Peernovo
Otros ingenieros de procesamiento de datos y comunicaciones

Cómo ser Evaluador de vulnerabilidades de seguridad

Nombre oficial: Security Vulnerability Assessor

Revisa todo tipo de sistemas de información en busca de debilidades y problemas que podrían permitir que personas externas entren o los ataquen.

Cómo llegar a serlo

Este trabajo apareció alrededor del año 2000, y todavía no hay una vía de entrada estándar. Algunas personas estudiaron TI en un kosen (colegio de tecnología) o una senmon gakko (escuela de formación profesional), y otras son egresadas universitarias o de posgrado. Se suele imaginar a egresados de ciencias, pero muchos vienen de humanidades. A los estudiantes que han participado en el Security Camp (un programa de la Agencia de Promoción de las Tecnologías de la Información que da a estudiantes formación avanzada en seguridad de la información y busca y forma a la próxima generación de talento en seguridad) se les considera con las bases del campo. También hay concursos internacionales de evaluación de vulnerabilidades, y a quienes destacan se les reconoce su capacidad y se les ofrece trabajo o se les busca activamente.

Muchas personas llegan a este trabajo tras desarrollar sistemas, porque saber cómo funcionan los sistemas por dentro es una fortaleza para encontrar debilidades. Muchas también vienen de la informática forense o de la operación de sistemas. Sin embargo, los ingenieros que construyen sistemas rara vez lo hacen como parte de su trabajo; en la mayoría de los casos las personas se dedican de tiempo completo a la evaluación de vulnerabilidades. Las personas cambian de empresa dentro del campo con mucha frecuencia. Las personas suelen cambiar de empleo porque quieren aprovechar sus fortalezas o probar trabajos nuevos, mientras que las empresas contratan para reforzar áreas concretas. Quienes quieren desarrollar su especialización tienden a pasar a empresas con trabajos nuevos, destacados y exigentes.

Los organismos del sector llevan un proyecto para mapear las habilidades que requiere el trabajo (el proyecto de mapa de habilidades), organizadas en conocimientos técnicos básicos, conocimientos básicos de vulnerabilidades, conocimientos básicos del trabajo de evaluación, conocimientos de valoración, conocimientos de elaboración de informes y conocimientos de las leyes aplicables. Hay iniciativas para crear a partir de esto un plan de formación (temario), y también se estudia crear una titulación. Sin embargo, las pruebas manuales avanzadas son muy especializadas y cambian rápido, así que es difícil que las empresas u organizaciones formen para ellas. La mayoría de las personas desarrollan su capacidad siguiendo sus propios intereses, profundizando sus conocimientos y dominando habilidades con la experiencia práctica.

La mayor parte de la información que necesitas está en inglés, así que se necesita inglés, aunque está bien apoyarse en la traducción automática, que ha mejorado.

La información actualizada para el trabajo a menudo viene de comunidades y grupos del sector. Los nuevos problemas de seguridad a menudo se discuten en las redes sociales de los miembros de la comunidad.

Entras a una empresa con cierto nivel de conocimientos y habilidades y desarrollas tu capacidad en el trabajo. Una trayectoria típica empieza con pruebas automatizadas con escáneres, siguiendo las guías de evaluación bajo un gerente de proyecto. Si solo haces este nivel de trabajo siguiendo un plan de pruebas, puedes con él en unos meses o medio año. Tras adquirir experiencia con pruebas automatizadas, pasas a las pruebas manuales. Las pruebas manuales también siguen el plan de pruebas y las guías, pero implican muchos elementos no estándar y requieren intuición y destellos de ingenio basados en la experiencia, así que llegar a este nivel lleva de 3 a 5 años.

La siguiente etapa de la carrera es gestionar proyectos de evaluación, donde personas con experiencia se encargan de los trabajos, negocian con los clientes y gestionan los proyectos. Además de habilidades de evaluación, esto requiere habilidades de negocio y gestión.

La etapa siguiente es gestionar un grupo, equivalente a jefe de sección o jefe de departamento. Diriges a las personas que gestionan los proyectos de evaluación de acuerdo con el plan de negocio de la empresa y desarrollas nuevos negocios. Esto requiere liderazgo para impulsar al grupo, visión sobre hacia dónde van la sociedad y la tecnología, y una mirada amplia a la evolución de los campos relacionados.

Otras personas no pasan a la gestión, sino que imparten formación para clientes o el público, o profundizan su especialización en un área concreta de la evaluación de vulnerabilidades.

Incluso más que habilidades de evaluación, este trabajo exige una ética sólida y sentido del deber, porque las mismas habilidades y conocimientos podrían usarse indebidamente para atacar sistemas o robar información. La evaluación de vulnerabilidades requiere conocimientos cada vez más avanzados y especializados, y siguen apareciendo sistemas nuevos, así que se necesitan curiosidad y ganas de explorar.

Vías de acceso

Salario · Vacantes · La IA y este empleo

Empleos relacionados

¿No sabes si esto es para ti? Haz el test vocacional de 2 minutos

Preguntas frecuentes

¿Cómo ser Evaluador de vulnerabilidades de seguridad?

Este trabajo apareció alrededor del año 2000, y todavía no hay una vía de entrada estándar. Algunas personas estudiaron TI en un kosen (colegio de tecnología) o una senmon gakko (escuela de formación profesional), y otras son egresadas universitarias o de posgrado. Se suele imaginar a egresados de ciencias, pero muchos vienen de humanidades. A los estudiantes que han participado en el Security Camp (un programa de la Agencia de Promoción de las Tecnologías de la Información que da a estudiantes formación avanzada en seguridad de la información y busca y forma a la próxima generación de talento en seguridad) se les considera con las bases del campo. También hay concursos internacionales de evaluación de vulnerabilidades, y a quienes destacan se les reconoce su capacidad y se les ofrece trabajo o se les busca activamente.

¿Cuánto se gana como Evaluador de vulnerabilidades de seguridad en Japón?

El ingreso anual promedio en el sector privado, con bonos incluidos, es de ¥6,097,600 (Ministry of Health, Labour and Welfare). La cifra corresponde al grupo de la encuesta salarial Other data processing and communication engineers, que abarca varios empleos.

¿Necesitas una carrera universitaria para ser Evaluador de vulnerabilidades de seguridad?

Por lo general, sí. En el grupo ocupacional censal de este empleo, el 61% de los trabajadores tiene título universitario.

¿Cambiará la IA el trabajo como Evaluador de vulnerabilidades de seguridad?

Según la estimación mundial de la OIT, la IA generativa podría cambiar algunas tareas de este empleo.

Fuentes

Nombres de empleos, descripciones y tareas principales traducidos al español por Peernovo a partir de job tag (base de datos de información ocupacional del JILPT, Ministerio de Salud, Trabajo y Bienestar de Japón).

独立行政法人労働政策研究・研修機構（JILPT）作成 職業情報データベース 解説系ダウンロードデータ（IPD_DL_description_7_01.xlsx）ver.7.01 職業情報提供サイト（job tag）より2026年10月4日にダウンロード（https://shigoto.mhlw.go.jp/User/download）を加工して作成

独立行政法人労働政策研究・研修機構（JILPT）作成 職業情報データベース 簡易版数値系ダウンロードデータ（IPD_DL_numeric_7_00.xlsx）ver.7.00 職業情報提供サイト（job tag）より2026年10月4日にダウンロード（https://shigoto.mhlw.go.jp/User/download）を加工して作成

Sources: JILPT Occupational Information Database download data via job tag (解説系 ver.7.01 and 簡易版数値系 ver.7.00, downloaded 4 October 2026), processed by Peernovo; MHLW, Basic Survey on Wage Structure 2025; Statistics Bureau of Japan, 2020 Population Census; MEXT, School Basic Survey 2025; MHLW, Employment Referrals for General Workers (Hello Work statistics). Figures processed by Peernovo. English job names, translations and the matching of jobs to statistical groups, schools and degree fields by Peernovo.

Actualizado el 4 de octubre de 2026