1. Introducción
Saber cómo convertirse en Ethical Hacker es una de las preguntas más repetidas por quienes quieren entrar en el mundo de la ciberseguridad ofensiva. Y no es casualidad: la demanda de profesionales de pentesting y auditoría de seguridad supera con creces la oferta, y los sueldos en 2026 siguen subiendo. Pero convertirse en Ethical Hacker no es hacer un curso de dos semanas: es un camino estructurado que combina fundamentos técnicos, práctica intensiva, certificaciones reconocidas y una mentalidad ética demostrable.
La confusión más habitual es empezar por la herramienta: instalar Kali Linux, abrir Metasploit y «hackear» algo sin entender la red subyacente, el sistema operativo o el lenguaje de programación. El resultado suele ser frustrante. El orden correcto es justo el inverso: primero fundamentos, después análisis, y solo al final las herramientas de ataque, que en realidad son automatizaciones de técnicas que debes comprender de forma manual.
En este artículo trazamos una guía completa de carrera en 2026: las rutas de estudio recomendadas, las certificaciones que valen la pena (y las que no), los laboratorios donde practicar de forma legal, cómo construir un portfolio que demuestre tus habilidades y las salidas profesionales reales del sector. Tal y como orientamos a los aspirantes que contactan con Jaymon Security buscando una carrera en ciberseguridad.
Si quieres saber cómo convertirse en Ethical Hacker con un plan realista y sin perder años en atajos, quédate: lo desglosamos fase a fase, con tiempos estimados, costes y recursos gratuitos que puedes usar desde hoy.
2. Fase 1: Fundamentos técnicos (meses 1-4)
Antes de atacar un sistema hay que entenderlo. La base de todo aspirante a Ethical Hacker incluye:
| Área | Contenido | Recurso recomendado |
|---|---|---|
| Redes | Modelo OSI, TCP/IP, DNS, DHCP, VLANs, NAT | Professor Messer (gratis), CCNA de Cisco |
| Sistemas | Linux (archivos, permisos, servicios, bash), Windows (registro, ACLs) | Linux Journey, distro Ubuntu/Parrot |
| Programación | Python orientado a automatización y scripting | Python para pentesters (libros/CTF) |
| Web | HTTP/HTTPS, sesiones, cookies, HTML, JavaScript básico | MDN Web Docs, proyectos propios |
| Criptografía básica | Hash, cifrado simétrico/asimétrico, TLS | Crypto101, cursos de Khan Academy |
Fig. 1 – Mapa de fundamentos técnicos con recursos de inicio.
El consejo clave de esta fase: no memorices comandos, entiende protocolos. Cuando entiendes TCP/IP, el 80% de las herramientas de red dejan de ser magia. Dedica al menos 2 horas diarias y monta tus propias máquinas virtuales para experimentar sin miedo a romper nada.
2.1. Hoja de ruta mes a mes (meses 1-12)
Para tener un plan realista de cómo convertirse en Ethical Hacker conviene fijar hitos por meses. Una ruta contrastada con aspirantes que hoy trabajan en el sector:
| Mes | Objetivo | Entregable |
|---|---|---|
| 1-2 | Bases de redes y Linux; montar el home lab | Máquina virtual propia funcionando |
| 3-4 | Python y scripting; primer CTF resuelto | Write-up del CTF publicado |
| 5-6 | Ruta «Pentesting» de TryHackMe completa | Certificado de ruta + 10 máquinas |
| 7-8 | Preparación del examen eJPT | Certificación eJPT aprobada |
| 9-12 | Máquinas HTB en vivo y repaso de OSCP | 15 write-ups y metodología propia |
El plan se rinde mejor con dos horas diarias que con maratones de fin de semana: la constancia es el factor que mejor predice el éxito en este método. Si trabajas o estudias, duplica los plazos del calendario sin culpa; lo importante es no abandonar la cadena de práctica.
3. Fase 2: Certificaciones que marcan la diferencia
Las certificaciones ordenan tu conocimiento y abren puertas en RRHH, pero no todas tienen el mismo valor. En 2026, el panorama es:
- Security+ (CompTIA): punto de entrada, conocimiento general IT-security. Útil como primer certificado.
- eJPT (INE Security): examen práctico de pentesting, 100% laboratorio, excelente relación calidad/precio. Muy recomendado como primera certificación ofensiva.
- CEH (EC-Council): muy conocida en RRHH, aunque criticada por su teoría. Útil para cumplimiento y contratos que lo exigen.
- OSCP (OffSec): el estándar de oro práctico: 24 horas de laboratorio real. Difícil, pero transforma la forma de atacar.
- OSWE (OffSec): web application security, siguiente nivel sobre OSCP.
Fig. 2 – Comparativa de certificaciones de pentesting: coste, dificultad y reconocimiento.
La estrategia recomendada: eJPT (primer año) → OSCP (año 1-2) y después especializarse (OSWE, CRTP de Active Directory o GIAC). Evita «certificados» de plataformas dudosas sin examen práctico: el sector ya sabe filtrarlos.
3.1. OSCP en profundidad y alternativas reales
El curso oficial PEN-200 de OffSec incluye casi tres meses de laboratorio con las mismas máquinas Linux y Windows que pueblan el examen, más guías de explotación, escalada y movimiento lateral. La matrícula ronda los 1.600 dólares con un intento de examen incluido, y su mecánica es dura: 24 horas sobre una red encadenada y otras 15 de documentación, con un mínimo de 70 puntos. La tasa de aprobado ronda el 30%, y cada intento extra cuesta unos 200 dólares, así que conviene llegar con decenas de máquinas resueltas detrás.
Como alternativas más económicas, el PNPT de TCM Security simula un entorno empresarial completo con Active Directory, y la HTB Academy ofrece módulos guiados desde el reconocimiento hasta explotación web. Elige según tu perfil: la constancia vale más que el prestigio de la sigla.
4. Fase 3: Práctica legal en laboratorios y CTF
La práctica es el 70% del camino. Las plataformas con autorización explícita para practicar son la única forma legal de entrenarse:
# Entornos de práctica recomendados (2026)
TryHackMe - ruta guiada "Pentesting" y "Red Teaming"
HackTheBox - máquinas (Machines) y retos (Challenges)
VulnHub - imágenes de máquinas vulnerables para VirtualBox
PortSwigger Web Security Academy - laboratorios web gratis
PicoCTF - CTF educativo para empezar desde cero
Fig. 3 – Plataformas de práctica legal y para qué sirve cada una.
Además, montar un home lab propio es imprescindible: un mini servidor con VirtualBox o Proxmox, máquinas con vulnerabilidades deliberadas (Metasploitable, DVWA, OWASP Juice Shop) y tu propia documentación. Lleva un cuaderno de técnicas (o un repo de GitHub) donde registres cada vulnerabilidad explotada, con su detección y remediación: será tu portfolio profesional.
4.1. Home lab: Proxmox y VirtualBox en detalle
Un home lab serio empieza con 16 GB de RAM y un SSD de 512 GB. Con Proxmox VE y una ISO de Debian puedes desplegar máquinas vulnerables en minutos:
# Crear una VM vulnerable en Proxmox desde un VMDK descargado
qm create 100 --memory 2048 --net0 virtio,bridge=vmbr0
qm importdisk 100 /home/iso/metasploitable.vmdk local-lvm
qm set 100 --scsi0 local-lvm:vm-100-disk-0 --boot order=scsi0
qm start 100Con VirtualBox, la alternativa es importar los OVA de Metasploitable 2, DVWA y OWASP Juice Shop en una red interna con tu Kali como único acceso. Lo esencial es poder destruir y reconstruir el entorno entero cada trimestre: así ensayas también las rutinas de restauración que luego aplicas en plantilla.
5. Fase 4: Construir el portfolio y la marca personal
Un Ethical Hacker se contrata por lo que demuestra, no por lo que dice. El portfolio incluye:
- Repositorio público de scripts y write-ups de CTF propios (nunca de máquinas retiradas de plataformas comerciales).
- Blog técnico documentando laboratorios y metodologías (como el que estás leyendo en Jaymon Security).
- Participación en programas de divulgación responsable (bug bounty) con informes de calidad.
- Presencia en LinkedIn con las certificaciones verificadas y proyectos destacados.
- Charlas o talleres en comunidades locales (grupos de hackerspaces, meetups).
Fig. 4 – Componentes de un portfolio ofensivo creíble.
Los programas de bug bounty (HackerOne, Intigriti, Bugcrowd) son la mejor transición a la práctica profesional remunerada, y muchos profesionales consiguen su primer empleo gracias a un historial de vulnerabilidades reales reportadas.
5.1. Desglose de un write-up de CTF en cinco pasos
Un write-up profesional demuestra metodología. La estructura que marca la diferencia:
- Resumen ejecutivo: máquina, dificultad y resumen en tres líneas.
- Reconocimiento con nmap y enumeración web completa, sin capturas interminables.
- Explotación: qué vulnerabilidad, por qué funciona y salida del exploit filtrada.
- Escalada de privilegios: vector exacto, datos obtenidos y remediación propuesta.
- Lecciones: qué control de prevención habría bloqueado el acceso.
Nunca publiques write-ups de máquinas activas de plataformas comerciales: está prohibido y el sector lo penaliza. Los write-ups propios y reutilizables en GitHub son tu mejor carta de presentación.
6. Fase 5: Salidas profesionales y mercado laboral 2026
El mercado en 2026 distingue varios perfiles ofensivos:
| Perfil | Sueldo medio (España) | Requisitos típicos |
|---|---|---|
| Junior Pentester | 30-38k | eJPT, 1-2 CTF, portfolio |
| Pentester / Auditor | 38-55k | OSCP, 2-4 años |
| Red Teamer | 55-80k | OSCP+, movimiento lateral, AD |
| Responsable OffSec / Consultor senior | 70-100k | Amplia experiencia + certificaciones |
Fig. 5 – Perfiles y rangos salariales orientativos del mercado ofensivo en España (2026).
Además del empleo por cuenta ajena, existe el nicho de la consultoría independiente para PYMEs que necesitan auditorías puntuales, un espacio donde Jaymon Security ofrece acompañamiento a profesionales que inician su andadura.
6.1. Salarios en 2026, nichos y entrevista técnica
El mercado ofensivo de 2026 paga bien también fuera de nómina: las auditorías puntuales para PYME se facturan entre 300 y 800 euros por día, y los programas de bug bounty aportan ingresos complementarios mientras acumulas experiencia. A la tabla de perfiles anterior se suman dos roles emergentes:
| Perfil | Sueldo medio (España) | Requisitos típicos |
|---|---|---|
| Pentester remoto internacional | 45-75k | OSCP, inglés fluido, experiencia |
| Auditor industrial / OT | 50-85k | IEC 62443, experiencia en planta |
En la entrevista técnica espera preguntas prácticas: cómo pivotas desde un servidor web comprometido, qué harías con una shell limitada o cómo detectarías tu propio acceso en un SIEM; también hay ejercicios rápidos de scripting en directo. Prepara respuestas con ejemplos reales de tus laboratorios: la coherencia del discurso vale más que enumerar herramientas.
Artículos relacionados: CTF 1: Ethical Hacking y CTF Deloitte CyberAcademy.
7. Conclusión
Saber cómo convertirse en Ethical Hacker es, en el fondo, comprometerse con un método: fundamentos sólidos, certificaciones prácticas, miles de horas de laboratorio legal y un portfolio público. No existen atajos, pero el camino es lineal y gratuito en gran parte: las mejores plataformas de práctica tienen niveles gratuitos y la comunidad comparte material de calidad constantemente.
En Jaymon Security hemos formado y acompañado a profesionales que hoy trabajan como pentesters y auditores de seguridad. Si quieres orientación concreta sobre cómo convertirse en Ethical Hacker o iniciar una colaboración profesional, escríbenos desde nuestra página de contacto. Recursos adicionales: curso oficial OSCP de OffSec y TryHackMe para empezar a practicar hoy mismo.
¿Necesitas ayuda con Cómo convertirse en Ethical Hacker?
En Jaymon Security ayudamos a las organizaciones a proteger sus sistemas. Desde auditorías de seguridad hasta implementación de SIEM/SOC, nuestro equipo de expertos diseña soluciones a medida.
Contacta con nosotros para una evaluación gratuita de tu infraestructura.