Qué buscan de verdad en un puesto de entrada

SOC Analyst I · Heredia (Free Trade Zone) · 24/7 rotating shifts
Requirements: networking fundamentals, Windows event logs, B2+ English,
clear ticket writing. 1-3 years of experience preferred.
Nice to have: SIEM exposure (Sentinel, Splunk or Wazuh), entry-level certification.

Ese aviso es ficticio, pero tiene la forma de muchos que se publican en Costa Rica. La mayoría de la gente lo lee de abajo hacia arriba: ve «1-3 years», ve «certification», y cierra la pestaña. Quien lo escribió lo lee al revés: la línea de requirements es lo que va a preguntar en la entrevista, y «preferred» quiere decir que lo valora, no que lo exija.

Qué es un puesto de entrada

Un puesto de entrada (en los avisos, junior, I, associate o «nivel 1») es aquel en el que la empresa asume que va a enseñarle la herramienta y el proceso, pero no los fundamentos. Le van a mostrar cómo funciona su SIEM; no le van a explicar qué es un puerto ni qué significa un evento 4625.

Lo que compra quien contrata es otra cosa: alguien que aprende rápido, escribe claro, no inventa y avisa cuando no sabe. Casi todo el proceso de selección intenta medir esas cuatro cosas con lo que usted manda (CV, portafolio) y con lo que contesta (entrevista).

De dónde salen los nombres de los puestos

Los títulos no son caprichosos. En 2017 el NIST publicó el marco NICE (SP 800-181), que ordena el trabajo de ciberseguridad en work roles; la revisión 1 salió en 2020 y en 2025 se publicó la versión 2.0.0 de sus componentes. Ahí aparecen roles como Defensive Cybersecurity o Incident Response, un vocabulario que muchas multinacionales reutilizan al describir sus puestos. Los SOC, por su parte, se organizan casi siempre en niveles: N1 clasifica, N2 investiga, N3 caza y afina detecciones.

En diciembre de 2024, ISC2 encuestó a 929 personas que contratan en seis países. El 89 % dijo que consideraría a un candidato de entrada que solo tuviera una certificación de entrada, y el estudio concluye que la experiencia práctica y las certificaciones a menudo pesan más que un título por sí solo. Los datos son de Estados Unidos, Canadá, Reino Unido, Alemania, India y Japón, no de Costa Rica, pero coinciden con lo que se ve en los avisos de aquí: la evidencia práctica abre la puerta que «1-3 años» parece cerrar.

Por qué importa leer bien

Postular sin leer el aviso cuesta caro. El CV llega con palabras que no son las del aviso y el filtro lo deja atrás. En la entrevista le preguntan por lo que estaba en requirements y usted preparó lo que estaba en nice to have. Y lo peor: se descarta solo, sin postular, por una línea que no era obligatoria.

Leer bien también protege. Un aviso que pide «experiencia en hacking» para un puesto de monitoreo, o que promete mucho y no dice ni empresa ni horario, es una señal para preguntar antes de mandar documentos.

Dónde se usa: los títulos de entrada en Costa Rica

El inglés aparece en casi todos los de multinacionales. Cuando se pide un nivel, lo usual es B2 o superior del Marco Común Europeo (MCER): poder sostener una reunión técnica y escribir un correo sin traductor. Las certificaciones aparecen casi siempre como deseables. Lo que no aparece nunca es el salario, y en este curso tampoco: se conversa en la oferta, no en el aviso.

Conceptos que usará en el curso