r/ciberseguridad

Estos últimos meses he empezado aprender sobre ciberseguridad por mi mismo de manera autodidacta, pero me surge la duda si estoy tarde
Para empezar, primeramente porque tengo 24 años y estoy en mi último año de universidad en una licenciatura en inglés, no sé realmente si con esa edad sería bueno iniciar ya que por lo que veo se
Prioriza mucho la experiencia en este campo.

Pero que opinan ustedes?

Que se debería saber técnicamente.si se desea empezar en la ciberseguridad

Hola, buscaba alguna versión gratuita parecida a Offsec. Planeo dedicarme a la ciberseguridad profesionalmente en algún futuro, así que me gustaría tener algún certificado. También quisiera aprender sobre todas las herramientas de kali Linux.

Estuve viendo también algunos sitios como "Try to hack me".

Alguien podria acceder a esa cuenta? De ser posible para saber quien es, ya la reporte pero no tiene fotos e Instagram dice que no infringe las reglas entonces quiero saber quien es, y quería saber si alguien dela comunidad podria ayudarme

Cuando preguntas si la ciberseguridad es rentable puedes encontrar respuestas que no, que el mercado está saturado, luego te encuentras con personas diciendote que es una mina de oro pero cuando explican lo hacen de una manera ambigua no objetivamente.

Es difícil tener una conclusión real, así que buscas videos respecto al tema y gente que trabaja en ciberseguridad te dicen que no es rentable, pero luego encontras a otros y te dicen que lo es que puedes ganar buen dinero. Entonces he llegado a creer que no es un factor de la ciberseguridad en si misma si no de dónde estás.

Me gustaría pedir ayuda a alguien que ya esté trabajando en el mundo de la ciberseguridad.
Estoy interesado en empezar en este campo. Cuento con un ordenador, pero actualmente no tengo los medios económicos para pagar un curso, por lo que me gustaría saber si es posible aprender por mi cuenta y qué pasos debería seguir para formarme bien y, en el futuro, poder trabajar en este sector.
Si podéis recomendarme canales de YouTube, páginas web, cursos gratuitos, libros o cualquier otro recurso que os haya servido, os lo agradecería muchísimo.
PD: Si podéis compartir también vuestra experiencia personal y cómo empezasteis, sería de gran ayuda. No tengo a nadie cercano a quien pueda preguntarle sobre este mundo y me gustaría conocer diferentes experiencias antes de comenzar.
Muchísimas gracias de antemano a todos los que os toméis el tiempo de responder. 🙏

Me causo curiosidad una cosa y es ¿Que haría yo sí encontrará una vulnerabilidad peligrosa en una aplicación grande?

Imaginen un caso hipotético donde están en una aplicación grande (digamos Facebook), y encuentran una forma de ejecutar código y acceder a las bases de datos y a la información de los usuarios.

Lo ideal es decirle a la aplicación para que la arreglen y ellos te paguen, el detalle es que tú deberías de cobrar una cantidad por la dificultad al encontrarla, lo peligroso que es, estamos hablando de que tenías información de sus bases de datos en tus manos. El punto es que no sé si lo que ellos te paguen, de verdad cubra el "costo" real, sin embargo si tú pones el precio, yo creo que ya se considera extorsión.

Ahora, también podrías mantenerlo como una Zero Day y usarla hasta que alguien más la descubra y la solucionen.

Entonces ustedes que harían?

Tengo 20 años, vivo en el interior (fuera de Buenos Aires) y quiero empezar a estudiar ciberseguridad desde cero absoluto (no tengo conocimientos previos en el área) con el objetivo de poder insertarme laboralmente en el corto o mediano plazo. Sé perfectamente que la ciberseguridad es una disciplina amplia que lleva tiempo y dedicación aprender bien, pero no quiero estar años atrapado en teoría antes de poder dar mis primeros pasos en el mercado. En mi ciudad no hay carreras presenciales que vayan para el lado de ciberseguridad.

Investigando y hablando con gente del sector me quedaron dos posturas re marcadas y no sé cuál encarar para arrancar:

Opción 1 (Práctica en páginas + Certificaciones): Arrancar a estudiar por mi cuenta desde las bases en plataformas interactivas como TryHackMe, PortSwigger o Hack The Box para aprender la práctica real (Linux, redes, laboratorios, hacking ético), armar portfolio y después rendir certificaciones de peso práctico como CPTS (de Hack The Box) o apuntar más adelante a una OSCP. El argumento es que en ciber lo que más buscan las empresas es la experiencia práctica y que las carreras muchas veces quedan desactualizadas.

Opción 2 (Carrera formal online): Inscribirme en una tecnicatura o grado de manera 100% remota (tipo UNDEF o Siglo 21, etc.) para tener el respaldo académico y las bases formales desde el principio.

A los que trabajan de esto en Argentina o reclutan para el área:

Empezando de cero absoluto, entendiendo que lleva tiempo aprender pero buscando entrar al mercado a corto/mediano plazo desde el interior, ¿qué pesa más hoy para pegar un primer laburo remoto/híbrido de entrada (como SOC N1, Soporte o Junior): el título universitario o tener laboratorios hechos y certificaciones prácticas?

Para los que arrancaron de forma autodidacta sin saber nada y desde el interior, ¿cómo fue su experiencia para aprender y conseguir esa primera oportunidad?