Cuánto gana un analista SOC en España en 2026: datos reales

Salarios reales de analistas SOC en España en 2026: rangos por nivel (N1, N2, N3), por ciudad, por sector y comparativa con Europa. Datos de ofertas y encuestas del sector.

Panorama salarial SOC en España en 2026

El mercado de ciberseguridad en España ha experimentado una transformación significativa en los últimos tres años. La combinación de la transposición de NIS2, la aplicación progresiva del EU AI Act y el incremento sostenido de ciberataques ha disparado la demanda de profesionales SOC. Según datos del INCIBE y del Observatorio Nacional de Tecnología y Sociedad (ONTSI), España necesitará cubrir más de 80.000 posiciones de ciberseguridad para 2027, con un déficit que ya supera las 30.000 vacantes. El ENISA Threat Landscape 2024 identifica la escasez de talento en ciberseguridad como uno de los factores de riesgo sistémico para la UE, y sitúa a España entre los países con mayor brecha relativa entre demanda de profesionales y oferta formativa disponible.

Este déficit tiene un efecto directo en los salarios. En 2024, los analistas SOC N1 en España cobraban una media de 22.000-28.000 euros. En 2026, esa horquilla se ha desplazado a 25.000-35.000 euros, un incremento del 15-20% en apenas dos años. En los niveles superiores, el crecimiento ha sido aún mayor: los SOC Managers en sectores regulados (banca, energía, telecomunicaciones) están superando los 80.000 euros con frecuencia.

Pero los números medios esconden una realidad mucho más matizada. El salario de un analista SOC en España depende de múltiples factores: nivel de experiencia, ciudad, sector, certificaciones, capacidad de negociación y, cada vez más, las competencias en automatización e IA.

Salarios por nivel: N1, N2, N3 y SOC Manager

Analista SOC N1 (Tier 1): 25.000 - 35.000 euros

El analista N1 es el primer punto de contacto con las alertas de seguridad. Su trabajo consiste en monitorizar consolas SIEM, realizar el triage inicial de alertas, escalar incidentes según los playbooks definidos y documentar los eventos gestionados. Es el perfil de entrada al SOC y, típicamente, el que acumula más horas de turno nocturno y fin de semana.

Rango salarial 2026:

• Junior (0-1 año de experiencia): 25.000 - 28.000 euros brutos anuales.
• Con experiencia (1-3 años): 28.000 - 32.000 euros.
• N1 senior (3+ años, antes de promocionar a N2): 32.000 - 35.000 euros.

Factores que sitúan en la parte alta:

• Turnos 24/7 con complemento de nocturnidad y festivos (puede sumar 3.000-5.000 euros anuales).
• Sector bancario o energético.
• Ubicación en Madrid o Barcelona.
• Certificaciones como CompTIA Security+, CySA+ o Blue Team Level 1 (BTL1).

Factores que sitúan en la parte baja:

• MSSPs (proveedores de servicios de seguridad gestionados) con modelos de volumen.
• Ciudades medianas sin complemento por teletrabajo.
• Ausencia de certificaciones.
• Contratas y subcontratas para administración pública.

El perfil N1 es el que más rotación sufre. La media de permanencia en un puesto N1 en España es de 14-18 meses. La razón principal no es solo salarial: la monotonía del triage repetitivo, los turnos rotativos y la presión por volúmenes de alertas contribuyen al burnout. Los SOC que automatizan el triage básico con IA están consiguiendo retener mejor a sus N1, ya que estos pasan menos tiempo en tareas repetitivas y más en investigación real.

Analista SOC N2 (Tier 2): 38.000 - 55.000 euros

El analista N2 investiga los incidentes escalados por N1. Realiza análisis forense básico, correlación avanzada de eventos, hunting proactivo de amenazas y participa en la respuesta a incidentes. Es un perfil que requiere conocimiento técnico profundo de redes, sistemas operativos, malware y herramientas de seguridad.

Rango salarial 2026:

• N2 junior (3-5 años de experiencia total en seguridad): 38.000 - 43.000 euros.
• N2 mid (5-7 años): 43.000 - 48.000 euros.
• N2 senior (7+ años): 48.000 - 55.000 euros.

Competencias que aumentan el salario:

• Experiencia en threat hunting y creación de reglas de detección personalizadas (YARA, Sigma, Suricata).
• Capacidad de análisis de malware (análisis estático y dinámico).
• Conocimiento de múltiples plataformas SIEM (no solo la que usa tu empresa actual).
• Experiencia en respuesta a incidentes reales documentada.
• Certificaciones como GCIH (GIAC Certified Incident Handler), ECIH (EC-Council Certified Incident Handler) o BTL2.

El N2 es el nivel donde las diferencias salariales entre sectores se hacen más pronunciadas. Un N2 en un banco del IBEX 35 puede cobrar 50.000-55.000 euros, mientras que el mismo perfil en una empresa de servicios IT mediana se queda en 40.000-45.000 euros. La explicación está en los requisitos regulatorios: el sector financiero, sujeto a DORA y normativa bancaria, necesita N2 con competencias específicas y paga prima por ellas.

Analista SOC N3 (Tier 3): 55.000 - 80.000 euros

El N3 es el nivel experto. Se encarga de la investigación avanzada de incidentes complejos, el desarrollo de capacidades de detección, la ingeniería inversa de malware sofisticado, el threat intelligence avanzado y la la mejora continua de las operaciones del SOC. Muchos N3 también actúan como mentores de los niveles inferiores y como interfaz técnica con la dirección.

Rango salarial 2026:

• N3 (7-10 años de experiencia): 55.000 - 65.000 euros.
• N3 senior / especialista (10+ años): 65.000 - 80.000 euros.

Especializaciones que pagan premium:

• Incident Response Lead: coordinación de respuesta a incidentes críticos. Las organizaciones pagan bien por alguien que haya gestionado incidentes reales de ransomware, compromiso de supply chain o APT.
• Malware Reverse Engineering: análisis profundo de malware avanzado. Es una de las especializaciones más escasas y mejor pagadas.
• Threat Intelligence Senior: producción de inteligencia de amenazas accionable, con capacidad de análisis geopolítico y atribución.
• Detection Engineering: desarrollo de reglas de detección, optimización de cobertura MITRE ATT&CK, reducción de falsos positivos. Es la especialización que más está creciendo en demanda.
• Purple Team Lead: combinación de competencias ofensivas y defensivas para mejorar las capacidades de detección.

SOC Manager: 65.000 - 95.000 euros

El SOC Manager dirige el equipo, define procesos, gestiona métricas, interactúa con la dirección y stakeholders, y toma decisiones estratégicas sobre tecnología, personas y procedimientos. Es un rol que combina liderazgo técnico con gestión de personas y visión de negocio.

Rango salarial 2026:

• SOC Manager en empresa mediana (equipo de 5-15 personas): 65.000 - 78.000 euros.
• SOC Manager en enterprise o sector regulado (equipo de 15-50 personas): 78.000 - 95.000 euros.

Factores diferenciadores:

• Tamaño del equipo gestionado.
• Presupuesto bajo gestión.
• Complejidad del entorno (multi-cloud, multi-regulación, operaciones internacionales).
• Certificaciones de gestión como CISM (Certified Information Security Manager) o GSLC (GIAC Security Leadership Certification).
• Experiencia demostrable en mejora de métricas SOC (MTTD, MTTR).

Algunos SOC Managers en grandes corporaciones (banca, telecomunicaciones, energía) con responsabilidad sobre operaciones 24/7 a nivel europeo están alcanzando los 100.000 euros o más, pero son excepciones que requieren un perfil muy específico.

Salarios por ciudad

La ubicación geográfica sigue siendo un factor relevante, aunque el teletrabajo ha comprimido las diferencias respecto a 2023-2024.

Madrid

Madrid concentra aproximadamente el 40% de las ofertas SOC en España. Es sede de las principales consultoras de ciberseguridad, de los grandes bancos, de empresas energéticas y de operadores de telecomunicaciones. Los salarios en Madrid son los más altos del país:

• N1: 28.000 - 35.000 euros.
• N2: 42.000 - 55.000 euros.
• N3: 60.000 - 80.000 euros.
• SOC Manager: 72.000 - 95.000 euros.

El coste de vida en Madrid (alquiler medio de un piso de 60m2 en zona semicéntrica: 1.200-1.500 euros/mes) reduce el diferencial salarial en términos de poder adquisitivo real.

Barcelona

Barcelona es el segundo polo de ciberseguridad, con un ecosistema fuerte en startups tecnológicas e industria. Los salarios son similares a Madrid, aunque ligeramente inferiores en la franja alta:

• N1: 27.000 - 34.000 euros.
• N2: 40.000 - 52.000 euros.
• N3: 58.000 - 75.000 euros.
• SOC Manager: 68.000 - 90.000 euros.

Barcelona tiene la ventaja de un ecosistema internacional: varias empresas de ciberseguridad con sede en Barcelona operan a nivel europeo y ofrecen salarios competitivos alineados con mercados internacionales.

Valencia

Valencia se ha posicionado como el tercer hub de ciberseguridad en España, impulsada por un coste de vida significativamente menor y un ecosistema tecnológico en crecimiento. Varias empresas de ciberseguridad han abierto oficinas o operan completamente en remoto desde Valencia.

• N1: 24.000 - 30.000 euros.
• N2: 36.000 - 47.000 euros.
• N3: 50.000 - 68.000 euros.
• SOC Manager: 58.000 - 80.000 euros.

Con un alquiler medio de 800-1.000 euros/mes para un piso similar al de Madrid, el poder adquisitivo real de un analista SOC en Valencia puede ser superior al de Madrid.

Bilbao

El País Vasco tiene un ecosistema industrial fuerte con necesidades de ciberseguridad crecientes. Empresas del sector energético, siderúrgico e industrial necesitan perfiles SOC con conocimiento de entornos OT (Operational Technology).

• N1: 26.000 - 33.000 euros.
• N2: 38.000 - 50.000 euros.
• N3: 55.000 - 72.000 euros.
• SOC Manager: 62.000 - 85.000 euros.

El plus de Bilbao es la especialización OT/ICS: los analistas con experiencia en seguridad de entornos industriales (SCADA, PLCs, redes Purdue) cobran un premium del 10-15% sobre los rangos generales.

Teletrabajo

El modelo de teletrabajo completo se ha consolidado para roles SOC fuera de turno presencial. Aproximadamente el 30-35% de las ofertas SOC en 2026 aceptan teletrabajo total (excluyendo N1 en turnos 24/7, que frecuentemente requieren presencia en el centro de operaciones). Los salarios en remoto total típicamente se sitúan en:

• El rango de la sede fiscal de la empresa (si está en Madrid, pagan “precios de Madrid”).
• O un 5-10% menos que la oficina equivalente si la empresa aplica ajuste por ubicación.

La tendencia es que cada vez menos empresas aplican ajuste por ubicación. La escasez de talento les obliga a competir por salario absoluto, independientemente de donde viva el profesional.

Banca, energía y defensa: los sectores que mejor pagan en SOC

No todos los sectores pagan igual por el mismo perfil. La regulación, la criticidad de los activos y la capacidad financiera crean diferencias notables.

Banca y finanzas

Es el sector que mejor paga en España para perfiles SOC. La combinación de regulación estricta (DORA, normativa bancaria del BCE, PCI DSS), alto riesgo reputacional y capacidad financiera resulta en salarios un 15-25% superiores a la media. Los grandes bancos (Santander, BBVA, CaixaBank) y las aseguradoras del IBEX 35 compiten directamente con consultoras por el talento SOC.

Un N2 senior en banca puede superar los 55.000 euros sin dificultad, y un N3 especializado en fraude financiero o amenazas al sector bancario puede alcanzar los 80.000 euros.

Energia y utilities

El sector energético (Iberdrola, Endesa, Repsol, Naturgy) está invirtiendo fuertemente en ciberseguridad, especialmente en protección de infraestructuras OT. Los salarios son competitivos, un 10-20% por encima de la media, con prima adicional para perfiles con conocimiento de seguridad industrial (IEC 62443, NERC CIP).

Telecomunicaciones

Telefónica, Orange y Vodafone mantienen SOC propios y también proveen servicios gestionados (MSSP). Los salarios son competitivos en la parte alta (N3, SOC Manager), aunque los niveles de entrada (N1) están más ajustados debido al modelo de volumen.

Consultoras Big 4 y especializadas

Deloitte, PwC, EY y KPMG operan SOC y equipos de ciberseguridad significativos en España. Los salarios de entrada son inferiores a los de industria (un N1 en Big 4 puede empezar en 24.000-27.000 euros), pero la progresión salarial es rápida si aguantas los primeros 2-3 años. El atractivo no es el salario inicial, sino la exposición a múltiples clientes, tecnologías y sectores.

Las consultoras especializadas en ciberseguridad (S21sec, Telefónica Tech, Bidaidea, Tarlogic, entre otras) ofrecen salarios variables. Algunas compiten directamente con industria; otras se sitúan ligeramente por debajo pero compensan con flexibilidad, formación y certificaciones pagadas.

Administración pública

El sector público español paga por debajo del mercado privado para perfiles SOC. Un analista N1 en un organismo público puede cobrar 22.000-28.000 euros, y la progresión salarial es lenta. Sin embargo, la estabilidad laboral, los horarios más predecibles y las condiciones de conciliación compensan para algunos profesionales. El CCN-CERT y los CSIRT autonómicos ofrecen roles técnicamente interesantes, aunque los salarios no son competitivos con el sector privado.

Startups de ciberseguridad

Las startups de ciberseguridad españolas (y las que operan desde España) ofrecen paquetes mixtos: salario base algo inferior al mercado (5-15% menos) pero con stock options, bonus por objetivos y, en algunos casos, una progresión profesional mucho más rápida que en empresa grande.

OSCP, GCIH y CISSP: cuánto sube el salario con cada certificación

Las certificaciones siguen siendo un factor diferenciador medible. Estos son los incrementos salariales reales observados en el mercado español en 2026.

Certificaciones con mayor impacto salarial

Certificaciones de entrada (impacto moderado)

La realidad sobre certificaciones

Las certificaciones son un indicador, no una garantía. Un profesional con OSCP y tres años de experiencia real en pentesting y respuesta a incidentes vale significativamente más que alguien con OSCP pero sin experiencia práctica. Las empresas cada vez valoran más la experiencia demostrable (CTFs, writeups públicos, contribuciones open source, participación en incidentes reales) junto con la certificación.

Dicho esto, las certificaciones siguen siendo necesarias como “filtro de CV” en muchos procesos de selección. No tener CISSP como candidato a SOC Manager te excluye automáticamente de muchas ofertas, independientemente de tu experiencia.

Comparativa con Europa

Para contextualizar los salarios españoles, es útil compararlos con los principales mercados europeos. Todos los datos son en brutos anuales y para perfiles equivalentes en 2026.

Reino Unido

• N1: 35.000 - 45.000 GBP (41.000 - 53.000 euros).
• N2: 50.000 - 70.000 GBP (59.000 - 82.000 euros).
• N3: 70.000 - 100.000 GBP (82.000 - 117.000 euros).
• SOC Manager: 80.000 - 120.000 GBP (94.000 - 140.000 euros).

Londres es el mercado europeo con salarios SOC más altos. El coste de vida (especialmente alquiler) absorbe una parte significativa del diferencial. Desde Brexit, la demanda de perfiles con derecho a trabajar en UK ha tensionado aún más el mercado.

Alemania

• N1: 38.000 - 48.000 euros.
• N2: 50.000 - 68.000 euros.
• N3: 68.000 - 95.000 euros.
• SOC Manager: 80.000 - 110.000 euros.

Alemania paga un 30-40% más que España en perfiles SOC equivalentes. Munich, Frankfurt y Berlin son los hubs principales. El alemán es un requisito frecuente, aunque los SOC de empresas internacionales operan en inglés.

Francia

• N1: 32.000 - 42.000 euros.
• N2: 45.000 - 60.000 euros.
• N3: 60.000 - 85.000 euros.
• SOC Manager: 70.000 - 100.000 euros.

Francia se sitúa entre España y Alemania. Paris concentra la mayor parte de las ofertas. La ANSSI (equivalente al CCN español) tiene un peso significativo en la definición de competencias y perfiles.

Países Bajos

• N1: 36.000 - 46.000 euros.
• N2: 48.000 - 65.000 euros.
• N3: 65.000 - 90.000 euros.
• SOC Manager: 75.000 - 105.000 euros.

Los Países Bajos ofrecen un mercado interesante: salarios altos, fiscalidad favorable para expatriados (30% ruling) y un ecosistema de ciberseguridad maduro con empresas como ATOS, Fox-IT y numerosas startups. El inglés es suficiente para la mayoría de posiciones.

Conclusión de la comparativa

España paga menos en términos absolutos, pero hay matices importantes:

1. Coste de vida: el diferencial real se comprime cuando se ajusta por coste de vida. Vivir en Madrid es un 40-50% más barato que vivir en Londres o Munich.
2. Teletrabajo para empresas extranjeras: un número creciente de profesionales españoles trabaja en remoto para empresas de UK, Alemania u Holanda, cobrando salarios “europeos” con coste de vida español. Esto está presionando al alza los salarios locales.
3. Calidad de vida: España ofrece factores no salariales (clima, gastronomía, salud pública, equilibrio vida-trabajo) que pesan en la decisión de muchos profesionales europeos.

Nuevas franjas salariales: el efecto de la IA

En 2026, está emergiendo una nueva franja salarial para profesionales SOC con competencias en IA y automatización. No estamos hablando de data scientists que trabajan en seguridad, sino de analistas SOC tradicionales que han adquirido habilidades adicionales:

• Automatización de triage con LLMs: analistas que saben integrar modelos de lenguaje en playbooks SOAR para automatizar el triage de alertas de baja prioridad.
• Detection Engineering con ML: profesionales que crean reglas de detección combinando lógica tradicional (Sigma, YARA) con modelos de machine learning.
• Prompt engineering para CTI: analistas que utilizan LLMs para acelerar el análisis de inteligencia de amenazas, automatizar la producción de informes y correlacionar fuentes.
• Integración de IA soberana: profesionales que despliegan y gestionan modelos de IA self-hosted para operaciones de seguridad en entornos regulados.

Estos perfiles están cobrando un premium del 15-25% sobre los rangos salariales estándar de su nivel. Un N2 con experiencia real en automatización SOC con IA puede superar los 55.000 euros, y un N3 con estas competencias se sitúa fácilmente en los 80.000-90.000 euros.

Progresión profesional: rutas desde el SOC

El SOC no es un destino final. Es un trampolín hacia múltiples trayectorias profesionales en ciberseguridad. Estas son las rutas más comunes y sus rangos salariales asociados.

Ruta técnica: del SOC al Red Team / Pentesting

• SOC N1 → SOC N2 → Purple Team → Red Team / Pentester Senior.
• Salario objetivo (5-8 años): 60.000 - 90.000 euros.
• Requiere: OSCP, experiencia en bug bounty, conocimiento ofensivo profundo.

Ruta defensiva: especialista en detección o respuesta a incidentes

• SOC N1 → SOC N2 → N3 Detection Engineer → Principal Security Engineer.
• Salario objetivo (7-10 años): 70.000 - 95.000 euros.
• Requiere: GCIH, GREM, conocimiento profundo de MITRE ATT&CK, experiencia en IR.

Ruta de gestión: SOC Manager y CISO

• SOC N1 → SOC N2 → Team Lead → SOC Manager → CISO.
• Salario objetivo como CISO (10-15 años): 90.000 - 150.000 euros.
• Requiere: CISSP, CISM, competencias de gestión, visión de negocio.

Ruta GRC: compliance y auditoría

• SOC N1/N2 → Security Analyst GRC → GRC Manager → Head of Compliance.
• Salario objetivo (7-10 años): 65.000 - 95.000 euros.
• Requiere: CISA, ISO 27001 Lead Auditor, conocimiento regulatorio (ENS, NIS2, DORA).

Ruta freelance / consultoría independiente

Algunos profesionales SOC con 8-10+ años de experiencia y reputación en el sector optan por la consultoría independiente. Las tarifas típicas en España en 2026:

• Consultoría estratégica SOC: 600-1.000 euros/día.
• Incident Response retainer: 800-1.500 euros/día.
• Forensics especializado: 900-1.500 euros/día.
• Formación y mentoring: 500-800 euros/día.

Consejos para negociar tu salario SOC

Antes de la entrevista

1. Investiga el mercado. Usa fuentes como Glassdoor, LinkedIn Salary Insights, encuestas del sector (Hays, Michael Page, Cybersecurity Ventures) y este mismo artículo para conocer los rangos reales.

2. Calcula tu valor total. No te limites al salario bruto. Incluye: beneficios sociales (seguro médico, tickets restaurante), formación y certificaciones pagadas, días de vacaciones extra, flexibilidad de teletrabajo, bonus por objetivos, y cualquier otro beneficio no salarial.

3. Documenta tus logros. Prepara ejemplos concretos de incidentes gestionados, mejoras de procesos implementadas, métricas mejoradas (MTTD, MTTR), herramientas desplegadas o playbooks creados. Los números convencen más que las narrativas.

4. Conoce tu certificación target. Si te falta una certificación clave para tu nivel, negocia que la empresa la pague como parte del paquete.

Durante la negociación

5. No des el primer número. Deja que la empresa presente su rango. Si te presionan, da un rango (no un número exacto) basado en tu investigación, con el límite inferior donde realmente querrías estar.

6. Negocia el paquete completo. Si el salario base tiene poco margen, negocia teletrabajo (ahorro en transporte y comida), días de formación, certificaciones, equipamiento, o un bonus por objetivos.

7. Usa la competencia a tu favor. Si tienes otra oferta, menciónala con transparencia. El mercado de ciberseguridad es pequeño y la gente habla; no inventes ofertas.

8. Valora el crecimiento sobre el salario inmediato. Un puesto que paga 3.000 euros menos pero te expone a tecnologías punteras, incidentes reales y un equipo senior puede ser más rentable a medio plazo que uno mejor pagado pero estancado.

Skills que marcan diferencia salarial en 2026: cloud, automation e IA

Según las ofertas de empleo publicadas en los principales portales (LinkedIn, InfoJobs, Talent.com) y las entrevistas con responsables de contratación, estas son las competencias que más impactan en el salario SOC en 2026:

Competencias técnicas tier 1 (impacto alto)

• SIEM avanzado: no solo usar Splunk o Sentinel, sino crear dashboards, queries optimizadas, correlaciones personalizadas y pipelines de datos.
• Detection engineering: escritura de reglas Sigma, YARA y Suricata. Mapeo a MITRE ATT&CK. Medición de cobertura de detección.
• Cloud security: AWS Security Hub, Azure Sentinel, GCP Chronicle. Las organizaciones migran sus SOC a cloud y necesitan analistas que operen ahí.
• Automatización: Python para scripting de seguridad, integración con APIs de herramientas, desarrollo de playbooks SOAR.
• Threat hunting: capacidad de buscar amenazas proactivamente sin depender de alertas. Metodologías como PEAK o TaHiTI.

Competencias técnicas tier 2 (impacto medio-alto)

• Kubernetes y contenedores: seguridad en entornos containerizados (Falco, Sysdig, Aqua Security).
• Inteligencia de amenazas: consumo y producción de CTI, STIX/TAXII, OpenCTI, MISP.
• Forense digital: adquisición de evidencias, análisis de memoria (Volatility), análisis de disco, timeline analysis.
• IA aplicada a seguridad: integración de LLMs en workflows SOC, automatización de triage, generación de informes con IA.

Competencias transversales

• Comunicación escrita: capacidad de redactar informes de incidentes claros, documentación de procesos y presentaciones para dirección.
• Inglés técnico: imprescindible para roles con responsabilidad internacional o en MSSPs con clientes globales.
• Trabajo en equipo y mentoring: especialmente valorado a partir de N2.
• Gestión del estrés: los turnos 24/7 y los incidentes críticos requieren templanza.

Artículos relacionados:

• Analista Soc Roles N1 N2 N3

Preguntas frecuentes

¿Es posible cobrar más de 50.000 euros como analista SOC sin ser manager?

Sí, absolutamente. Un analista N3 especializado (detection engineering, malware analysis, incident response lead) puede superar los 60.000-70.000 euros en España sin asumir responsabilidades de gestión de personas. La ruta técnica pura es viable y está cada vez más reconocida salarialmente, especialmente en empresas que tienen career ladders diferenciados para la vía técnica y la vía de gestión. El techo salarial técnico en España se sitúa en torno a 80.000-95.000 euros para un Principal Security Engineer o Staff Security Engineer en empresas grandes.

¿Merece la pena trabajar en remoto para una empresa extranjera desde España?

Depende de tu situación y prioridades. Las ventajas son claras: salarios un 30-60% superiores a los del mercado español con coste de vida local. Las desventajas incluyen: posible aislamiento profesional (menos networking local), diferencias horarias (trabajar para UK o Centroeuropa es viable, para EEUU es más difícil), incertidumbre fiscal y contractual (asegúrate de tener un contrato adecuado, ya sea como autónomo o a través de un Employer of Record). Si tu objetivo es maximizar ingresos a corto-medio plazo y eres autónomo y disciplinado, puede ser una excelente opción.

¿Qué certificación debería sacar primero para subir de salario?

Para N1 que quiere llegar a N2: CySA+ o BTL1 son buenas opciones de coste-beneficio. Te validan competencias defensivas sin requerir una inversión enorme de tiempo o dinero. Para N2 que aspira a N3: GCIH si tu foco es respuesta a incidentes, u OSCP si quieres ampliar hacia purple team. OSCP tiene el mayor impacto salarial individual (+15-20%), pero requiere una preparación significativa (3-6 meses de estudio intenso). Para aspirar a SOC Manager: CISSP es prácticamente obligatoria; es cara (749 USD el examen) y requiere 5 años de experiencia, pero es el “sello” que abre puertas en gestión de seguridad.

¿El salario SOC seguirá subiendo en los próximos años?

Todo indica que sí, al menos hasta 2028-2029. Los factores estructurales (déficit de talento, presión regulatoria de NIS2 y AI Act, incremento de ciberataques) no van a desaparecer a corto plazo. La automatización con IA eliminará parte de las tareas repetitivas de N1, pero no eliminará los puestos: los transformará. Los analistas N1 de 2028 harán el trabajo que hoy hacen los N2. Esto implica una presión al alza en competencias y, por extensión, en salarios. El riesgo a la baja es una recesión económica prolongada que congele contrataciones, pero incluso en ese escenario, la ciberseguridad es de las últimas áreas en recibir recortes.

¿Cuánto tarda un N1 en llegar a N2 de media en España?

La media está entre 2 y 3 años, pero la variabilidad es enorme. Un N1 en un SOC bien estructurado con mentoring activo, exposición a incidentes reales y apoyo para certificaciones puede hacer la transición en 18-24 meses. Un N1 en un SOC de volumen con rotación alta y sin plan de carrera puede tardar 4-5 años o estancarse indefinidamente. La clave está en buscar activamente la exposición a tareas de N2 (investigación de incidentes, threat hunting básico, creación de playbooks) incluso antes de la promoción formal.