Uber Cybersecurity Analyst: CV, palabras clave y entrevista

No consigues que tu CV para analista de ciberseguridad en Uber pase la primera criba. Has enviado varias solicitudes, pero el silencio es la única respuesta. El problema rara vez es tu experiencia, sino cómo la presentas. Esta guía te dará un plan claro para adaptar tu currículum y preparar la entrevista técnica, sin rodeos.

Entiende lo que Uber busca de verdad#

Antes de tocar tu CV, olvídate de ti por un momento. Piensa en el negocio de Uber: millones de transacciones, una app móvil, datos de geolocalización, pagos y una infraestructura cloud masiva. Sus prioridades de seguridad no son un secreto.

Buscan gente que pueda proteger esa infraestructura. Piensa en seguridad de aplicaciones (AppSec), respuesta a incidentes en entornos cloud, análisis de amenazas y seguridad de datos. No buscan un generalista que "sabe un poco de todo". Buscan perfiles que profundicen en una o dos de estas áreas y entiendan cómo funcionan a escala.

No te limites a la descripción de la oferta de trabajo. Investiga su blog de ingeniería. Busca charlas de sus ingenieros en conferencias como Black Hat o DEF CON. Esto te dará pistas reales sobre sus herramientas, sus retos y su cultura técnica. Es información que puedes usar en tu carta de presentación y, sobre todo, en la entrevista.

Adapta tu CV para el filtro automático (ATS)#

Tu primer enemigo es el software de seguimiento de candidatos (ATS). No es una IA malvada, es un simple buscador de palabras clave. Si tu CV no las tiene, simplemente no existes para el reclutador.

Tu trabajo es traducir tu experiencia al lenguaje de la oferta. Usa un formato limpio, sin columnas, tablas o gráficos que puedan confundir al parser.

Herramientas como el verificador de CV para ATS gratuito de jobrise.io te pueden ayudar a ver qué palabras clave te faltan. Y si la descripción de la oferta es densa, usa un decodificador de descripciones de empleo para extraer las habilidades clave de forma rápida.

Palabras clave que no puedes olvidar

No pongas una lista de skills en la sección de "Habilidades". Integra las palabras clave en la descripción de tus logros.

• Análisis de vulnerabilidades
• Respuesta a incidentes (Incident Response)
• Cloud Security (AWS, GCP, Azure)
• Seguridad de aplicaciones (AppSec)
• Análisis de malware
• Threat Intelligence
• MITRE ATT&CK
• Automatización con Python o Go
• SIEM (Splunk, QRadar, Sentinel)
• Gestión de identidades y accesos (IAM)
• OWASP Top 10
• Pentesting

Ejemplo de un punto en tu CV

No escribas solo lo que hacías. Escribe qué conseguiste con ello. Sé específico.

Antes (vago y pasivo): "Responsable del análisis de vulnerabilidades y gestión de incidentes de seguridad."

Después (específico y orientado a resultados): "Implementé un pipeline de escaneo de vulnerabilidades en los entornos CI/CD, lo que redujo el tiempo de detección de fallos críticos en un 40% y mejoró la postura de seguridad de las aplicaciones desplegadas."

Este segundo ejemplo demuestra iniciativa, conocimiento técnico (CI/CD, pipeline) y un resultado medible. Es exactamente lo que un reclutador de Uber quiere ver.

Prepárate para las entrevistas técnicas#

La entrevista en Uber no será un paseo. Probablemente tendrás varias rondas: una inicial con RRHH, una o dos técnicas y quizás una de "bar raiser" o cultura.

Para la técnica, prepárate para hablar de seguridad de forma profunda, no superficial. No te preguntarán "¿Qué es un firewall?". Te plantearán escenarios.

Posible pregunta: "Nuestro equipo de respuesta a incidentes detecta un pico inusual de tráfico de datos desde un contenedor en nuestro clúster de Kubernetes hacia una IP externa desconocida. Describe, paso a paso, cómo investigarías este incidente."

Cómo estructurar tu respuesta (muestra):

1. Triage y contención: "Lo primero es aislar el contenedor para cortar la comunicación. Podría ser cortando la red a nivel del pod o eliminándolo, pero manteniendo una copia de su memoria y disco para el análisis forense. Verificaría los logs del contenedor, del nodo y de la red para entender el alcance."
2. Análisis y recopilación de evidencia: "Investigaría el origen del contenedor. ¿De qué imagen se construyó? ¿Es una imagen base fiable? Revisaría los manifiestos de Kubernetes para ver qué permisos tenía el pod. ¿Tenía acceso a secretos? ¿Montaba volúmenes sensibles? Analizaría el tráfico de red para ver qué datos se enviaron."
3. Eradicación y recuperación: "Una vez identificada la causa raíz (por ejemplo, una vulnerabilidad en la imagen o un secreto expuesto), la erradicaría. Esto podría implicar parchear la imagen, rotar todos los secretos comprometidos y desplegar una versión limpia del contenedor."
4. Lecciones aprendidas: "Documentaría el incidente completo. Propondría mejoras para que no vuelva a ocurrir, como añadir políticas de seguridad más restrictivas en Kubernetes (Network Policies), mejorar el escaneo de imágenes en el CI/CD o implementar un WAF más granular."

Esta respuesta muestra un método, conocimiento del ecosistema cloud y una mentalidad de mejora continua.

Ajusta tus expectativas al mercado#

Uber es una empresa global, pero su presencia y las ofertas de trabajo varían por región. Los salarios para un analista de ciberseguridad en Latam o España son competitivos, pero no esperes los mismos números que en San Francisco. Los rangos varían mucho según el país, la ciudad y tu nivel de experiencia. Te recomiendo buscar en portales de empleo especializados en tecnología para ver rangos realistas en tu zona.

Sobre la visa, no te fíes de promesas. Si la oferta es para un país donde necesitas visado, la propia empresa debe ser tu fuente oficial. Las políticas de reubicación y patrocinio de visados cambian y dependen de muchos factores.

Para encontrar ofertas actuales, puedes usar un buscador de empleo como el de jobrise.io y filtrar por empresas de tecnología. También es buena idea leer sobre las últimas tendencias del sector en nuestro blog.

Herramientas gratis#

• chequeo ATS gratis
• decodificador de ofertas
• empleos
• blog

Preguntas frecuentes#

¿Necesito tener experiencia específica en la industria de movilidad o 'gig economy'?

No es un requisito obligatorio, pero sí es un gran diferencial. Si puedes demostrar que entiendes los riesgos de una plataforma que conecta a millones de usuarios en tiempo real, con pagos y datos sensibles, tu perfil será mucho más atractivo.

¿Qué herramientas de seguridad son las más importantes para este rol?

Depende del equipo, pero las más comunes suelen ser plataformas SIEM como Splunk o Sentinel, herramientas de escaneo de vulnerabilidades como Nessus o Qualys, y conocimiento de los servicios de seguridad de los principales proveedores cloud (AWS, GCP). La automatización con Python es casi un requisito.

¿Cuántas rondas de entrevistas puedo esperar?

Lo habitual en empresas de este tamaño es un proceso de 4 a 6 entrevistas. Suele empezar con una llamada de RRHH, seguida de una o dos entrevistas técnicas (una de ellas puede ser un reto práctico), una conversación con el posible manager y, a veces, una ronda final de "bar raiser" o "cultural fit".

¿Es mejor aplicar directamente en la web de Uber o a través de un contacto?

Siempre es mejor si te puede recomendar alguien de dentro. Una recomendación interna hace que tu CV sea revisado por una persona en lugar de solo por el ATS. Si no conoces a nadie, aplica directamente, pero asegúrate de que tu CV esté perfectamente adaptado a la oferta.

¿Qué diferencia a un buen candidato de uno excelente?

El candidato excelente no solo sabe resolver problemas, sino que sabe comunicar su proceso de pensamiento. Pregunta, plantea alternativas y piensa en el impacto de sus decisiones en el negocio. Demuestra curiosidad y una pasión genuina por la seguridad que va más allá de su trabajo diario.