CEH y OSCP son las dos certificaciones de ethical hacking más mencionadas en Chile. Pero son muy distintas en enfoque, dificultad y valor de mercado. Esta guía explica las diferencias reales, cuánto cuesta cada una y cuál elegir según tu nivel y objetivos.
En el mercado laboral chileno de ciberseguridad, las certificaciones importan — especialmente para quienes buscan trabajar en pentesting o para empresas que contratan servicios de auditoría. Pero no todas las certificaciones tienen el mismo peso. Entender la diferencia entre CEH y OSCP te ayuda a tomar la decisión correcta según donde estás y adonde quieres llegar.
Resumen rápido: CEH vs OSCP
- Emisor: EC-Council
- Formato: Examen de opción múltiple
- Duración: 4 horas, 125 preguntas
- Costo: ~$500–700 USD
- Dificultad: Media
- Enfoque: Teórico / conceptual
- Renovación: Cada 3 años (créditos ECE)
- Reconocimiento: Alto en RR.HH. y organismos públicos
- Emisor: Offensive Security
- Formato: Examen práctico de 24 horas
- Duración: 24h de examen + informe
- Costo: ~$1.499 USD (incluye curso PWK)
- Dificultad: Muy alta
- Enfoque: 100% práctico
- Renovación: No caduca
- Reconocimiento: Muy alto en equipos técnicos
CEH: Certified Ethical Hacker
El CEH es la certificación de ethical hacking más conocida a nivel global y la más mencionada en ofertas de trabajo de ciberseguridad en Chile. Es emitida por el EC-Council y cubre un amplio espectro de conceptos de hacking ético de forma teórica.
📋 Qué cubre el CEH
El temario incluye: reconocimiento y footprinting, escaneo de redes, enumeración, análisis de vulnerabilidades, hacking de sistemas, hacking de redes WiFi, ataques a aplicaciones web, ingeniería social, evasión de IDS y firewalls, criptografía y más. Son 20 módulos que cubren prácticamente todos los dominios del hacking ético a nivel conceptual.
✅ Ventajas del CEH
- Reconocido en convocatorias del sector público
- Más accesible para personas sin experiencia técnica profunda
- Examen de opción múltiple — menor presión en el momento
- Nombre muy conocido en RRHH y gerencia
- Cubre un temario amplio y estructurado
✗ Limitaciones del CEH
- Muy teórico — poca práctica real
- Los profesionales técnicos lo consideran insuficiente
- No acredita habilidades prácticas de pentesting
- Requiere renovación cada 3 años
- Temario no siempre al día con técnicas actuales
Para quién es ideal: Profesionales de IT, gerentes de seguridad, auditores o personas de RRHH que necesitan una certificación reconocida formalmente pero cuyo trabajo no es hacer pentesting de forma práctica. También como primer paso para quien empieza en ciberseguridad.
OSCP: Offensive Security Certified Professional
El OSCP es considerado por la comunidad técnica como el estándar de oro en certificaciones de pentesting. Es emitida por Offensive Security y se obtiene superando un examen práctico de 24 horas continuas en un entorno de laboratorio real.
⚠️ El examen más exigente del sector
Durante 24 horas debes comprometer una serie de máquinas en un entorno aislado, documentar cada paso y entregar un informe profesional en las 24 horas siguientes. No hay preguntas de opción múltiple. O demuestras que puedes hackearlo o no lo demuestras. La tasa de aprobación en el primer intento es inferior al 20%.
✅ Ventajas del OSCP
- Demuestra habilidades prácticas reales
- Muy valorado por equipos técnicos y red teams
- No caduca — no requiere renovación
- El proceso de preparación enseña más que cualquier curso
- Incluye acceso al curso PWK (Penetration Testing with Kali Linux)
- Estándar de facto para roles de pentester senior
✗ Limitaciones del OSCP
- Muy difícil — requiere meses de preparación
- Costo elevado (~$1.499 USD)
- Menos conocido fuera del ambiente técnico
- No cubre algunos dominios como ingeniería social
- No recomendado sin experiencia técnica previa
Para quién es ideal: Profesionales técnicos que quieren trabajar como pentesters, red teamers o consultores de seguridad ofensiva. Es el estándar que buscan las empresas de ciberseguridad al contratar para roles técnicos de pentesting.
Comparación detallada: CEH vs OSCP
| Criterio | CEH | OSCP |
|---|---|---|
| Tipo de examen | Opción múltiple (125 preguntas) | Práctico (24h en laboratorio real) |
| Costo aproximado | $500–700 USD | ~$1.499 USD (incluye curso) |
| Tiempo de preparación | 2–4 meses | 6–12 meses (o más) |
| Dificultad | Media | Muy alta |
| Enfoque | Teórico / conceptual | 100% práctico |
| Caducidad | 3 años (requiere créditos ECE) | No caduca |
| Reconocimiento en RRHH | Muy alto | Alto (más en contexto técnico) |
| Reconocimiento técnico | Medio | Muy alto |
| Sector público Chile | Frecuentemente requerido | Menos mencionado formalmente |
¿Cuál elegir según tu situación?
Elige CEH si…
- Eres nuevo en ciberseguridad y quieres una base estructurada
- Trabajas o quieres trabajar en el sector público chileno
- Tu rol es de gestión, auditoría o cumplimiento (no pentesting técnico)
- Necesitas una certificación reconocida formalmente en menos tiempo
- Tu empleador la pide específicamente
Elige OSCP si…
- Quieres trabajar como pentester o en un red team
- Ya tienes base técnica sólida en redes y sistemas
- Prefieres demostrar habilidades reales más que conocimiento teórico
- Quieres la certificación más valorada técnicamente en el sector
- Estás dispuesto a invertir 6–12 meses de preparación intensa
💡 Ruta recomendada para Chile
Si partes de cero: eJPT → CEH → OSCP. El eJPT (eLearnSecurity Junior Penetration Tester) es una certificación práctica accesible (~$200 USD) ideal para empezar. El CEH te da reconocimiento formal. El OSCP es el objetivo final si quieres dedicarte al pentesting. Si ya tienes base técnica, puedes ir directamente de eJPT a OSCP sin pasar por CEH. Para contratar un servicio de pentesting para tu empresa y saber qué certificaciones exigir al proveedor, revisa nuestra guía de ciberseguridad para empresas.
Otras certificaciones de ciberseguridad a considerar
CEH y OSCP no son las únicas opciones. Dependiendo de tu especialidad y nivel, estas certificaciones también tienen valor en el mercado chileno:
Para empezar
eJPT
eLearnSecurity Junior Penetration Tester. Práctico, accesible (~$200 USD) y excelente punto de partida antes de OSCP.
Nivel intermedio
GPEN
GIAC Penetration Tester. Muy valorado en organismos gubernamentales y defensa. Más costoso pero reconocido institucionalmente.
Web application
BSCP
Burp Suite Certified Practitioner. Especializada en pentesting de aplicaciones web. Emitida por PortSwigger, referente del sector.
Nivel avanzado
OSEP / OSED
Certificaciones avanzadas de Offensive Security para evasión de defensas y desarrollo de exploits. Para pentesters senior.
Blue team
CompTIA Security+
Certificación base ampliamente reconocida para roles defensivos y de cumplimiento. Buena para RRHH y primer empleo en ciberseguridad.
Gratuito
TryHackMe / HTB
No son certificaciones formales, pero las plataformas TryHackMe y Hack The Box son excelentes para prepararse y demostrar habilidades prácticas.
Preguntas frecuentes sobre CEH y OSCP
Respuestas directas sobre certificaciones de ethical hacking en Chile.
¿Tienes dudas sobre certificaciones o servicios de ciberseguridad?
Cuéntanos tu caso y te orientamos. Sin costo y sin compromiso.