¿Cuánto gana un especialista en ciberseguridad en México? Sueldos por puesto y nivel

Un especialista en ciberseguridad en México gana, como referencia, entre 24,500 y 36,000 pesos al mes: esa fue la mediana de los anuncios con un puesto de seguridad en el título y sueldo visible en Computrabajo (24,500) y OCC Mundial (36,000) el 2 de octubre de 2026. Los puestos junior se anuncian sobre todo entre 12,000 y 30,000 pesos, y los de líder, jefe o arquitecto rondan los 50,500. Indeed, que promedia sueldos de 36 meses, da cifras menores: 17,195 pesos para analista de seguridad informática y unos 20,400 para ingeniero de ciberseguridad. Ningún portal aclara si el sueldo es bruto o neto.

Respuesta corta: cuánto gana según su nivel

• Becario o practicante: los dos anuncios de OCC con sueldo ofrecían 8,500 y 9,500 pesos; en Computrabajo, una beca de SOC ofrecía 6,000.
• Junior o primer nivel (N1, trainee): mediana de 20,000 pesos en los 12 anuncios junior con sueldo de OCC. Los de analista o ingeniero SOC junior o de nivel 1 iban de 11,900 a 27,500, y en Computrabajo los 5 junior con sueldo ofrecían de 16,000 a 30,000.
• Sin nivel indicado en el título: mediana de 32,500 pesos en los 60 anuncios de OCC con sueldo.
• Senior, líder, jefe, coordinador o arquitecto: mediana de 50,500 pesos en 31 anuncios de OCC; la mitad estaba entre 37,500 y 65,000.

Tabla de sueldos por puesto y fuente

Cómo hicimos el conteo de OCC y Computrabajo

El 2 de octubre de 2026 buscamos «ciberseguridad» para todo México y revisamos todos los anuncios: 714 en OCC Mundial y 203 en Computrabajo. Como el buscador también encuentra la palabra en la descripción, nos quedamos con los que nombran un puesto de seguridad en el título (ciberseguridad, seguridad informática o de la información, SOC, pentesting, DevSecOps, firewall, gestión de identidades y similares). Descartamos ventas, gestión de proyectos, docencia y desarrollo de software en empresas del sector, y separamos becas y prácticas. Quedaron 208 anuncios en OCC y 50 en Computrabajo; la mitad mostraba sueldo mensual. De cada rango tomamos el punto medio (25,000 a 30,000 cuenta como 27,500) y calculamos la mediana. Es una foto de ese día, no el tamaño del mercado.

Por qué las fuentes no coinciden

• Periodos distintos. Indeed promedia 36 meses, así que arrastra sueldos de 2023 y 2024; Computrabajo usa 12 meses y nuestro conteo es de un solo día.
• Títulos distintos. Computrabajo no tiene datos suficientes para «analista de ciberseguridad», «pentester» ni «analista SOC», e Indeed envía las dos búsquedas de analista a su página de «analista de seguridad informática» y solo reúne 2 sueldos de pentester. Además, la página de Indeed de ingeniero de ciberseguridad muestra el promedio anual etiquetado «por hora»: por eso lo convertimos a mensual.
• Concentración geográfica. 113 de los 208 anuncios de OCC estaban en la Ciudad de México y 36 en Nuevo León; sus medianas con sueldo fueron de 39,000 y 37,250 pesos, una diferencia menor que la que hay entre niveles.
• Las encuestas oficiales no tienen la ocupación «ciberseguridad». El IMCO mide a todos los egresados de cada carrera, trabajen o no en seguridad. Data México usa la clasificación de ocupaciones del INEGI, y la más cercana que encontramos es la de administradores de bases de datos y redes.
• Data México tiene saltos trimestrales fuertes. En esa ocupación, el salario promedio subió 75.3 % en un solo trimestre (de 7,430 a unos 13,000 pesos) y la encuesta ubica al 61.3 % de esas personas en servicios legales, señal de una muestra muy pequeña. El propio sitio advierte que algunos datos tienen baja precisión estadística: úsalo para ver tendencias amplias, no para fijar tu sueldo.
• Bruto o neto. Ningún portal lo especifica. Entre el sueldo bruto y lo que recibes después de ISR y cuotas del IMSS hay diferencia, así que pide la cifra por escrito.

Mi lectura como ingeniero: para negociar, usa los anuncios actuales y el nivel del puesto; Indeed sirve como piso para puestos de entrada y el IMCO, para comparar con el resto de las carreras de TI. Aplicamos el mismo método a otros roles en cuánto gana un ingeniero DevOps y cuánto gana un analista de datos.

Defensivo vs ofensivo: dónde hay más vacantes

El lado ofensivo (pentesting, red team, hacking ético) suele ser el que más llama la atención, pero los anuncios muestran que la mayoría de los empleos está del lado defensivo y de gestión. De los 208 títulos de OCC:

• SOC, monitoreo y respuesta a incidentes: 33 anuncios, varios de nivel 1 y alguno con turnos 7x24. Mediana de 26,250 pesos en los 18 que mostraban sueldo.
• Gobierno, riesgo y cumplimiento (GRC, ISO 27001, auditoría): 22 anuncios; mediana de 37,500 pesos en los 9 con sueldo.
• Ofensivo (pentester, red team, ethical hacker): solo 7 anuncios y 2 con sueldo, uno de 27,500 y otro senior de 97,500. Es un nicho pequeño: dos de esos siete eran plazas junior.
• El resto (146): especialistas e ingenieros de ciberseguridad generales, seguridad de redes y firewalls, identidades (IAM), nube, DevSecOps y seguridad industrial (OT).

Por eso, si buscas tu primer empleo, la puerta más realista suele ser un SOC o un puesto de soporte con funciones de seguridad, y desde ahí especializarte. Además, siete de los títulos pedían inglés de forma explícita.

Certificaciones de entrada: Security+, CCNA y otras

No encontré una fuente pública que mida cuánto sube el sueldo cada certificación en México. Lo que sí se puede medir es cuántos anuncios las mencionan: el 2 de octubre de 2026, OCC devolvía 221 resultados para «ISO 27001», 74 para «CCNA», 55 para «CISSP», 47 para «CompTIA», 21 para «CEH» y 10 para «OSCP» (cuentan anuncios que las nombran en cualquier parte, no solo en el título). En la primera página de resultados, CISSP aparecía con frecuencia en puestos senior, de gerencia o de arquitectura, y OSCP en puestos de pentesting. Para empezar, estas son las opciones con su precio oficial:

Como ingeniero, recomiendo verlas como una forma de ordenar el estudio y pasar filtros de recursos humanos, no como garantía de sueldo. Si estudias Security+ en español, ojo con el calendario: la versión SY0-701 en español se retira el 13 de agosto de 2027. Cómo agendar, pagar y presentar estos exámenes desde México está en examen de certificación desde México.

Ruta para conseguir tu primer puesto

1. Redes: TCP/IP, subnetting, DNS y enrutamiento. Sin esto, las herramientas de seguridad son cajas negras.
2. Linux y la terminal: permisos, servicios y, sobre todo, logs.
3. Fundamentos de seguridad y defensa: identidades, criptografía básica, vulnerabilidades comunes, monitoreo y respuesta a incidentes; aquí encaja Security+ o SC-900.
4. Práctica legal: laboratorios y retos (picoCTF, OverTheWire, TryHackMe) documentados en un repositorio, sin datos de sistemas reales.
5. Primer empleo: SOC de nivel 1, mesa de ayuda o soporte con funciones de seguridad, con el inglés como prioridad paralela.

La ruta de ciberseguridad desarrolla cada etapa en 9 a 12 meses, y las opciones sin costo (Cisco Networking Academy, OWASP Top 10, Microsoft Learn para SC-900 y el curso de Security+ de Professor Messer) están en recursos gratis de ciberseguridad. Si prefieres cursos guiados en español, estos son los que analizamos; hay más en la categoría de ciberseguridad.

Preguntas frecuentes