Elegir los mejores cursos de ciberseguridad no consiste en acumular certificados, sino en encontrar una formación que te enseñe a analizar sistemas, detectar vulnerabilidades y documentar cada hallazgo con criterio legal. En esta guía comparo opciones disponibles en España y online, desde itinerarios oficiales y cursos universitarios hasta certificaciones prácticas de hacking ético, con precios, requisitos y una ruta clara según tu nivel.
Las opciones más útiles dependen de tu objetivo profesional
- Para empezar desde cero, la certificación ISC2 Certified in Cybersecurity ofrece una base accesible y formación en español.
- Para una titulación oficial en España, el Curso de Especialización de FP suma 720 horas e incluye un módulo de hacking ético.
- Para practicar pentesting, eJPT, Hack The Box Academy y TryHackMe aportan más experiencia de laboratorio que un curso puramente teórico.
- Para un perfil avanzado, OSCP+ exige muchas horas de práctica y tiene un coste muy superior.
- El certificado ayuda a pasar filtros, pero un portfolio con informes, laboratorios y write-ups suele marcar la diferencia.
Qué debería ofrecer un buen curso de hacking ético
Un programa serio debe enseñarte a trabajar con autorización, delimitar el alcance de una prueba y proteger los datos encontrados. Para mí, un curso que solo muestra comandos de Kali Linux se queda corto. La parte importante está en entender por qué una vulnerabilidad funciona, cómo demostrarla sin causar daños y cómo comunicar el riesgo a una empresa.
El contenido debería cubrir redes TCP/IP, Linux, Windows, reconocimiento, análisis de vulnerabilidades, aplicaciones web, Active Directory y elaboración de informes. También conviene que introduzca conceptos como OWASP Top 10, una referencia habitual para clasificar riesgos en aplicaciones web, y MITRE ATT&CK, una base de conocimiento que organiza tácticas y técnicas utilizadas por los atacantes.
La práctica es el filtro más útil. Yo buscaría un mínimo de laboratorios guiados y máquinas vulnerables, ejercicios de escalada de privilegios y una evaluación final en la que tengas que investigar sin que el profesor te indique cada paso. Si todo el curso se resuelve viendo vídeos, probablemente aprenderás a reconocer herramientas, pero no a resolver problemas nuevos.
Programas que merecen la pena en España y online
No existe un único ganador. La mejor elección cambia si quieres una titulación oficial, una primera certificación o una preparación específica para trabajar en pentesting. Estas son las alternativas que considero más equilibradas en 2026.
| Programa | Para quién | Qué aporta | Coste orientativo |
|---|---|---|---|
| FP de especialización en ciberseguridad | Técnicos superiores y personas que buscan una vía reglada | 720 horas, incidentes, forense, bastionado, normativa y hacking ético | Depende del centro y la comunidad autónoma |
| Experto en Hacking Ético de UNED Málaga | Principiantes con interés específico en seguridad ofensiva | 300 horas online, reconocimiento, vulnerabilidades, web, ingeniería social y explotación controlada | 310 € de matrícula más 40 € de material en la edición de 2026 |
| ISC2 Certified in Cybersecurity | Personas sin experiencia previa | Fundamentos de seguridad, gestión de riesgos y conceptos esenciales | Formación y examen promocional sin coste; después puede aplicarse una cuota anual de 50 dólares |
| INE eJPT | Quien quiere iniciarse en pentesting práctico | Examen de laboratorio sobre reconocimiento, explotación y metodología básica | Aproximadamente 200-300 €, según suscripción y promociones |
| CEH | Perfiles que necesitan una certificación conocida por selección | Amplio recorrido por técnicas, herramientas y conceptos de hacking ético | El examen ronda los 1.199 dólares; la preparación puede cobrarse aparte |
| OSCP+ | Profesionales con fundamentos sólidos y objetivo de pentesting | Laboratorios intensivos, explotación, escalada y compromiso de Active Directory | Desde 1.749 dólares por el paquete de curso y certificación |
La vía oficial de FP
El Curso de Especialización en Ciberseguridad en Entornos de las Tecnologías de la Información es una de las opciones más completas si ya tienes un título de Técnico Superior relacionado. Su plan incluye 720 horas y módulos de incidentes, análisis forense, producción segura, normativa y hacking ético.
Su ventaja principal es la estructura y el reconocimiento académico en España. La limitación es el acceso, porque no está diseñado como curso abierto para cualquier principiante. Si cumples los requisitos, lo elegiría antes que un bootcamp caro con un temario parecido y una acreditación menos clara.
La opción universitaria corta
El curso de Experto en Hacking Ético de UNED Málaga resulta interesante para quien busca un programa concentrado y online. La edición de 2026 contempla 300 horas, de mayo a noviembre, con contenidos de reconocimiento, escaneo, vulnerabilidades, aplicaciones web e ingeniería social.
Su precio publicado es de 310 € de matrícula y 40 € de material digital. No sustituye a una titulación oficial ni garantiza empleo, pero ofrece una ruta ordenada y económica para quien necesita seguimiento, calendario y un certificado universitario propio.
Certificaciones internacionales
La ISC2 Certified in Cybersecurity es una puerta de entrada razonable. La formación oficial incluye alrededor de 14 horas de contenido, acceso durante 180 días y materiales en español. La promoción de examen gratuito está prevista hasta el 31 de diciembre de 2026, aunque tras aprobar puede existir una cuota anual de mantenimiento.
Para pasar de los fundamentos a la práctica ofensiva, la eJPT me parece más alineada con el trabajo real que muchos cursos introductorios. El examen se basa en un entorno práctico y el certificado tiene una validez de tres años. Aun así, antes de pagar conviene comprobar qué incluye exactamente la suscripción de INE y cuánto dura el acceso al laboratorio.
CEH tiene una marca muy reconocible y puede ayudar a superar filtros de recursos humanos. Mi reserva es el coste. El examen oficial ronda los 1.199 dólares, sin contar necesariamente toda la preparación, y su parte teórica es más amplia que profunda. La consideraría si una oferta laboral concreta la solicita, no como primera compra automática.
OSCP+ juega en otra categoría. El paquete PEN-200 incluye formación, laboratorios y examen, mientras que la prueba evalúa máquinas independientes y un escenario de Active Directory. El precio publicado parte de 1.749 dólares, antes de posibles impuestos, y el nivel de exigencia hace que no sea sensato abordarlo sin dominar Linux, redes, scripting y fundamentos de pentesting.
Cuánto cuesta formarse y qué recibes a cambio
El presupuesto puede ir desde cero euros hasta varios miles. El problema no es pagar, sino pagar por una promesa de empleo que no está respaldada por laboratorios, docentes con experiencia y una evaluación verificable.
Como referencia práctica, una plataforma de ejercicios puede costar entre 10 y 50 € al mes, un curso universitario corto entre 300 y 1.000 €, una certificación inicial entre 200 y 500 €, y una certificación profesional avanzada más de 1.500 €. Los precios internacionales suelen mostrarse en dólares y pueden aumentar con IVA, conversión de moneda, renovación o material adicional.
Yo separaría siempre cuatro conceptos antes de matricularme:
- Contenido formativo, para saber si incluye redes, sistemas, web, nube y Active Directory.
- Laboratorios, comprobando cuántas horas de práctica real ofrece el acceso.
- Evaluación, diferenciando un simple cuestionario de un examen práctico supervisado.
- Costes posteriores, como renovaciones, cuotas anuales, nuevos intentos o acceso limitado a las máquinas.
Un certificado de finalización de una academia no equivale a una certificación profesional independiente. Esa diferencia importa cuando una oferta exige una credencial concreta. También importa en sentido contrario: una certificación conocida no demuestra por sí sola que sepas investigar una intrusión o redactar un informe útil para un cliente.
Cómo elegir según tu nivel y tu objetivo
Si partes desde cero
Empieza por redes, Linux, Windows, autenticación y fundamentos de seguridad. La Certified in Cybersecurity, un curso introductorio bien estructurado o una ruta básica de TryHackMe pueden servir para comprobar si realmente disfrutas del trabajo antes de invertir cientos de euros.
Tu primera meta no debería ser “hackear una empresa”, sino montar un laboratorio legal con máquinas virtuales, entender el tráfico de red y resolver ejercicios sencillos. En esta etapa, la constancia semanal pesa más que elegir la academia con el anuncio más llamativo.
Si ya tienes base técnica
Con conocimientos de administración de sistemas o desarrollo, puedes pasar a eJPT y a plataformas como Hack The Box Academy. Busca ejercicios de enumeración, explotación web, credenciales, movimiento lateral y escalada de privilegios. Después de cada máquina, redacta un pequeño informe con impacto, evidencia y medidas correctivas.
Ese documento es más valioso de lo que muchos principiantes creen. Un buen write-up demuestra que sabes explicar el riesgo a alguien que no vive dentro de la terminal, una habilidad esencial en consultoría y auditoría.
Lee también: Mozilla Observatory - ¿Realmente mejora la seguridad web?
Si quieres trabajar en pentesting
Construye una progresión realista. Primero fundamentos y laboratorios, después una certificación inicial práctica, más tarde proyectos propios y solo entonces una acreditación avanzada como OSCP+. Yo reservaría entre seis y doce meses de práctica constante antes de intentar un examen exigente, dependiendo de tu experiencia previa y del tiempo semanal disponible.
También conviene conocer el lado defensivo. Un pentester que entiende registros, detección, respuesta a incidentes y endurecimiento de sistemas encuentra mejores explicaciones y propone correcciones más útiles. El hacking ético no termina cuando consigues acceso, sino cuando puedes demostrar qué ocurrió y cómo evitar que vuelva a ocurrir.
Errores que encarecen el aprendizaje
El primer error es comprar una certificación avanzada para compensar la falta de fundamentos. Si todavía te cuesta interpretar una subred, leer permisos de Linux o seguir una petición HTTP, un examen de pentesting profesional se convertirá en una carrera de obstáculos cara.
El segundo es confundir cantidad de herramientas con capacidad técnica. Memorizar comandos de Nmap, Burp Suite o Metasploit no sustituye el razonamiento. Lo que realmente cuenta es formular hipótesis, validar evidencias y reducir el riesgo sin salirte del alcance autorizado.
También desconfío de los programas que garantizan salarios concretos o empleo en pocas semanas. La demanda existe, pero los puestos de entrada suelen exigir práctica demostrable, comunicación, inglés técnico y una base de sistemas. Ningún curso puede garantizar por sí solo esa combinación.
Por último, no olvides la parte legal. Practica únicamente en laboratorios propios, plataformas autorizadas o sistemas con permiso explícito. Un escaneo no autorizado puede generar problemas aunque tu intención sea aprender.
La mejor señal de que tu formación está funcionando
Al terminar un buen itinerario deberías poder explicar una vulnerabilidad sin apoyarte en una lista de comandos. Deberías identificar el activo afectado, reproducir el problema de forma controlada, valorar su impacto y proponer una corrección concreta.
Mi recomendación final es sencilla. Si necesitas una vía reglada, mira la FP de especialización; si quieres una formación online concentrada, considera un programa universitario como el de UNED Málaga; si buscas práctica ofensiva, empieza por eJPT y laboratorios; y si ya tienes experiencia, reserva OSCP+ para cuando puedas asumir su dificultad y coste.
El curso adecuado es el que deja pruebas de aprendizaje: informes claros, máquinas resueltas, proyectos propios y criterio profesional. El certificado puede abrir una puerta, pero esa evidencia es la que suele convencer cuando llega la entrevista.
