Prácticas de informática en Sevilla: aprende con mentalidad forense

La informática profesional tiene muchas capas. Detrás de una aplicación que funciona hay sistemas operativos, comunicaciones, almacenamiento, permisos, registros, copias de seguridad y personas que necesitan respuestas claras. En un laboratorio de peritación informática, además, cada dato puede acabar en un conflicto empresarial o judicial. Por eso la atención al detalle no es un adorno: forma parte del resultado.

Esta página no promete empleo ni mantiene una lista permanente de vacantes. Es un canal para que quienes están aprendiendo puedan mostrar su perfil y, cuando haya disponibilidad y encaje académico, participar en un itinerario formativo acordado. Antes de cualquier incorporación se aclaran el convenio, las fechas, los objetivos, la tutoría, la modalidad y las condiciones.

GlobátiKa Lab trabaja en informática forense e investigación técnica. Si quieres conocer mejor la profesión, lee qué es un perito informático y cuál es su función. Una persona en prácticas no sustituye al perito, no firma conclusiones profesionales por colaborar en un trabajo y no tiene acceso libre a los expedientes: su aprendizaje es progresivo, supervisado y acorde con su formación.

¿Qué es una profesión regulada?

Es aquella cuyo acceso, denominación o ejercicio exige por norma determinadas cualificaciones. En España lo son, entre otras, profesiones sanitarias (medicina, enfermería, odontología, farmacia, fisioterapia o veterinaria), jurídicas (abogacía y procura), la arquitectura y algunas ingenierías con atribuciones específicas. La relación completa está en la base oficial de profesiones reguladas de la Unión Europea, porque depende de cada actividad y puede cambiar.

La informática no figura en España como profesión con reserva general de actividad. No debe confundirse la existencia de titulaciones oficiales, colegios o asociaciones con una obligación legal de ser ingeniero informático para analizar una evidencia digital o emitir un dictamen pericial.

Colegiación voluntaria y libre competencia

La ley permite crear colegios profesionales, pero crear un colegio no convierte una actividad en profesión regulada ni hace obligatoria la colegiación. El artículo 3.2 de la Ley de Colegios Profesionales limita la colegiación obligatoria a los casos que establezca una ley estatal.

En la Unión Europea, cualquier requisito de acceso a una profesión debe estar justificado por una razón de interés general, ser proporcionado y no crear restricciones innecesarias. Las autoridades de competencia también han advertido de que las reservas de actividad, los baremos de honorarios o las barreras de entrada injustificadas reducen la competencia y perjudican a los consumidores.

Entonces, ¿qué debe valorar un abogado, una empresa o un particular?

La informática evoluciona muy deprisa: sistemas, aplicaciones, formatos, cifrado, nubes y dispositivos cambian continuamente. Por eso, además de la formación de base, es decisivo el trabajo diario del perito: conocer los límites de cada herramienta, validar los resultados y mantenerse actualizado.

En soporte se intenta recuperar el servicio cuanto antes: reiniciar, actualizar, reparar, borrar temporales o reinstalar puede ser totalmente razonable. En un posible incidente de seguridad o asunto pericial, esas mismas acciones pueden cambiar fechas, registros, memoria, configuraciones o archivos. Una de las lecciones más importantes es reconocer cuándo hay que detener la intervención ordinaria y escalar.

La mentalidad forense no significa tratar cada avería como un procedimiento judicial. Significa valorar el contexto antes de alterar el sistema. Si una empresa sospecha una extracción de datos, apagar sin criterio, abrir archivos recientes o ejecutar limpiadores puede hacer perder información. Si solo hay que poner en marcha un ordenador de aula, basta una actuación de soporte convencional. El objetivo determina el método.

La cadena de custodia aparece pronto. No es solo una hoja con firmas ni convierte un archivo en verdadero: describe la identificación, posesión, transferencias, almacenamiento y tratamiento de un elemento para explicar su continuidad. Los hashes permiten comprobar que dos archivos son idénticos bit a bit, pero no demuestran quién creó el contenido, si lo que cuenta es cierto ni cómo llegó al dispositivo.

Entender esta diferencia evita afirmaciones exageradas. Un registro puede mostrar que una cuenta inició sesión desde una dirección IP; atribuir esa acción a una persona concreta puede requerir otras fuentes y contexto. Una captura muestra una pantalla, pero no acredita por sí sola la integridad de toda una conversación. Se aprende a escribir «el registro muestra» cuando hay una observación y «podría ser compatible» cuando solo hay una hipótesis.

Estas escenas son ejemplos educativos, no una promesa de tareas concretas. Sirven para ver cómo se aplican sistemas, redes y documentación en un entorno riguroso. Las actividades reales se definen en el plan formativo según tu nivel.

Cada estancia tiene sus propios objetivos, pero un recorrido progresivo evita asignar tareas complejas antes de dominar las bases. Este esquema muestra una secuencia razonable, no un calendario garantizado.

Tu currículum debe responder rápido a tres preguntas: qué estudias, qué sabes hacer y cuándo podrías hacer las prácticas. Una o dos páginas bien organizadas bastan para una primera candidatura. Usa un formato legible, evita las barras de porcentaje sin significado y revisa la ortografía, los enlaces y los datos de contacto.

¿Sirve un portfolio?

Sí, si muestra el proceso y no solo una captura final. Puede incluir un diagrama de red de laboratorio, un documento de instalación, un script propio comentado, una automatización, una consulta sobre una base de datos ficticia o el análisis de logs generados por ti. Explica el objetivo, las decisiones, las pruebas y qué mejorarías. Publica solo material creado para ese fin o que puedas compartir legítimamente.

Un repositorio no debe exponer contraseñas, claves de API, direcciones privadas reales, datos de compañeros, imágenes de clientes ni código copiado sin licencia. Antes de enlazarlo, revisa su historial y no solo la última versión: una credencial borrada puede seguir en commits anteriores.

Cómo describir tu nivel técnico

En vez de ponerte un «80 % en Linux», describe lo que has hecho: instalación en máquina virtual, usuarios y grupos, permisos, systemd, red básica, logs y copias. En redes, indica si has configurado VLAN, DHCP, DNS, reglas o capturas de tráfico y en qué entorno. En programación, explica el problema resuelto, el lenguaje, las pruebas y si el proyecto fue individual o en equipo.

Lo mismo vale para las herramientas forenses. Seguir un tutorial no es dominar una suite, y dominar una interfaz no sustituye entender el sistema analizado. Puedes decir que tienes «una primera toma de contacto en laboratorio» y explicar el ejercicio: es una base perfectamente válida para aprender.

Un proceso de selección ya implica tratar datos personales. La Agencia Española de Protección de Datos recuerda que la información exigida por el artículo 13 del RGPD debe facilitarse en los procesos de selección, también cuando se reciben currículums sin una convocatoria concreta. Antes de enviarnos tus datos, lee nuestra política de privacidad.

Aplica la minimización: aporta solo lo necesario para valorar tu candidatura. En una primera fase no es adecuado enviar copias del DNI, números de afiliación, cuentas bancarias, información sanitaria, certificados penales ni datos familiares. Si más adelante hiciera falta algún documento, se te explicará para qué y por qué canal enviarlo.

La confidencialidad continúa durante las prácticas. No se fotografían pantallas, no se suben archivos a nubes personales, no se reenvían correos a cuentas privadas y no se comenta un asunto fuera del entorno autorizado. Poder acceder técnicamente a una carpeta no significa tener permiso para abrirla: el principio de mínimo privilegio limita el acceso a lo que exige la tarea.

Si se produce un error —un destinatario equivocado, una pérdida, una credencial expuesta o un acceso accidental—, se comunica de inmediato por el canal establecido. Ocultarlo aumenta el daño y dificulta la respuesta. No esperamos perfección, pero sí honestidad, rapidez y cooperación ante un incidente.