciones open source en seguridad.

¿Cómo es el proceso de entrevista típico para este tipo de puestos?

Suele ser en varias fases. Primero, una entrevista de recursos humanos para ver ajuste cultural y expectativas salariales. Luego, una o dos entrevistas técnicas con miembros del equipo de seguridad. A veces incluyen una prueba práctica o un caso de estudio. Finalmente, puede haber una entrevista con un gerente senior.

¿Debo mencionar herramientas de seguridad específicas en mi CV?

Sí, siempre que las hayas usado. No pongas "SIEM" si solo leíste sobre él. Si usaste Splunk, QRadar o Wazuh, ponlo. Lo mismo para EDR como CrowdStrike, SentinelOne o Carbon Black. Las empresas buscan perfiles que puedan ser productivos rápido.

¿Qué pasa si no tengo experiencia directa en fintech?

No es un problema. La ciberseguridad se transfiere bien entre industrias. Enfócate en los principios: protección de datos, respuesta a incidentes, análisis de amenazas. Muestra que entiendes el contexto de alto riesgo y regulación de las finanzas. Investiga sobre PCI DSS y fraude en pagos online antes de la entrevista.

¿Es mejor aplicar directamente en la web de Revolut o a través de un referido?

Siempre es mejor un referido. Pero no conozcas a nadie allí. Aplica directamente y, al mismo tiempo, busca a personas del equipo de seguridad de Revolut en LinkedIn. Envíales un mensaje breve y profesional pidiendo un consejo, no un empleo. A veces, una conversación corta puede llevar a una recomendación interna más adelante.