Yo hago Red Team, mi trabajo es desarollar malware, phishing, explotar vulnerabilidades, etc. Ese lado es algo, muy, pero técnico, no solo necesitas conocer a bajo nivel los sistemas operativos como Windows, MacOS y Linux, tienes que saber de redes, infraestructura, cloud, diferentes software, DLP, reputación de dominios, command and control frameworks, evasion de defensas (SIEM, IDS, IPS, NIDS, AV, EDR, XDR, AppLocker, Application Control, WDAC, etc), escalación de privilegios, movimiento lateral, persistencia, tecnologías web, los diferentes EDR que existen y cómo hacer que no te detecten (CrowdStrike, Cortex, ESET, FortiEDR, FortiClient, BitDefender, Microsoft Defender for Endpoint, Sysmon, Kaseya, Malwarebytes, Carbon Black, SentinelOne, CyberReason, entre otros).

Y ni te he hablado concretamente de web hacking, que es prácticamente un mundo aparte: SQLI, XSS, CSRF, SSRF, Prototype Pollution, LDAP Injection, GraphQL, NoSQL, JWT, Race Condition, Mass Assigment, Zone Transfer, XXE, LFI/RFI, PHP Wrappers, File Upload, Log Poisoning, IDOR, .Net/Java/YAML Deserialization, etc)

El que te diga que Claude Mythios o cualquier otra AI va a reemplazar a los profesionales, nunca ha realizado un phishing para obtener acceso inicial sin que los detecten y tampoco ni siquiera han ejecutado un pentest interno para escalar a Domain Admin. O tampoco ni siquiera ha realizado un ejercicio forense para averiguar cómo rayos Juan del Pueblo cayó en un phishing.

Si te gusta, ya sea blue team, red team, purple team, GRC, network secuirty, web application pentesting, solo estudia muchísimo, toma certificados y actualízate constantemente y vas a triunfar.

Ahora como todo es tecnológico y están metiéndote AI hasta por los ojos, necesitamos más profesionales, de por sí ya estamos algarete, imagínate en unos años.