Per què la ciberseguretat és una aposta amb futur (i no una moda)
Cada empresa que es digitalitza necessita algú que la protegeixi, i aquest "algú" escasseja. L'INCIBE (Institut Nacional de Ciberseguretat) va xifrar en prop de 99.600 els professionals de ciberseguretat que Espanya necessitava el 2025, molt per sobre dels que surten formats cada any.
La conseqüència és directa: a Espanya hi ha gairebé quatre ofertes de feina en ciberseguretat per cada professional disponible, i al voltant del 76% de les vacants del sector es queda sense cobrir. Traduït al teu futur: és un sector amb un atur baixíssim, sous per sobre de la mitjana tech i marge per triar on treballar.
El millor és que no hi ha una única porta d'entrada. Un bon analista pot venir de la FP, de la universitat o d'haver-se format pel seu compte amb certificacions. El que compta és el que saps fer, i això es pot demostrar sense un currículum perfecte.
Què fa realment un professional de ciberseguretat
"Ciberseguretat" no és una sola feina, en són moltes. Abans de decidir què estudiar convé saber a quin perfil vols arribar, perquè el dia a dia canvia molt d'un a l'altre.
| Perfil | Què fa en el seu dia a dia | Encaixa amb tu si… |
|---|---|---|
| Analista SOC | Vigila alertes i detecta atacs en temps real | T'agrada l'anàlisi i treballar per torns |
| Pentester (hacker ètic) | Ataca sistemes amb permís per trobar-ne els errors | Gaudeixes trencant coses per entendre-les |
| Analista forense | Investiga què va passar després d'un incident | Ets metòdic i pacient amb el detall |
| Consultor GRC | Govern, risc i compliment normatiu | Et mous bé entre la tècnica i l'organització |
Un exemple concret de la feina d'un pentester: una empresa el contracta per auditar la seva web. El pentester primer recull informació pública sobre el domini, després prova el formulari de login buscant injeccions SQL, comprova si es poden veure dades d'altres usuaris canviant un número a la URL (un error anomenat IDOR) i acaba lliurant un informe amb cada forat i com tapar-lo. No és màgia de pel·lícula: és mètode, paciència i conèixer les tècniques.
Els tres camins per formar-te: FP, grau i certificacions
Aquestes són les rutes reals, i sovint es combinen. Cap no és "la bona": depèn del teu punt de partida i del temps que tinguis.
- FP — la via més ràpida cap a la feina. Es comença amb un cicle de grau superior d'informàtica (DAM, DAW o ASIX) i es remata amb el Curs d'Especialització en Ciberseguretat en Entorns de les Tecnologies de la Informació, un títol oficial de 720 hores centrat només en seguretat. Hi ha una segona especialització per a entorns d'operació (indústria), a la qual s'accedeix des de cicles d'electricitat i electrònica.
- Grau universitari — la via més completa. El Grau en Enginyeria Informàtica continua sent la base més sòlida, i ja hi ha graus específics en Ciberseguretat. Donen més profunditat teòrica (xarxes, criptografia, sistemes), però són quatre anys davant la rapidesa de la FP.
- Certificacions — el complement que obre portes. Tant se val per on entris: les certificacions demostren coneixement concret. Les d'inici com CompTIA Security+ o la de hacking ètic (CEH) serveixen per al primer feina; les avançades com l'OSCP, molt pràctica, pesen molt en perfils de pentesting.
Una combinació molt realista i amb una relació esforç/resultat excel·lent: FP d'informàtica, l'especialització en ciberseguretat i una certificació inicial. En dos o tres anys estàs preparat per a un primer lloc sense necessitat de passar per la universitat.
Què cal saber abans de començar (i els errors típics)
Abans de tocar la seguretat hi ha una base que gairebé ningú es pot saltar. Si intentes anar directe al "hacking" sense fonaments, t'estavelles. Aquests són els pilars:
- Xarxes: entendre TCP/IP, què és una IP, un port, el DNS. No es pot protegir el que no s'entén.
- Sistemes, sobretot Linux: manejar-te amb la terminal, permisos i processos. El 90% de la feina hi passa.
- Un llenguatge de programació: Python és l'estàndard per automatitzar i crear les teves pròpies eines.
L'error número u de qui comença és voler "hackejar" el primer dia sense bases de xarxes ni sistemes: és com voler forçar panys sense saber com funciona una porta. El segon error és col·leccionar cursos sense practicar mai; en aquest sector aprens tocant, en laboratoris i reptes tipus Capture The Flag. I el tercer, subestimar l'anglès: gairebé tota la documentació i les eines són en anglès, així que reforçar-lo t'estalvia molts murs.
Una ruta assenyada per als teus primers mesos: dedica les primeres 4-6 setmanes només a xarxes i Linux, després fica't amb Python de manera pràctica, i només llavors comença amb reptes de seguretat en plataformes gratuïtes de laboratoris. Anar en aquest ordre t'estalvia la frustració de començar per la teulada.
Quan val la pena recolzar-te en un professor/a particular
La ciberseguretat té una corba d'entrada dura: barreja xarxes, sistemes i programació, i és fàcil bloquejar-se en els fonaments just quan tens més motivació. Aquí un professor particular marca la diferència, perquè t'ordena el caos i t'evita mesos donant voltes.
Té sentit demanar ajuda si portes setmanes encallat amb les xarxes o amb Linux, si et presentes a l'especialització de FP i vols assegurar el mòdul, o si tens les bases però no saps com fer el salt a la part pràctica de seguretat. Un professor et munta un pla a mida i et corregeix sobre casos reals, que és justament el que no dona un curs gravat.
A Eurekademy pots començar amb una primera classe amb 50% de descompte i veure si t'encaixa, sense compromís. Tenim professors de ciberseguretat i de programació, i si la teva ruta és la formació professional també pots explorar la nostra preparació d'accés i cicles d'FP.
Preguntes freqüents
Es pot treballar en ciberseguretat sense anar a la universitat?
Sí, i és molt habitual. La FP d'informàtica més l'especialització en ciberseguretat, combinada amb alguna certificació i pràctica en laboratoris, et prepara per a un primer feina. En aquest sector es valora més el que saps fer i el que pots demostrar que el títol concret que tinguis.
Quants anys es triga a poder treballar en el sector?
Per la via de l'FP pots estar a punt per a un primer lloc en uns dos o tres anys: el cicle de grau superior més l'especialització de ciberseguretat de 720 hores. Per la universitat són quatre anys de grau, amb més base teòrica. En tots dos casos, com abans practiquis en laboratoris, abans seràs ocupable.
Cal ser molt bo en matemàtiques?
Per a la majoria de perfils no cal un nivell altíssim. Ajuda tenir soltesa amb la lògica i no tenir por dels números, però el dia a dia d'un analista o un pentester és més de xarxes, sistemes i mètode que de càlcul avançat. Només la criptografia a fons demana més matemàtiques.
Quines assignatures o habilitats convé reforçar abans de començar?
Xarxes i informàtica bàsica, una mica de programació (idealment Python) i l'anglès tècnic són les tres palanques que més et facilitaran l'arrencada. Si véns de l'ESO o el Batxillerat, reforçar la lògica i perdre la por a la terminal de Linux et posa mig camí fet abans de tocar la seguretat en si.