La idea era sencilla: organizar competiciones para dar valor a los oficios manuales y técnicos, atraer a los jóvenes y elevar el nivel de la formación. Lo que empezó como un evento entre unos pocos países europeos se ha convertido en un movimiento mundial. Hoy, la organización reúne a más de 80 países y regiones miembros y llega a dos tercios de la población mundial.
En Francia se habla de la Competición de oficios WorldSkills (o «Olympiades des métiers», las Olimpiadas de los oficios). El camino es progresivo y está bien estructurado. Se empieza por las selecciones regionales y después se apunta a la final nacional (la última se celebró en Marsella en octubre de 2025, con unos 800 competidores en casi 70 oficios), antes de poder integrar el equipo de Francia para el mundial o los EuroSkills. La participación es gratuita. Los gastos de transporte, alojamiento y comidas corren a cargo de las Regiones hasta la fase nacional y, después, de WorldSkills France.
El objetivo no es solo ganar medallas. Se trata también de mostrar a los jóvenes que existen vías de excelencia fuera de los itinerarios puramente académicos, y de ofrecer a las empresas y a los formadores referencias concretas de nivel mundial.
Ciberseguridad: red team, blue team y presión máxima
La ciberseguridad es oficialmente el oficio n.º 54 de WorldSkills. Los competidores suelen trabajar en parejas. Las pruebas reproducen situaciones reales de empresa y a menudo se desarrollan sin acceso a Internet, para forzar la autonomía, el dominio técnico y la capacidad de trabajar bajo estrés.
Según los referenciales franceses e internacionales, suele haber cuatro grandes módulos repartidos en varios días:
- Despliegue y securización de infraestructuras: las parejas deben montar y blindar (hardening) servidores Windows y Linux, configurar cortafuegos, túneles VPN, servicios y directorios siguiendo las buenas prácticas de los fabricantes. No hay lugar para la improvisación: hay que aplicar estándares de seguridad concretos.
- Capture the Flag (CTF) / Red Team: es la parte más «hacking». Enumeración de sistemas, ataques web (XSS, inyecciones SQL, fallos lógicos, vulnerabilidades OWASP), ataques a bases de datos, elevación de privilegios en Windows y Linux, criptografía y esteganografía. Los competidores deben encontrar flags mientras documentan sus acciones.
- Respuesta a incidentes, análisis forense y seguridad de aplicaciones: tras una intrusión simulada, hay que investigar. Analizar los métodos de los atacantes, reconstruir una cronología, identificar malware, limpiar los sistemas y proponer correcciones. Una parte se dedica también a la revisión de código: encontrar las zonas vulnerables, explicar los fallos y proponer soluciones.
- Ciberdefensa (Blue Team): detección y bloqueo de ataques mediante SIEM, NGFW (cortafuegos de nueva generación) y análisis de tráfico. Las parejas deben reaccionar en tiempo real a escenarios de ataque generados.
Es decir, hay pentesting, análisis forense, defensa y securización. No es un CTF «divertido» de fin de semana entre amigos. Es una prueba cronometrada, puntuada con criterios profesionales, con escenarios cercanos a la realidad y exigencias de entrega (informes técnicos, cronología, recomendaciones).
Los conocimientos teóricos que se esperan giran en torno a certificaciones como CEH, OSCP, Security+, CCNA Security o equivalentes, además de habilidades de scripting (Python, Bash, PowerShell) y de programación segura (PHP, JavaScript, Python, etc.).
El camino francés: de Marsella a Shanghái
En octubre de 2025, en el Parc Chanot de Marsella, el dúo formado por Mahel Brossier y Rayan Bouyaiche (Isla de Francia) se hizo con el oro nacional en ciberseguridad. Formados, entre otros lugares, en la École 2600 y en Quarkslab, representaron después a Francia en Shanghái en septiembre de 2026. Allí terminaron sextos con una Medalla de Excelencia (721 puntos).
Mahel Brossier, originario de Jaunay-Marigny, cuenta una competición exigente en la que la fortaleza mental tuvo un papel clave. Tras un primer día difícil en el que le costó meterse en la prueba, la pareja consiguió remontar gracias a la complementariedad de sus habilidades. Más allá de la clasificación, lo que más recuerda es la intensidad, los encuentros y haber vivido «un auténtico one-shot». Su trayectoria demuestra que se puede partir de una formación inicial clásica (un BTS de Servicios informáticos para las organizaciones en alternancia, y luego una escuela especializada) y aspirar al nivel mundial con una preparación intensiva, concentraciones de rendimiento y un verdadero trabajo en equipo.
Otros jóvenes siguen también este camino. Estudiantes de máster y de formación en alternancia cuentan pruebas en la plataforma Root-Me, jornadas enteras de reconocimiento, explotación y análisis forense, y la importancia de entrenar en pareja con simulaciones cronometradas.
Cómo prepararse y participar
La inscripción se hace a través de la plataforma de WorldSkills France. Hay que tener menos de 23 años en el momento de la siguiente competición mundial (algunas disciplinas, entre ellas la ciberseguridad, aceptan hasta los 26). Uno se inscribe en las selecciones regionales de su región de residencia, de formación o de trabajo. Existe también un itinerario «Parcours +» para personas con discapacidad, sin límite de edad.
La preparación requiere tiempo. Los competidores que rinden hablan de entrenamientos regulares en plataformas de CTF, revisión de código, escenarios de análisis forense y trabajo en pareja. Los expertos nacionales y los centros de excelencia acompañan a quienes suben de nivel. No está reservado a perfiles ya muy avanzados: muchos empiezan por las selecciones regionales para progresar.
Por qué importa más allá de las medallas
La demanda de perfiles de ciberseguridad es enorme y sigue creciendo. WorldSkills ofrece un marco estructurado para progresar muy rápido, medirse con los mejores, hacerse notar por las empresas y dar visibilidad a una profesión a veces poco comprendida por el gran público. También es una excelente palanca de orientación y de motivación para jóvenes a quienes les gustan los retos técnicos más que los itinerarios puramente teóricos.
En un mundo donde los ataques se multiplican y las empresas carecen de competencias, este tipo de competición muestra de forma concreta lo que significa «ser bueno» en ciberseguridad: no solo romper sistemas, sino también protegerlos, investigar, documentar y trabajar en equipo bajo presión.
WorldSkills no es «el mundial del hacking» en sentido estricto: es el mundial de los oficios. Pero, en su disciplina de ciberseguridad, es sin duda una de las competiciones más exigentes y más cercanas a la realidad del hacking ético. Si tienes la edad, te gusta romper sistemas para protegerlos mejor y quieres medirte con los mejores, las próximas selecciones regionales están abiertas. El nivel sube rápido. Mejor empezar pronto.
