Entrar en el CNI no va solo de "saber hackear". Es un servicio de inteligencia, y busca un perfil completo: técnica sólida, cabeza analítica y unas cualidades personales concretas.
En lo técnico, los fundamentos que se valoran son los de cualquier gran profesional de ciberseguridad: redes y sistemas (Linux y Windows), programación (Python a la cabeza), análisis de malware, criptografía aplicada, seguridad web y de sistemas, y capacidad forense y de análisis. Cuanto más demuestres que sabes hacer —con proyectos, laboratorios, writeups—, mejor.
Pero lo que distingue a un servicio de inteligencia es lo demás. Se valora muchísimo la capacidad analítica (relacionar datos, sacar conclusiones, pensar como el adversario), el dominio de idiomas (el inglés es casi obligatorio, y otros suman mucho), la discreción y la integridad (imprescindibles), la capacidad de trabajar en equipo y bajo presión, y la adaptabilidad para aprender rápido en un campo que cambia sin parar.
¿Cómo se construye ese perfil desde cero? Con una base técnica ordenada y práctica, cultivando el pensamiento analítico (los CTF ayudan mucho), mejorando idiomas, y manteniendo una conducta intachable. No es un sprint: es una carrera de fondo que se planifica con años de antelación.
La información oficial sobre perfiles y requisitos está siempre en la web del CNI; úsala como referencia y desconfía de "atajos".