La mayoría de las entrevistas técnicas de ciberseguridad mide dos cosas al mismo tiempo sin distinguirlas: qué sabe la persona y qué tan bien lo explica. La evaluación basada en evidencia separa esos planos y responde una pregunta más útil: ¿qué ha construido, decidido y sostenido esta persona en un contexto real?
Paso 1. Define el rol antes de diseñar la entrevista
No se puede evaluar lo que no está definido. Antes de la primera llamada, el equipo debe acordar por escrito:
- Las tres a cinco capacidades críticas del puesto.
- El alcance esperado: número de sistemas, criticidad, nivel de autonomía.
- El nivel de dominio mínimo aceptable en cada capacidad.
Paso 2. Usa niveles de evidencia, no adjetivos
“Avanzado” o “intermedio” significan cosas distintas para cada entrevistador. Una escala de evidencia es reproducible:
- Mencionada: conoce el concepto o lo vio en su entorno.
- Demostrada: lo ejecutó con supervisión o dentro de un proceso ya definido.
- Diseñada: definió cómo se hace: reglas, arquitectura, procedimiento.
- Liderada: fue responsable del resultado, incluyendo decisiones y consecuencias.
Con esta escala, la vacante puede exigir, por ejemplo, nivel “diseñada” en ingeniería de detección y nivel “demostrada” en cloud, en lugar de una lista de herramientas.
Paso 3. Pregunta por historia, no por definiciones
Sustituye “¿qué es X?” por preguntas que obliguen a narrar experiencia:
- Cuéntame el último caso en que tuviste que decidir con información incompleta. ¿Qué decidiste y qué pasó después?
- Describe algo que diseñaste y que después tuviste que corregir. ¿Qué aprendiste?
- ¿Cómo mediste que tu trabajo mejoró algo? ¿Qué indicador cambió?
Las respuestas verificables tienen estructura: contexto, decisión, alcance y resultado. Las respuestas memorizadas suelen quedarse en el concepto.
Paso 4. Incluye un caso práctico acotado
Un caso de 45 a 60 minutos, alineado al trabajo real, dice más que cualquier examen teórico. Buenos ejemplos: revisar una arquitectura y señalar los tres riesgos principales; afinar una detección con demasiados falsos positivos; priorizar hallazgos de vulnerabilidades con criterio de negocio. Evita pruebas largas no remuneradas: reducen la calidad de tu propio embudo.
Paso 5. Documenta con una rúbrica compartida
Cada entrevistador califica las mismas capacidades con la misma escala y deja evidencia escrita de por qué. Esto elimina discusiones basadas en impresiones y permite comparar candidatos meses después.
Errores frecuentes que descartan buenos candidatos
- Filtrar por certificación como requisito absoluto: la certificación indica interés y base, no capacidad de ejecución.
- Exigir la herramienta exacta: reduce el mercado disponible sin mejorar la calidad.
- Pedir años de experiencia como sustituto de dominio: el alcance del trabajo explica más que la antigüedad.
- Dejar el salario para el final: es la principal causa de procesos que se reinician.
Qué gana el candidato con este modelo
Una evaluación basada en evidencia también protege al profesional: se lo mide por lo que hizo, no por su habilidad para adivinar la pregunta esperada, y recibe retroalimentación concreta cuando el ajuste no ocurre.
Evaluar con evidencia no hace el proceso más difícil: lo hace comparable.
En CyberDash aplicamos este enfoque tanto en la definición del rol como en la conversación con profesionales de la red, para que empresa y candidato hablen del mismo puesto con el mismo criterio.