Como Cambiar From Accountant to Cybersecurity Analyst

Llevas años cerrando ejercicios, revisando partidas y defendiendo cifras ante auditores, y ahora quieres que ese trabajo te lleve a un puesto de analista de ciberseguridad. La buena noticia es que tu perfil encaja mejor de lo que crees. La mala es que nadie te contratará solo por cambiar el titular del currículum.

Vamos por partes: qué se transfiere, qué hay que aprender desde cero, cómo demostrarlo y cuánto tarda el proceso real.

Lo que sí se transfiere desde contabilidad#

Contabilidad y ciberseguridad comparten una base que casi nadie menciona: las dos cosas son trabajo de control sobre sistemas que otras personas usan sin pensar.

• Mentalidad de control interno. Sabes qué es una segregación de funciones, una autorización, un registro trazable. Eso es auditoría de seguridad con otro nombre.
• Atención al detalle sobre datos masivos. Reconciliar un mayor de miles de apuntes es parecido a revisar logs en busca de la línea que no cuadra.
• Cumplimiento normativo. Si has trabajado con SOX, NIIF, normativa fiscal o controles de auditoría externa, ya entiendes cómo se documenta un control y cómo se prueba que funciona.
• Integridad y confidencialidad. Tu trabajo entero depende de no filtrar información sensible. Eso es el principio de confidencialidad de la tríada CIA, y ya lo practicas.
• Pensamiento por excepción. Buscas lo anómalo, no lo normal. Un analista SOC hace exactamente eso durante todo el turno.

Esto no son analogías bonitas. Es la razón por la que las áreas de GRC, cumplimiento y auditoría de seguridad suelen contratar perfiles financieros antes que técnicos puros.

Lo que hay que aprender desde cero#

No te venderé humo: la parte técnica la tienes que construir. Nadie audita un firewall con criterio contable.

• Redes. TCP/IP, DNS, HTTP, DHCP, segmentación, cómo viaja un paquete. Sin esto, un log no significa nada.
• Sistemas operativos. Windows y Linux a nivel de línea de comandos, gestión de usuarios, permisos, servicios, registros de eventos.
• Herramientas de análisis. SIEM (Splunk, Elastic o Microsoft Sentinel), Wireshark, algún EDR, y conceptos de gestión de vulnerabilidades.
• Fundamentos de seguridad. Autenticación, control de acceso, cifrado, gestores de credenciales, phishing, ingeniería social.
• Nube, al menos lo básico. Identidades, roles, almacenamiento, registros de auditoría en Azure o AWS.

Empieza por redes y sistemas. Son la base sobre la que se apoya todo lo demás, y son donde más se atascan los que vienen de otro sector.

Cómo acelerar el aprendizaje sin dejar de trabajar#

Si trabajas a jornada completa, olvida los planes de doce horas diarias. No durarán ni dos semanas.

Una estructura realista con empleo:

• 8 a 10 horas semanales de estudio, repartidas en bloques de 45 minutos.
• Un tema por semana, no cinco. Redes en enero, Linux en febrero, SIEM en marzo.
• Laboratorio propio con máquinas virtuales. VirtualBox y dos o tres VMs bastan para empezar.
• Un bloque semanal de práctica, no solo teoría. Configura, rompe, arregla.

Certificaciones: CompTIA Security+ es la referencia de entrada en muchos países, y su temario te obliga a cubrir huecos que el estudio autodidacta deja. Otras rutas válidas son el Google Cybersecurity Certificate o el de ISC2 (CC). Precios y contenidos cambian, compruébalos en la fuente oficial antes de pagar.

Tres proyectos de portfolio que convencen a un seleccionador#

Un proyecto demuestra más que tres certificaciones. Estos tres están pensados para que un perfil contable los pueda completar y explicar.

Proyecto 1: análisis de fraude sobre logs simulados

Monta un entorno con Elastic o Splunk Community Edition, genera eventos de autenticación y crea detecciones para accesos fuera de horario, intentos fallidos repetidos y logins desde ubicaciones incoherentes.

El valor está en el informe: explica qué patrón buscarías, por qué es sospechoso y qué harías al detectarlo. Ese informe es tu prueba de pensamiento analítico.

Proyecto 2: auditoría de controles de acceso de una PyME ficticia

Documenta cómo gestionaría una empresa de 30 personas: quién accede a qué, cuándo se revisan los permisos, qué pasa con las altas y bajas, cómo se protegen las credenciales.

Termina con una matriz de controles y un plan de remediación. Aquí tu experiencia contable brilla, porque ya sabes redactar controles y evidencias.

Proyecto 3: respuesta a un incidente simulado

Usa una plataforma de práctica como LetsDefend o CyberDefenders para trabajar un caso completo: detección, análisis, contención y lecciones aprendidas. Documenta el proceso en un blog o en un PDF público.

Publica los tres en GitHub o en una web sencilla. Los enlaces van en el currículum, con una línea que explique qué resuelve cada uno.

Cómo escribir el currículum de cambio de carrera#

El error típico es listar tu historial contable y añadir "interesado en ciberseguridad" al perfil. Eso no convence a nadie. El truco es reescribir lo que ya has hecho en vocabulario de seguridad, sin mentir.

Antes:

• Responsable de la conciliación bancaria mensual y del cierre contable.

Después:

• Diseñé y documenté controles de verificación sobre transacciones financieras, identificando discrepancias y errores de clasificación en un volumen mensual de más de 2.000 apuntes, con trazabilidad completa para auditoría externa.

Misma experiencia, dos lecturas distintas. La segunda habla de controles, detección de anomalías y trazabilidad, que es lo que busca un jefe de seguridad.

Ajustes concretos para el currículum:

• Añade una sección de proyectos técnicos arriba, con enlaces a los tres proyectos.
• Cambia el resumen profesional: menciona tu experiencia previa y la dirección hacia seguridad, en una o dos frases.
• Usa un verificador de compatibilidad con sistemas de seguimiento para asegurarte de que el formato se lee bien en los filtros automáticos.
• Traduce logros contables a lenguaje de control, riesgo, cumplimiento y detección.
• No pongas herramientas que no hayas tocado. En la entrevista se nota en dos preguntas.

Para ver qué pide realmente cada oferta y adaptar el vocabulario, te recomiendo decodificar las ofertas de empleo con una herramienta que resalte requisitos y palabras clave.

La estrategia para el primer puesto#

Tu primer trabajo en ciberseguridad probablemente no será "analista de amenazas senior". Apunta a puestos donde tu perfil previo suma en lugar de restar.

• Analista junior de GRC o cumplimiento. Es la puerta más natural desde contabilidad.
• Analista SOC de nivel inicial, con turnos. Duro, pero enseña muchísimo en poco tiempo.
• Auditor de seguridad o de controles IT. Tu experiencia en auditoría contable encaja casi directo.
• Puestos híbridos en fintech, banca o consultoría, donde entender el negocio financiero es un requisito real.

Cuando busques vacantes, filtra por junior, entry level o "career changer", y revisa la sección de empleos actualizada para hacerte una idea de qué se está pidiendo ahora mismo en tu mercado.

Networking honesto: comenta tu transición en LinkedIn, publica tus proyectos y habla con gente que ya trabaja en el sector. Muchas vacantes de junior se cubren por contacto directo antes de publicarse.

Cronograma realista#

Con trabajo a jornada completa y 8 a 10 horas semanales:

• Meses 1 a 3: redes y sistemas operativos. Laboratorio básico funcionando.
• Meses 4 a 6: seguridad ofensiva y defensiva, primer proyecto terminado.
• Meses 7 a 9: SIEM, detección, segundo y tercer proyecto, preparación de certificación.
• Meses 10 a 12: búsqueda activa de empleo mientras se sigue estudiando.

Es un rango, no una promesa. El mercado cambia según el país, el idioma y la situación de cada persona. Si tienes contactos en el sector o experiencia previa en IT, el proceso se acorta; si partes de cero técnico total, alarga el horizonte sin dramatizar.

Lo que no funciona: esperar a estar "listo" para aplicar. Aplica cuando tengas dos proyectos sólidos y sepas defenderlos.

Herramientas gratis#

• jobrise.io/es/free-ats-checker/
• jobrise.io/es/free-jd-decoder/
• jobrise.io/es/jobs/
• jobrise.io/es/blog/

Preguntas frecuentes#

¿Mi experiencia contable se valora o se ignora?

Se valora, sobre todo en puestos de GRC, cumplimiento, auditoría y riesgo. En roles puramente técnicos pesa menos, pero sigue siendo un diferencial frente a candidatos sin experiencia laboral.

¿Necesito una carrera en informática para entrar?

No necesariamente. Muchos profesionales llegan con certificaciones, proyectos y formación autodidacta. Lo que sí necesitas es demostrar conocimientos técnicos verificables, y ahí el portfolio pesa mucho.

¿Cuánto tardaré en conseguir el primer empleo?

Depende del mercado y de tu dedicación. Con estudio constante y proyectos completados, un rango habitual ronda los 9 a 18 meses desde el inicio. Verifica las tendencias actuales en tu país antes de fijar expectativas.

¿Qué certificación conviene hacer primero?

Security+ es la más reconocida como entrada en muchos países. Otras opciones válidas son el certificado de Google en ciberseguridad o el CC de ISC2. Revisa contenidos y precios en la fuente oficial antes de decidir.

¿Tengo que aceptar un sueldo más bajo al cambiar?

Probablemente sí al principio, especialmente si pasas a un puesto junior. Los rangos varían mucho según país y modalidad, así que consulta fuentes oficiales o de mercado actualizadas antes de negociar.