Certificaciones de hacking ético: cuál elegir según tu nivel (eJPT, PNPT, CPTS, OSCP…)

Elegir entre las certificaciones de hacking ético es complicado porque cada una mide cosas distintas: unas son exámenes tipo test sobre conceptos, otras te sueltan en una red durante días y te piden un informe profesional. En esta guía las ordenamos por nivel (entrada, intermedio y avanzado) y te explicamos cuál tiene sentido según tu experiencia y lo que quieres conseguir con ella.

Un apunte antes de empezar: los precios, formatos y condiciones de renovación cambian con frecuencia. Te damos la descripción general de cada una, pero consulta siempre las condiciones y el precio actual en la web oficial antes de decidir.

Cómo elegir una certificación de hacking ético

Hazte tres preguntas:

• ¿Es práctica? Un examen en el que tienes que comprometer máquinas demuestra habilidades reales. Uno tipo test demuestra conocimientos teóricos. Para perfiles técnicos, las prácticas pesan más.
• ¿Quién la reconoce? Algunas certificaciones son muy conocidas en recursos humanos y aparecen en las ofertas de empleo; otras son muy respetadas por los técnicos aunque se mencionen menos.
• ¿Estás preparado? Presentarte demasiado pronto a un examen difícil es la forma más cara de descubrir lo que te falta.

Certificaciones de hacking ético de nivel de entrada

eJPT (INE Security)

La eJPT es una de las primeras certificaciones prácticas más habituales. El examen se realiza sobre un laboratorio en el que debes enumerar y explotar sistemas para responder a las preguntas. Cubre reconocimiento, escaneo, explotación básica y pivoting sencillo. Es una buena meta si ya has hecho unas cuantas máquinas fáciles y quieres validar lo aprendido.

CompTIA Security+

Security+ no es una certificación ofensiva, sino de fundamentos de seguridad. Combina preguntas tipo test con preguntas basadas en escenarios. Tiene mucho reconocimiento en empresas y en el sector público de algunos países, y es útil si buscas un primer empleo en ciberseguridad en general, no solo en pentesting.

CEH (EC-Council)

La CEH es probablemente la más conocida fuera del mundo técnico y aparece a menudo en ofertas de empleo. Su examen principal es tipo test, aunque existe una parte práctica adicional. Entre los profesionales técnicos se valora menos que las certificaciones totalmente prácticas, pero puede ayudarte a pasar filtros de recursos humanos.

Nivel intermedio: PNPT, CPTS y OSCP

Aquí están las certificaciones que más se comparan, porque todas buscan demostrar que puedes hacer una prueba de intrusión real. Tienes una comparativa detallada en OSCP vs PNPT vs CPTS; este es el resumen.

PNPT (TCM Security)

La PNPT simula un encargo real: varios días para realizar la auditoría, que incluye OSINT y Active Directory, tiempo adicional para redactar el informe y una presentación oral de los resultados. Es una opción muy completa para un primer examen ofensivo serio y su formación es asequible.

CPTS (Hack The Box)

Para presentarte a la CPTS tienes que completar antes la ruta de Penetration Tester de HTB Academy. El examen dura varios días y exige un informe de calidad profesional. Tiene fama de ser exigente y muy técnica, con una formación previa muy completa.

OSCP (OffSec)

La OSCP sigue siendo la certificación ofensiva con más reconocimiento en ofertas de empleo de pentesting. El examen es práctico, con un tiempo limitado de unas 24 horas para comprometer máquinas, incluido un entorno de Active Directory, seguido de la entrega del informe. Desde finales de 2024, OffSec emite la versión OSCP+, que requiere renovación periódica; revisa las condiciones actuales en su web.

¿Cuál de las tres?

• Si buscas reconocimiento en ofertas, OSCP.
• Si buscas la mejor relación entre formación y examen realista, PNPT o CPTS.
• Si te preparas con Hack The Box, CPTS encaja de forma natural con lo que ya practicas.

Certificaciones avanzadas y de especialización

• OSWE (OffSec): explotación web avanzada a partir de revisión de código fuente. Para quien se quiere especializar en aplicaciones web.
• CRTO: orientada a operaciones de red team y uso de frameworks de mando y control en entornos de Active Directory.
• GPEN (GIAC): muy reconocida, normalmente asociada a la formación de SANS, de coste elevado.
• CISSP: no es técnica ni ofensiva, sino de gestión de la seguridad. Exige varios años de experiencia acreditada y tiene sentido en roles de responsabilidad.

Puedes ver todas en la sección de certificaciones.

Ruta recomendada según tu nivel

1. Sin experiencia: no te certifiques todavía. Dedica unos meses a los fundamentos siguiendo un plan como el de cómo aprender hacking ético desde cero.
2. Resuelves máquinas fáciles: eJPT como primera validación práctica.
3. Resuelves máquinas medias con soltura: PNPT, CPTS u OSCP, según tus objetivos.
4. Ya trabajas en el sector: especialízate con OSWE, CRTO u otras según tu área.

Una certificación abre puertas, pero lo que te mantiene dentro es saber hacer el trabajo. Practica más de lo que estudias para el examen.

Preguntas frecuentes

¿Cuál es la mejor certificación de hacking ético para empezar?

Para un perfil técnico que empieza, la eJPT es una primera meta práctica razonable. Si buscas un primer empleo en ciberseguridad en general, Security+ también es una opción frecuente.

¿Necesito una certificación para trabajar como pentester?

No es obligatoria, pero ayuda mucho a pasar los primeros filtros, sobre todo si no tienes experiencia demostrable. Un buen portfolio de writeups y proyectos también cuenta.

¿La CEH vale la pena?

Depende del objetivo. Es muy conocida en recursos humanos, pero si quieres demostrar habilidades técnicas, una certificación totalmente práctica suele tener más peso entre los profesionales.

¿Cuánto tiempo necesito para preparar la OSCP?

Varía mucho según tu base. Lo habitual es llegar tras bastantes meses de práctica con máquinas de nivel intermedio; no es una buena primera certificación si estás empezando.

Antes de cualquier certificación están los fundamentos. Si quieres construirlos con una ruta guiada en español, estamos preparando Hacking ético desde cero, un curso para principiantes en 8 módulos. El precio de lanzamiento será de 29 € (después, 49 €) y la lista de espera ya está abierta.