Como Cambiar From Sales Executive to Cybersecurity Analyst

Llevas años vendiendo, y ahora quieres pasar a ciberseguridad sin tirar a la basura tu experiencia previa. Es una transición posible, pero no es rápida ni automática, y quien te diga lo contrario te está vendiendo algo. Lo que sigue es un mapa realista de lo que llevas contigo, lo que tienes que construir desde cero y cómo demostrarlo.

Lo que ya sabes hacer y no te has dado cuenta#

Un buen Sales Executive sabe leer un documento denso y extraer lo que importa. Eso es exactamente lo que hace un analista de seguridad con un reporte de vulnerabilidades, un contrato de proveedor o una política de acceso. Ya sabes priorizar bajo presión, que es el día a día cuando aparece un incidente.

También sabes comunicar. La mitad del trabajo junior en ciberseguridad es explicar a gente no técnica por qué un riesgo importa y qué hay que hacer. Si has convencido a un director de operaciones para firmar un contrato, puedes explicarle por qué hay que parchear un servidor.

Otra transferencia menos obvia: manejas herramientas de CRM, tableros, datos y seguimiento. Los SIEM y las consolas de seguridad son otra herramienta más. La curva de aprendizaje es más corta de lo que crees si ya trabajas a diario con software complejo.

Y conoces al cliente. Sabes qué presiones tiene un negocio, cómo funciona un ciclo de ventas, dónde duele perder un cliente. Eso te da contexto de negocio que a muchos técnicos puros les falta durante años.

Lo que tienes que aprender desde cero#

Aquí no hay atajos. Necesitas fundamentos de redes: TCP/IP, DNS, HTTP, cómo se mueve un paquete, qué es un firewall y qué hace realmente un proxy. Sin eso, cualquier herramienta de seguridad es una caja negra que sabes pulsar pero no entender.

Después viene el sistema operativo. Linux al nivel de moverte por terminal, leer logs, lanzar comandos de diagnóstico. Y Windows a nivel de Active Directory, permisos, registros de eventos, porque ahí vive la mayoría del trabajo corporativo.

Después, seguridad aplicada: tipos de ataque comunes, análisis de vulnerabilidades, respuesta a incidentes, algo de gestión de identidades. Y un bloque que casi todos los que vienen de ventas subestiman: documentación técnica. Escribir un informe claro, con evidencia, sin adornos.

Lo que no necesitas dominar al principio: programación avanzada, criptografía matemática o arquitectura de cloud a nivel de arquitecto. Se aprende sobre la marcha cuando ya estás dentro.

Cómo estudiar siguiendo trabajando#

El error típico es apuntarse a un curso de dos años y abandonarlo al mes tres. Si trabajas a tiempo completo, cuenta con entre 10 y 15 horas semanales reales, no las que te gustaría tener. Con eso, un plan de 9 a 12 meses para estar preparado para un puesto junior es honesto.

Un formato que funciona: 3 meses de fundamentos, redes y sistemas operativos; 3 meses de herramientas y prácticas guiadas; 3 meses de proyectos propios y búsqueda de empleo en paralelo. Los últimos tres meses se solapan siempre, no esperes a estar "listo" para aplicar.

La certificación ayuda a pasar filtros, no a hacer el trabajo. CompTIA Security+ o una equivalente suele ser la que más reconocen en puestos junior. Pero un CV sin proyectos sigue estando vacío, certificado o no.

Tres proyectos que demuestran que sabes hacer#

Un portafolio de tres proyectos bien contados vale más que cinco certificaciones sin contexto. Escoge proyectos que un responsable de contratación pueda leer sin tener que adivinar qué hiciste.

Primer proyecto: un laboratorio de análisis de incidentes. Monta una máquina virtual con logs de ejemplo, investiga un incidente simulado de principio a fin y escribe el informe como si se lo entregaras a un cliente. Incluye línea de tiempo, impacto, evidencia y recomendaciones. Ese informe es la pieza que enseñas.

Segundo proyecto: auditoría de superficie de ataque de una web que tú controles, o de un laboratorio tipo DVWA o HackTheBox de dificultad baja. Documenta vulnerabilidades encontradas, severidad, prueba de concepto y cómo las corregirías. Nada de escanear webs ajenas.

Tercer proyecto: una guía de phishing escrita para empleados no técnicos, con ejemplos reales de señales de alerta y un pequeño test que puedas aplicar. Conecta tu experiencia comercial con seguridad y se nota.

Cómo reescribir el currículum para el cambio#

El error número uno es mandar el mismo CV de ventas con "interesado en ciberseguridad" al final. El responsable de contratación no va a traducir tu experiencia por ti. Tú tienes que hacer esa traducción.

Ejemplo concreto. Antes:

"Gestioné la relación con una cartera de 40 clientes corporativos y negocié renovaciones de contrato."

Después, reescrito para un puesto de analista junior:

"Gestioné una cartera de 40 clientes corporativos, analicé riesgos contractuales y coordiné con equipos técnicos la resolución de incidencias de servicio, reduciendo el tiempo medio de respuesta un 25% en un año."

Mismo trabajo, otro idioma. Y sigue siendo cierto.

Busca las palabras que aparecen en las ofertas a las que aplicas y usa las que realmente te describen. Un analizador de compatibilidad con la oferta, como el comprobador de compatibilidad con ATS gratuito, te dice si tu CV pasa los primeros filtros automáticos. Y si una oferta está escrita en jerga, un decodificador de ofertas de empleo gratis te ayuda a entender qué piden de verdad antes de reescribir nada.

Deja fuera los logros puramente comerciales que no aportan: "superé el objetivo de ventas un 130%". Suena bien, pero no dice nada sobre seguridad. Métele en un apartado aparte si quieres, no en el cuerpo principal.

La estrategia para el primer puesto#

Aplica a puestos junior, sí, pero también a puestos híbridos donde tu experiencia comercial es ventaja: ventas técnicas de seguridad, customer success en ciberseguridad, roles de consultoría junior. Están menos saturados que "SOC Analyst nivel 1" y te acercan al objetivo.

Cuando busques, filtra por empresas que valoren la experiencia previa y no solo la técnica pura. Puedes ver ofertas abiertas en el buscador de empleo de jobrise y filtrar por nivel junior o por palabras como "trainee" o "entry level".

Prepara bien las entrevistas técnicas, pero no descuides la parte de comportamiento. Ahí es donde un perfil con experiencia previa destaca sobre un recién graduado. Ten preparada una respuesta para la pregunta inevitable: por qué cambias.

Un guion que funciona: "Llevo ocho años en ventas B2B y he trabajado mucho con equipos técnicos resolviendo problemas de clientes. Descubrí que lo que más me motivaba era entender por qué fallaba algo y cómo arreglarlo, no solo cerrar la venta. Llevo un año formándome en redes y análisis de incidentes, tengo tres proyectos en mi portafolio y busco un equipo donde poder aportar desde el día uno y seguir aprendiendo."

Corta, concreta, sin dramatismo. Y explica el cambio sin pedir perdón por tu pasado.

El calendario realista, mes a mes#

Meses 1 a 3: fundamentos de redes, Linux básico, Windows básico. Cinco a siete horas por semana si trabajas. Sin proyectos todavía.

Meses 4 a 6: primeras herramientas, primer proyecto de portafolio, lectura activa de ofertas para entender qué piden. Empieza a actualizar el perfil de LinkedIn con lo que estás aprendiendo.

Meses 7 a 9: segundo y tercer proyecto, certificación si vas a hacerla, primeras candidaturas. Espera rechazos, son normales en un cambio de carrera.

Meses 10 a 12: entrevistas, ajuste de CV según feedback, ampliación de red de contactos. Si a los 12 meses no has tenido entrevistas, revisa el CV antes que el plan de estudios.

Hay quien lo hace en seis meses y quien tarda dieciocho. Depende de cuánto tiempo real tengas, del mercado de tu ciudad y de la suerte. Ninguna garantía cabe aquí.

Herramientas gratis#

• jobrise.io/es/free-ats-checker/
• jobrise.io/es/free-jd-decoder/
• jobrise.io/es/jobs/
• jobrise.io/es/blog/

Preguntas frecuentes#

¿Tengo que saber programar para entrar en ciberseguridad?

No para un primer puesto junior en análisis o en SOC. Saber leer scripts en Python o Bash te ayuda bastante, pero no es el filtro inicial. Aprende lo justo para automatizar tareas repetitivas cuando ya estés dentro.

¿Vale la pena una carrera universitaria en ciberseguridad?

Depende de tu situación y de tu país. Para un cambio a los 30 o 40 años, suele ser más rápido un plan de certificación más proyectos que una carrera completa. Investiga los requisitos reales de las ofertas en tu mercado antes de invertir cuatro años.

¿Cuánto se gana en un primer puesto junior?

Los rangos varían mucho según país, ciudad y tipo de empresa, y los datos públicos cambian cada año. Consulta fuentes oficiales de tu país y portales de empleo actualizados antes de tomar decisiones. No tomes como referencia cifras sueltas que encuentres en foros.

¿Necesito certificación para que me llamen?

No siempre, pero ayuda a pasar filtros automáticos en muchas empresas. Security+ es la más reconocida para perfiles junior en muchos mercados. Sin proyectos que enseñar, la certificación sola rara vez basta.

¿Puedo entrar directamente como analista sin pasar por un puesto puente?

Puedes probarlo, pero ten un plan B. Los puestos híbridos entre ventas técnicas y seguridad suelen ser más accesibles y te acercan al objetivo. Un año en un puesto puente no es tiempo perdido si te mantiene cerca del sector.