En esta jornada abierta presentamos el Máster en Ciberseguridad de la UCM de la mano de Román Ramírez, organizador de RootedCON y advisor de ciberseguridad para empresas del Ibex 35 y startups, y de Javier Domínguez, coordinador académico del máster y responsable de Red Team, Threat Hunting y Purple Team en BBVA, con paso previo por IBM. Dos profesionales en activo, no académicos de despacho, que usaron la sesión para explicar qué es realmente la ciberseguridad y cuáles son sus salidas profesionales reales.
¿Qué es la ciberseguridad, más allá del hacking?
Román Ramírez arrancó desmontando la idea de que la ciberseguridad es una moda ligada a la IA. Para él, es la gestión de un riesgo tan antiguo como la humanidad:
«Da igual el cambio tecnológico o la ola tecnológica que estemos viviendo en 2026, 2027, 2030 o 2050, los conceptos de riesgo y riesgo digital no van a desaparecer y vais a tener que trabajar con ellos.»
Cambiarán las herramientas —ayer Java, hoy Python o Rust—, pero el trabajo de fondo seguirá siendo el mismo: identificar activos, modelar amenazas y diseñar controles. Un dato que dio contexto al resto de la charla: se estima que el volumen de negocio del cibercrimen es entre 8 y 9 veces mayor que el de todo el crimen tradicional junto, incluido el narcotráfico mundial.
Salidas profesionales en ciberseguridad: por qué la demanda no baja
Precisamente por ese crecimiento del cibercrimen, Román fue claro sobre qué perfiles tendrán más recorrido:
«Los perfiles profesionales que a futuro van a ser los más valiosos no van a ser los hiperespecializados en vertical, sino las personas que hayan sido capaces de hacer cruces en diagonal entre disciplinas.»
Es decir: el especialista en ciberseguridad con más futuro no es quien domina una única técnica, sino quien entiende cómo se conectan todas las piezas del proceso de seguridad para poder tomar decisiones estratégicas, no solo técnicas.
El mapa de disciplinas: mucho más que Red Team y Blue Team
Javier Domínguez compartió un mapa completo del sector para desmontar la idea de que todo se reduce a atacar (Red Team) o defender (Blue Team). El mapa incluye arquitectura de seguridad, seguridad física, IoT, respuesta a incidentes y forense (DFIR), ciberinteligencia —con sus vertientes de OSINT, HUMINT y operaciones psicológicas (PSYOPS)—, gobierno, riesgo y cumplimiento (GRC) con su parte de gestión de identidad, seguridad en el desarrollo de software, y el uso creciente de inteligencia artificial aplicada a la ciberseguridad.
Una de las áreas que más sorprendió fue la seguridad física:
«Muchos de los ciberataques más dañinos han tenido un gran componente de seguridad física vulnerado: una puerta que se ha dejado abierta, un pendrive que no se debe enchufar, o alguien que, al poner su contraseña, no se da cuenta de que detrás tiene gente mirando.»
Un claustro formado por profesionales en activo
El valor del máster, según ambos ponentes, está en quién da las clases: Fernando Rubio (CTO de Microsoft), Carlos Manchado (CISO global de Acciona), Carlos Antonini (responsable global de Red Team y Purple Team en Acciona), Pablo San Emeterio (ingeniería inversa y exploiting), David Meléndez (hacking hardware) y Jesser Ferreira, que además de investigar en fuentes abiertas colabora con Interpol en la búsqueda de personas desaparecidas.
«No estamos hablando de un profesor que sabe mucha teoría, es alguien que está en primera línea. Y lo que enseña no solamente es teoría, sino también el día a día en el mundo de la empresa.»
El programa está diseñado como un recorrido lógico y el 50% de la nota final corresponde al Trabajo de Fin de Máster, siempre un proyecto práctico. Como ejemplo, Román contó el caso de un alumno que, durante su TFM, descubrió una vulnerabilidad en máquinas de vending y presentó la prueba de concepto en RootedCON, el congreso de ciberseguridad más importante del sur de Europa.
¿Necesito saber programar para dedicarme a la ciberseguridad?
Fue la pregunta más repetida del público:
«No es necesario saber programar en Python para hacer el máster, pero sí recomendable. Hoy tenemos recursos que no teníamos antes, como la inteligencia artificial, a la que le puedes preguntar: no sé programar, pero tengo que hacer esto, ¿cómo lo haría con Python?»
Hay disciplinas —sobre todo en GRC— donde no hace falta escribir una sola línea de código; en otras, como el pentesting o el desarrollo seguro, tener nociones básicas sí marca la diferencia. La entrevista personal previa a la matrícula, obligatoria para todos los candidatos, sirve para orientar el itinerario según el punto de partida de cada uno.
Preguntas frecuentes sobre el Máster en Ciberseguridad de la UCM
¿El máster da acceso a doctorado?
No. Es un título propio (formación permanente), orientado a inserción laboral con profesorado 100% profesional, no a la carrera académica.
¿Cuántos créditos tiene y cuánto dura?
60 créditos ECTS, con dos convocatorias al año: septiembre-octubre y febrero.
¿Incluye certificaciones profesionales?
Sí. Al terminar, los alumnos acceden a los tres certificados de ciberseguridad del ISMS Forum ya incluidos en el programa, sin examen ni periodo de permanencia adicional.
¿En qué modalidades se puede cursar?
Online, presencial en Madrid y semipresencial, con un 35-40% de alumnado internacional gracias al campus virtual.
Cómo participar
Puedes ver la sesión completa en el vídeo del webinar. Toda la información sobre precios, becas, fechas y preinscripción está disponible en la página del Máster en Ciberseguridad de la UCM. El proceso de admisión incluye una entrevista personal con el equipo académico para asesorar el mejor itinerario según el perfil de entrada.
