¿Qué es Grado en Ingeniería de la Ciberseguridad?

La Ingeniería de la Ciberseguridad es un grado de 4 años (240 ECTS) orientado a formar ingenieros capaces de diseñar, desplegar y gestionar sistemas de protección frente a amenazas digitales. No es una carrera de informática genérica: desde el primer curso se trabaja con criptografía, análisis de vulnerabilidades y técnicas de hacking ético, con una base matemática y de programación que sirve de sustento técnico sólido.

El plan de estudios cubre cinco grandes áreas: fundamentos tecnológicos de la ciberseguridad (sistemas operativos, redes, arquitectura), seguridad ofensiva (hacking técnico, malware, amenazas dirigidas, pentesting), seguridad defensiva (desarrollo seguro, seguridad en bases de datos, protección de infraestructuras críticas), gobernanza y cumplimiento normativo (derecho TIC, auditoría, gestión del riesgo, regulación), e inteligencia de seguridad (OSINT, análisis forense, visión artificial aplicada). La formación combina laboratorios de simulación de ataques reales con contenido de legislación española y europea (ENS, RGPD, NIS2).

Antes de la universidad

Preparación recomendada, PAU y acceso desde FP. Comprueba las condiciones de tu destino.

Bachillerato recomendado

Bachillerato de Ciencias y Tecnología, itinerario tecnológico o científico. Aunque el de Humanidades tiene acceso teórico, la falta de base matemática supone una desventaja casi insalvable en los primeros cursos.

Tu acceso, paso a paso

Comprueba la convocatoria de esta ficha y las ponderaciones de la universidad. Las notas cambian entre cursos, campus y vías de acceso.

Explorar notas por curso

Materias para preparar el comienzo

Matemáticas II (imprescindible: cálculo, álgebra, estadística)Tecnología Industrial II o Tecnología de la Información y la ComunicaciónFísica II (para Fundamentos Físicos de la Informática)Inglés (el 80% de la documentación técnica, CTFs y certificaciones son en inglés)

PAU / EBAU

Conviene ponderar Matemáticas II (pondera 0.2 en la mayoría de CCAA para ingenierías, es la asignatura con mayor impacto en la nota de admisión) y Tecnología Industrial II o Tecnología de la Información y la Comunicación donde estén disponibles y ponderen bien. En Madrid (comunidad de la URJC) Matemáticas II pondera 0.2 y Física 0.1 en la rama de Ingeniería y Arquitectura. Las ponderaciones varían por comunidad autónoma, pero las matemáticas siempre son clave para acceder a esta titulación.

Acceso desde FP

Si tienes un título de Técnico Superior, puedes solicitar un grado universitario oficial en España sin realizar la prueba general de acceso. La nota de acceso parte de la media de tu ciclo. Puedes mejorar la nota de admisión examinándote de las materias que ponderen para el destino elegido. Consulta las ponderaciones, los requisitos específicos y el calendario del grado y la universidad. No se presupone un cupo reservado para FP ni una plaza garantizada. La afinidad del ciclo no implica por sí sola una prioridad: revisa los criterios publicados. El reconocimiento de créditos se solicita por separado y depende de la universidad y de los estudios cursados. Un título de grado medio no equivale al de Técnico Superior.

Acceso desde FP revisado en septiembre de 2026.

Consultar la información oficial de FP

Consejos

Practica programación antes de entrar: Python y algo de C son suficientes para partir con ventaja. Participa en CTFs (Capture The Flag) de nivel básico como PicoCTF o Hack The Box Starting Point: son la forma más directa de entender si te gusta la mentalidad de la carrera. Consigue ya una nota de inglés B2 como mínimo, porque sin inglés fluido para leer documentación técnica el primer año se hace muy cuesta arriba. Si has hecho ASIR, ya tienes base de redes y sistemas operativos que vale mucho en 1º y 2º.

Durante la carrera

Orientación general: contrástala con el plan de estudios del campus que te interesa.

1
1º curso
Curso de bases matemáticas e introductorias. Asignaturas: Cálculo, Matemática Discreta y Álgebra, Estadística, Lógica, Fundamentos Físicos de la Informática, Introducción a la Programación, Estructuras de Datos, Dimensiones y Modelo de la Seguridad, Introducción a la Ciberseguridad, Criptografía. Es el curso con mayor tasa de abandono: las matemáticas (Cálculo, Álgebra) filtran a quienes no tienen base suficiente. La asignatura de Criptografía ya en 1º adelanta la profundidad técnica de la carrera.
2
2º curso
Comienza la especialización real. Asignaturas: Redes de Computadores, Seguridad en Redes, Técnicas de Hacking, Desarrollo Web Seguro, Programación Avanzada, Bases de Datos, Estructura de Computadores, Sistemas Operativos (empieza a aparecer), Principios Jurídicos Básicos Aplicados a la Ciberseguridad, Métodos Operativos y Estadísticos de Gestión. Técnicas de Hacking es la asignatura estrella: cubre vulnerabilidades OWASP, ataques a redes, explotación básica. Alta carga práctica en laboratorio.
3
3º curso
Asignaturas avanzadas y transversales: Arquitectura de Computadores, Sistemas Operativos, Diseño y Análisis de Algoritmos, Ingeniería del Software, Malware y Amenazas Dirigidas, Metodologías de Desarrollo Seguro, Redes Avanzadas y Computación en la Nube, Seguridad en Bases de Datos, Inteligencia Artificial, Sistemas de Información, Visión Artificial Aplicada a la Ciberseguridad. Muchos estudiantes buscan sus primeras prácticas o empleo a tiempo parcial en empresas de ciberseguridad este año.

Después de la carrera

Referencias laborales, opciones de especialización y requisitos que conviene comprobar.

Afiliación a la Seguridad Social

89,4 %

a 4 años del egreso (dato de Informática/Ciencias de la Computación, SIIU vía Fundación CYD 2025; no hay dato desagregado para Ciberseguridad específicamente)

Fundación CYD, 'Informática e ingenierías: inserción laboral y salidas profesionales más demandadas', 2025. https://www.fundacioncyd.org/informatica-e-ingenierias-insercion-laboral-y-salidas-profesionales-mas-demandadas/

Contexto del acceso al empleo

Generalmente inferior a 3 meses; muchos estudiantes ya trabajan durante el grado o tienen oferta al terminar las prácticas. No hay dato oficial específico para esta titulación.

¿Qué formación necesitas después?

Recomendado

No es imprescindible para encontrar empleo (el sector demanda a egresados incluso sin máster), pero sí recomendado para acceder a roles más especializados, de gestión o para trabajar en consultoras de alto nivel. Las certificaciones profesionales (CEH, OSCP, CISSP, CISM) a menudo tienen más valor inmediato en el mercado que un máster universitario genérico.

Opciones de formación y especialización

Salidas profesionales, paso a paso

Áreas profesionales y posibles pasos de preparación. Comprueba los requisitos de cada puesto.

Analista de Seguridad (SOC Analyst / Blue Team)

20.000 – 28.000 € junior · 32.000 – 48.000 € con experiencia

demanda orientativa alta

Monitoriza sistemas en tiempo real, investiga alertas de SIEM (Splunk, Microsoft Sentinel, IBM QRadar), responde a incidentes de seguridad y genera informes. Es la salida de entrada más común para recién egresados. Los centros de operaciones de seguridad (SOC) de grandes empresas y consultoras contratan perfiles junior con capacidad de crecimiento rápido.

Cómo llegar

1Dominar al menos un SIEM (Splunk Community Edition o Microsoft Sentinel en modo prueba)
2Obtener CompTIA Security+ o equivalente como certificación de entrada
3Practicar con plataformas como TryHackMe (paths de Blue Team) o Blue Team Labs Online
4Solicitar prácticas en consultoras con SOC: Telefónica Tech, S21Sec, Deloitte, Accenture Security, GMV

Salario en España (bruto/año)

Junior

20.000 – 28.000 €

Con experiencia

32.000 – 48.000 €

Fuente: Manfred Guía Salarial Tech 2026 (Security/Cybersecurity Engineer <2 años: 25-30K; 2-5 años: 31-40K). https://www.getmanfred.com/en/blog/guia-salarial-2026-salarios-en-tecnologia-espana-manfred

Salario en el extranjero (bruto/año)

Alemania

45.000 – 85.000 EUR

Fuente: Barclay Simpson Cyber Security Salaries Germany 2025. https://www.barclaysimpson.com/salary-guides/cyber-security-data-privacy-salaries-germany/

Países Bajos

36.000 – 65.000 EUR

Fuente: PayScale Average Cyber Security Engineer Salary Netherlands. https://www.payscale.com/research/NL/Job=Cyber_Security_Engineer/Salary

Pentester / Ethical Hacker (Red Team)

22.000 – 32.000 € junior · 38.000 – 65.000 € con experiencia

demanda orientativa alta

Realiza pruebas de intrusión autorizadas sobre sistemas, aplicaciones web, redes e infraestructuras para identificar vulnerabilidades antes de que lo hagan los atacantes. Trabaja con metodologías OWASP, PTES y herramientas como Metasploit, Burp Suite, Nmap, Kali Linux. Alta demanda en consultoras de seguridad y grandes empresas.

Cómo llegar

1Completar el itinerario ofensivo en plataformas como Hack The Box o TryHackMe hasta nivel intermedio
2Obtener la certificación OSCP (Offensive Security Certified Professional): es el estándar de referencia del sector
3Construir un portfolio de CVEs o writeups de CTFs publicados en blog propio

Analista de Vulnerabilidades / Threat Intelligence

22.000 – 30.000 € junior · 35.000 – 55.000 € con experiencia

demanda orientativa alta

Investiga vulnerabilidades (CVEs), analiza indicadores de compromiso (IoCs), realiza inteligencia de amenazas (OSINT, dark web monitoring) y produce informes de amenazas para que los equipos defensivos prioricen sus esfuerzos. Perfil muy valorado en banca, seguros, telco y administración pública.

Cómo llegar

1Familiarizarse con plataformas de threat intelligence: MISP, OpenCTI, VirusTotal Enterprise
2Conocer el framework MITRE ATT&CK a fondo
3Obtener certificaciones como GCTI (GIAC Cyber Threat Intelligence) o CEH

Desarrollador de Software Seguro (AppSec / DevSecOps)

24.000 – 34.000 € junior · 38.000 – 60.000 € con experiencia

demanda orientativa alta

Integra prácticas de seguridad en el ciclo de desarrollo de software: análisis de código estático y dinámico (SAST/DAST), revisión de arquitectura, gestión de dependencias vulnerables y automatización de pruebas de seguridad en pipelines CI/CD. Rol puente entre desarrollo y seguridad, muy demandado en empresas con desarrollo propio.

Cómo llegar

1Dominar al menos un lenguaje de programación (Python, Java o JavaScript) a nivel intermedio
2Aprender OWASP Top 10 y cómo se explotan y corrigen en código
3Familiarizarse con herramientas DevSecOps: SAST (SonarQube, Semgrep), DAST (OWASP ZAP), SCA (Snyk, Dependabot)

Consultor / Auditor de Seguridad

22.000 – 30.000 € junior · 35.000 – 60.000 € con experiencia

demanda orientativa alta

Realiza auditorías de seguridad, análisis de riesgos (ISO 27001, ENS, NIST) y diagnósticos de cumplimiento normativo (RGPD, NIS2, DORA) para clientes externos. Trabaja en consultoras de las Big Four (Deloitte, PwC, EY, KPMG), consultoras especializadas o de forma independiente. Mezcla de perfil técnico y comunicativo.

Cómo llegar

1Obtener certificación ISO 27001 Lead Auditor o Implementer (ofrecida por BSI, Bureau Veritas, AENOR)
2Conocer el Esquema Nacional de Seguridad (ENS) si el objetivo es sector público español
3Desarrollar habilidades de redacción de informes técnicos y presentación a dirección

Especialista en Seguridad Cloud (Cloud Security Engineer)

28.000 – 38.000 € junior · 50.000 – 90.000 € con experiencia

demanda orientativa alta

Protege infraestructuras en nube pública (AWS, Azure, GCP): configuración segura de servicios, gestión de identidades y accesos (IAM), detección de configuraciones erróneas (CSPM), cifrado de datos y cumplimiento normativo en entornos cloud. Es el perfil de mayor crecimiento salarial en España en 2025-2026.

Cómo llegar

1Obtener una certificación cloud base (AWS Cloud Practitioner o AZ-900) y luego la de seguridad específica (AWS Security Specialty o AZ-500)
2Aprender Infrastructure as Code (Terraform) con énfasis en configuración segura
3Practicar con plataformas como CloudGoat (escenarios vulnerables de AWS) o Flaws.cloud

Analista Forense Digital / Respuesta a Incidentes (DFIR)

20.000 – 28.000 € junior · 32.000 – 52.000 € con experiencia

demanda orientativa media

Investiga brechas de seguridad, analiza evidencias digitales (imágenes de disco, memoria, logs), reconstruye el vector de ataque y elabora informes periciales. Trabaja con herramientas como Autopsy, Volatility, FTK Imager. Puede ejercer como perito judicial o colaborar con fuerzas de seguridad del Estado.

Cómo llegar

1Aprender análisis de memoria con Volatility y análisis de disco con Autopsy en máquinas virtuales
2Obtener GCFE o GCFA (GIAC Certified Forensic Examiner/Analyst) para roles especializados
3Colaborar con asociaciones de ciberseguridad o grupos de estudio de forense digital

CISO / Responsable de Seguridad (largo plazo)

80.000 – 150.000 € con experiencia

demanda orientativa alta

Director de Seguridad de la Información: define la estrategia de ciberseguridad de la organización, gestiona equipos, interlocuta con el consejo de administración y responde ante reguladores. Requiere 10-15 años de experiencia previa en roles técnicos y de gestión. No es una salida inmediata del grado.

Cómo llegar

1Construir una carrera de 8-12 años pasando por roles técnicos (analista, pentester, arquitecto) y luego de gestión
2Obtener CISSP (requiere 5 años de experiencia mínima) y CISM de ISACA
3Cursar un máster en Dirección de Seguridad de la Información o un MBA con especialización en riesgos tecnológicos

Lo que puede atraerte

Empleabilidad excepcional: la brecha de talento en ciberseguridad en España es estructural. El INCIBE cifra en más de 83.000 los profesionales que faltan en Europa (datos 2024-2025), y España no es una excepción. Quien se gradúa tiene empleo, no al revés.

Salarios por encima de la media para recién egresados: un junior de ciberseguridad cobra entre 20.000 y 30.000 euros brutos anuales, claramente por encima del salario medio universitario español de los primeros años, con curvas de crecimiento rápidas hacia los 40.000-55.000€ con 5-10 años de experiencia.

Mercado en expansión constante: la proliferación de amenazas ransomware, la legislación NIS2 que obliga a empresas europeas a reforzar su seguridad, y la adopción masiva de cloud e IA generan demanda continua de nuevos perfiles. El sector no muestra señales de saturación.

Carrera internacional con alta movilidad: el inglés es la lingua franca del sector, las certificaciones (OSCP, CISSP, CEH) son globales y los salarios en Alemania, Países Bajos o Suiza multiplican por dos o tres los españoles. La movilidad europea es una opción real y bien remunerada.

Universidad	Nota	Precio	Idioma	Modalidad
Actual Universidad San Jorge Zaragoza	Sin dato2025/2026	10.800 €	Castellano	presencial
Universidad Rey Juan Carlos MóstolesPúb.	10,4592026/2027	1166 €	Castellano	presencial

Grado en Ingeniería de la Ciberseguridad

¿Qué es Grado en Ingeniería de la Ciberseguridad?

Dificultad orientativa

Antes de la universidad

Durante la carrera

Después de la carrera

Datos laborales con contexto

Referencias sobre ingresos

Salidas profesionales, paso a paso

Lo que puede atraerte

Dónde estudiar Grado en Ingeniería de la Ciberseguridad

Otras carreras de esta rama

Comentarios

Qué valorar antes de elegir