Clase 301 — Roadmap de certificaciones: CompTIA, OSCP, CISSP y más

Parte: 16 — Capstones y preparación de certificaciones · Fuente: CompTIA Certification Roadmap · (ISC)² CISSP Official Study Guide · Offensive Security PEN-200 ⏱️ Duración estimada: 90 min · Nivel: Intermedio

🎯 Objetivo

Que el alumno construya un roadmap de certificaciones personalizado, entendiendo qué credencial demuestra qué competencia, cuál es el orden lógico según su perfil (ofensivo, defensivo o de gestión), y cuánto cuesta en dinero, tiempo y esfuerzo. Al final tendrás un plan escrito con hitos concretos alineado a tu objetivo profesional y a las clases ya cursadas del programa.

📚 Resultados de aprendizaje

Al finalizar, el alumno podrá:

1. Clasificar las certificaciones principales por dominio (base, ofensivo, defensivo, GRC, cloud) y nivel.
2. Seleccionar una secuencia de certificaciones coherente con su perfil y experiencia.
3. Estimar coste, tiempo de preparación y vigencia (CEUs/renovación) de cada credencial.
4. Mapear cada certificación a las partes del programa que la sustentan.
5. Redactar un roadmap de 12–24 meses con hitos verificables.

🗺️ Temas

📖 Definiciones y características

• Certificación baseline: credencial de nivel de entrada (p. ej. Security+). Característica: amplia y teórica, abre el mercado laboral inicial.
• Certificación hands-on: examen práctico en laboratorio real (OSCP, OSEP). Característica: exige comprometer máquinas y entregar informe, no test de opción múltiple.
• CEU (Continuing Education Unit): crédito para renovar certificaciones de (ISC)²/ISACA sin reexaminarse. Característica: obliga a formación continua.
• DoD 8570/8140: marco del gobierno de EE. UU. que exige ciertas certificaciones por rol. Característica: hace de Security+ un requisito frecuente.
• CBK (Common Body of Knowledge): temario canónico de (ISC)² para el CISSP. Característica: organizado en 8 dominios.
• Endorsement: aval de experiencia requerido tras aprobar el CISSP. Característica: sin él, quedas como Associate of (ISC)².

🧰 Herramientas y preparación

No hay laboratorio ofensivo aquí; el "entorno" es tu planificación. Necesitas:

• Una hoja de cálculo (LibreOffice Calc / Google Sheets) para el roadmap y presupuesto.
• Las páginas oficiales de cada proveedor (CompTIA, Offensive Security, (ISC)², ISACA, SANS/GIAC).
• Tu registro de progreso de las Partes 1–15 para saber qué ya dominas.
• Un calendario para fijar fechas de examen realistas.

🧪 Laboratorio guiado (ejercicio aplicado)

1. Autoevaluación de perfil. Responde: ¿te atrae más romper (ofensivo), defender (defensivo) o gobernar (GRC)? Anota tu objetivo de rol a 24 meses (p. ej. "Pentester junior", "Analista SOC", "GRC analyst").
2. Inventario de base. Marca en una tabla qué partes del programa cubres bien. Ejemplo: Partes 6–9 fuertes → perfil ofensivo maduro.
3. Selecciona la secuencia base. Si partes de cero laboral, empieza por Security+ (valida Partes 1–5). Si ya tienes base sólida, puedes saltar a la vía especializada.
4. Define la vía especializada: - Ofensiva: eJPT → OSCP → OSEP/OSWE (apoyada en Partes 6–9). - Defensiva: CySA+ → GCIH/GCFA (apoyada en Partes 10–13). - Gestión: CISSP (requiere 5 años de experiencia; apoyada transversalmente).
5. Presupuesta. Rellena una columna con coste aproximado de examen + materiales y otra con horas de estudio estimadas.
6. Fija hitos. Asigna trimestres: Q1 Security+, Q2–Q3 preparación OSCP, Q4 examen OSCP, etc.
7. Enlaza a capstones. Cada certificación se prepara con un capstone de esta parte: OSCP ↔ Clase 302–303, CISSP ↔ Clase 304, defensiva ↔ Clases 306–307.

✍️ Ejercicios

1. Construye una tabla de 8 certificaciones con: dominio, nivel, tipo de examen y vigencia.
2. Ordena tres rutas (ofensiva, defensiva, GRC) de menor a mayor dificultad.
3. Calcula el presupuesto total de tu vía elegida a 24 meses.
4. Mapea cada certificación de tu ruta a las partes del programa que la sustentan.
5. Identifica dos certificaciones cloud y a qué rol apuntan.
6. Redacta un párrafo justificando por qué tu primera certificación es la correcta para ti.

📝 Reto verificable

Entrega un documento roadmap-certificaciones.md con: (a) tu objetivo de rol a 24 meses, (b) una secuencia ordenada de 3–5 certificaciones con fechas trimestrales, (c) presupuesto total y (d) el mapeo de cada certificación a partes del programa.

Criterio de aceptación: el roadmap tiene fechas concretas, la secuencia no salta niveles (no pones OSCP antes de tener base de Partes 6–8) y cada credencial está justificada con su parte de sustento.

⚠️ Errores comunes

❓ Preguntas frecuentes

❓ ¿Security+ o directamente OSCP? Si buscas empleo pronto o cumples requisitos DoD, Security+ primero. Si ya tienes base técnica sólida y buscas rol ofensivo, puedes ir a por OSCP tras un puente como eJPT.

❓ ¿El CISSP sirve sin experiencia? Puedes aprobar el examen, pero sin 5 años de experiencia serás Associate of (ISC)² hasta cumplirlos.

❓ ¿Cuánto se tarda en el OSCP? Con base previa, 3–6 meses de práctica intensiva. Sin base, más. Depende de tu dominio de las Partes 6–9.

❓ ¿Las certificaciones caducan? La mayoría sí (3 años típicos) y se renuevan con CEUs o reexamen. OSCP no caduca.

🔗 Referencias

• CompTIA Certification Roadmap: https://www.comptia.org/certifications
• Offensive Security PEN-200/OSCP: https://www.offsec.com/courses/pen-200/
• (ISC)² CISSP: https://www.isc2.org/certifications/cissp
• ISACA CISM/CISA: https://www.isaca.org/credentialing
• GIAC/SANS: https://www.giac.org/

📥 Material descargable

• 📄 Guía en PDF — versión imprimible de esta clase.
• 🎞️ Presentación (PPTX) — deck para proyectar en clase.

⬅️ Clase anterior

Clase 300 — Gobernanza y ética de la IA segura

➡️ Siguiente clase

Clase 302 — Preparación OSCP: mentalidad Try Harder