Cybersecurity Analyst profesional — Detección, investigación y respuesta a incidentes
Itinerario profesional completo para aprender a detectar, calificar, investigar y contribuir a la respuesta ante incidentes de ciberseguridad.
El Cybersecurity Analyst supervisa sistemas, identidades, redes, endpoints y entornos cloud para detectar comportamientos anómalos, calificar alertas y contribuir a la respuesta a incidentes. Trabaja con logs, telemetría y evidencias digitales, separa hechos de hipótesis y documenta y escala sus conclusiones de forma trazable.
Este itinerario desarrolla competencias prácticas en fundamentos de red, sistema e identidad, SIEM, triage SOC, threat intelligence, investigación, respuesta a incidentes, threat hunting, cloud, reglas de detección, SOAR, gestión de vulnerabilidades y operación SOC. Los ejercicios se mantienen defensivos y controlados: toda conclusión debe apoyarse en evidencias, verificaciones y una decisión profesional explicable.
metiers_prof_cybersecurity_analyst_outcome
15 cursos • 150 lecciones interactivas • de 45 a 75 horas de formación conversacional
Mejor oferta
Pack Completo — Cybersecurity Analyst
399,00 € sin IVA
Ahorro : 124,80 €
74,70 €
64,90 sin IVA
Ahorro : 9,80 €
Fundamentos de red, sistema e identidad
Comprender el entorno técnico, de red y de identidad necesario para analizar eventos de seguridad.
Información de la formación
Profesionales IT, analistas de seguridad, administradores, ingenieros de sistemas o redes y perfiles en reconversión que deseen desarrollar las competencias operativas del Cybersecurity Analyst.
No se requiere un nivel avanzado. Se recomienda una cultura general de IT y capacidad para seguir instrucciones técnicas.
- Comprender el rol del Cybersecurity Analyst, del SOC y de los equipos de respuesta a incidentes
- Leer una resolución DNS e identificar las trazas dejadas por una comunicación de red
- Leer una captura de red sencilla (pcap) e identificar los campos útiles para la investigación
- Comprender los modelos zero trust y su impacto en la detección
- Aplicar los métodos y herramientas del curso a una situación profesional representativa.
- Producir un resultado utilizable y verificable combinando los conceptos trabajados: Comprender los modelos zero trust y su impacto en la detección
- Comprobar la calidad de los datos, resultados, evidencias o decisiones antes de comunicarlos o aplicarlos.
- Documentar el enfoque, explicar sus límites y defender las decisiones ante un interlocutor profesional.
de 3 a 5 h
24,90 € sin IVA
Mecanismos de ataque, vulnerabilidades y fuentes de logs
Reconocer mecanismos de ataque habituales e identificar las fuentes de registro disponibles para el análisis de seguridad.
Información de la formación
Profesionales IT, analistas de seguridad, administradores, ingenieros de sistemas o redes y perfiles en reconversión que deseen desarrollar las competencias operativas del Cybersecurity Analyst.
No se requiere un nivel avanzado. Se recomienda una cultura general de IT y capacidad para seguir instrucciones técnicas.
- Identificar los principales componentes de seguridad de Windows y Linux
- Comprender las fases de un ataque mediante un marco de tácticas y técnicas
- Distinguir categorías de malware: gusano, troyano, rootkit y spyware
- Comprender el papel de un EDR y qué captura en comparación con un SIEM
- Aplicar los métodos y herramientas del curso a una situación profesional representativa.
- Producir un resultado utilizable y verificable combinando los conceptos trabajados: Comprender el papel de un EDR y qué captura en comparación con un SIEM
- Comprobar la calidad de los datos, resultados, evidencias o decisiones antes de comunicarlos o aplicarlos.
- Documentar el enfoque, explicar sus límites y defender las decisiones ante un interlocutor profesional.
de 3 a 5 h
24,90 € sin IVA
Lectura de eventos y evidencias
Interpretar eventos de seguridad con rigor y aplicar principios sólidos de recogida y preservación de evidencias.
Información de la formación
Profesionales IT, analistas de seguridad, administradores, ingenieros de sistemas o redes y perfiles en reconversión que deseen desarrollar las competencias operativas del Cybersecurity Analyst.
No se requiere un nivel avanzado. Se recomienda una cultura general de IT y capacidad para seguir instrucciones técnicas.
- Leer un evento de seguridad y distinguir hecho, contexto, hipótesis y conclusión
- Construir una primera matriz de criticidad para priorizar alertas e incidentes
- Redactar una nota de análisis factual separando claramente observación e interpretación
- Taller profesional: reconstruir una intrusión sencilla a partir de un conjunto de logs
- Aplicar los métodos y herramientas del curso a una situación profesional representativa.
- Producir un resultado utilizable y verificable combinando los conceptos trabajados: reconstruir una intrusión sencilla a partir de un conjunto de logs
- Comprobar la calidad de los datos, resultados, evidencias o decisiones antes de comunicarlos o aplicarlos.
- Documentar el enfoque, explicar sus límites y defender las decisiones ante un interlocutor profesional.
de 3 a 5 h
24,90 € sin IVA
89,70 €
76,90 sin IVA
Ahorro : 12,80 €
Arquitectura SIEM e investigación en logs
Utilizar un SIEM y buscar eficazmente en los registros para construir una primera lectura fiable de los eventos de seguridad.
Información de la formación
Profesionales IT, analistas de seguridad, administradores, ingenieros de sistemas o redes y perfiles en reconversión que deseen desarrollar las competencias operativas del Cybersecurity Analyst.
Se recomienda conocer los fundamentos introducidos en los primeros cursos del itinerario o disponer de una experiencia práctica equivalente.
- Comprender la arquitectura de un SIEM y el recorrido desde la ingesta hasta la normalización, correlación y alerta
- Calificar una alerta de autenticación anómala y buscar las conexiones asociadas
- Escribir consultas de búsqueda eficaces con operadores booleanos y expresiones regulares
- Gestionar el ruido y el volumen de logs sin perder cobertura de detección
- Aplicar los métodos y herramientas del curso a una situación profesional representativa.
- Producir un resultado utilizable y verificable combinando los conceptos trabajados: Gestionar el ruido y el volumen de logs sin perder cobertura de detección
- Comprobar la calidad de los datos, resultados, evidencias o decisiones antes de comunicarlos o aplicarlos.
- Documentar el enfoque, explicar sus límites y defender las decisiones ante un interlocutor profesional.
de 3 a 5 h
29,90 € sin IVA
Análisis de alertas de red, email e inteligencia de amenazas
Analizar alertas de red y correo electrónico y utilizar threat intelligence para enriquecer el contexto de una alerta.
Información de la formación
Profesionales IT, analistas de seguridad, administradores, ingenieros de sistemas o redes y perfiles en reconversión que deseen desarrollar las competencias operativas del Cybersecurity Analyst.
Se recomienda conocer los fundamentos introducidos en los primeros cursos del itinerario o disponer de una experiencia práctica equivalente.
- Examinar un evento de red: dominio, IP, puerto, protocolo, volumen y dirección
- Distinguir falso positivo, verdadero positivo benigno, incidente confirmado y evento indeterminado
- Descomponer una cadena de infección a partir de un adjunto o enlace malicioso
- Identificar posibles falsos negativos de una fuente de detección determinada
- Aplicar los métodos y herramientas del curso a una situación profesional representativa.
- Producir un resultado utilizable y verificable combinando los conceptos trabajados: Identificar posibles falsos negativos de una fuente de detección determinada
- Comprobar la calidad de los datos, resultados, evidencias o decisiones antes de comunicarlos o aplicarlos.
- Documentar el enfoque, explicar sus límites y defender las decisiones ante un interlocutor profesional.
de 3 a 5 h
29,90 € sin IVA
Severidad, escalado y calidad de detección
Priorizar alertas, escalar casos complejos y medir la calidad y el coste operativo de las reglas de detección.
Información de la formación
Profesionales IT, analistas de seguridad, administradores, ingenieros de sistemas o redes y perfiles en reconversión que deseen desarrollar las competencias operativas del Cybersecurity Analyst.
Se recomienda conocer los fundamentos introducidos en los primeros cursos del itinerario o disponer de una experiencia práctica equivalente.
- Determinar severidad y prioridad según impacto, alcance, privilegios y criticidad de los activos
- Medir la calidad de una regla: precisión, cobertura, volumen y coste de tratamiento
- Medir el tiempo medio de tratamiento de una alerta e identificar cuellos de botella
- Taller profesional: procesar una cola de alertas SOC y producir decisiones de triage
- Aplicar los métodos y herramientas del curso a una situación profesional representativa.
- Producir un resultado utilizable y verificable combinando los conceptos trabajados: procesar una cola de alertas SOC y producir decisiones de triage
- Comprobar la calidad de los datos, resultados, evidencias o decisiones antes de comunicarlos o aplicarlos.
- Documentar el enfoque, explicar sus límites y defender las decisiones ante un interlocutor profesional.
de 3 a 5 h
29,90 € sin IVA
104,70 €
89,90 sin IVA
Ahorro : 14,80 €
Inicio de la investigación y reconstrucción de la timeline
Iniciar una investigación estructurada y reconstruir una cronología fiable de la actividad del atacante.
Información de la formación
Profesionales IT, analistas de seguridad, administradores, ingenieros de sistemas o redes y perfiles en reconversión que deseen desarrollar las competencias operativas del Cybersecurity Analyst.
Se recomienda conocer los fundamentos introducidos en los primeros cursos del itinerario o disponer de una experiencia práctica equivalente.
- Iniciar una investigación a partir de un incidente confirmado y definir su alcance inicial
- Analizar conexiones salientes, descargas, posible exfiltración y command-and-control
- Correlacionar líneas temporales procedentes de fuentes cloud y on-premise
- Distinguir uso legítimo y abuso de privilegios en una cuenta con alto nivel de acceso
- Aplicar los métodos y herramientas del curso a una situación profesional representativa.
- Producir un resultado utilizable y verificable combinando los conceptos trabajados: Distinguir uso legítimo y abuso de privilegios en una cuenta con alto nivel de acceso
- Comprobar la calidad de los datos, resultados, evidencias o decisiones antes de comunicarlos o aplicarlos.
- Documentar el enfoque, explicar sus límites y defender las decisiones ante un interlocutor profesional.
de 3 a 5 h
34,90 € sin IVA
Recogida de evidencias, impacto y contención
Recoger evidencias técnicas pertinentes, evaluar el impacto del incidente y decidir medidas de contención proporcionadas.
Información de la formación
Profesionales IT, analistas de seguridad, administradores, ingenieros de sistemas o redes y perfiles en reconversión que deseen desarrollar las competencias operativas del Cybersecurity Analyst.
Conviene dominar los fundamentos del itinerario o disponer de una experiencia equivalente. Los cursos avanzados reutilizan métodos, herramientas y controles trabajados anteriormente.
- Recopilar evidencias útiles en un endpoint sin destruir las trazas
- Coordinar el restablecimiento de secretos, la revocación de sesiones y bloqueos temporales
- Evaluar el impacto financiero y reputacional de un incidente más allá de lo técnico
- Verificar la eficacia de una medida de contención después de aplicarla
- Aplicar los métodos y herramientas del curso a una situación profesional representativa.
- Producir un resultado utilizable y verificable combinando los conceptos trabajados: Verificar la eficacia de una medida de contención después de aplicarla
- Comprobar la calidad de los datos, resultados, evidencias o decisiones antes de comunicarlos o aplicarlos.
- Documentar el enfoque, explicar sus límites y defender las decisiones ante un interlocutor profesional.
de 3 a 5 h
34,90 € sin IVA
Restauración, documentación y lecciones aprendidas
Restaurar los servicios con seguridad, documentar el incidente y convertir las lecciones aprendidas en mejoras concretas.
Información de la formación
Profesionales IT, analistas de seguridad, administradores, ingenieros de sistemas o redes y perfiles en reconversión que deseen desarrollar las competencias operativas del Cybersecurity Analyst.
Conviene dominar los fundamentos del itinerario o disponer de una experiencia equivalente. Los cursos avanzados reutilizan métodos, herramientas y controles trabajados anteriormente.
- Restaurar los servicios con controles antes de volver a producción
- Realizar un análisis post-incidente y convertir los hallazgos en acciones correctivas
- Adaptar un mensaje de crisis según la audiencia técnica, directiva o externa
- Taller profesional: gestionar un incidente de compromiso de cuenta con propagación interna
- Aplicar los métodos y herramientas del curso a una situación profesional representativa.
- Producir un resultado utilizable y verificable combinando los conceptos trabajados: gestionar un incidente de compromiso de cuenta con propagación interna
- Comprobar la calidad de los datos, resultados, evidencias o decisiones antes de comunicarlos o aplicarlos.
- Documentar el enfoque, explicar sus límites y defender las decisiones ante un interlocutor profesional.
de 3 a 5 h
34,90 € sin IVA
119,70 €
101,90 sin IVA
Ahorro : 17,80 €
Hipótesis de threat hunting y comportamientos sospechosos
Formular y probar hipótesis de threat hunting basadas en comportamientos y no únicamente en indicadores aislados.
Información de la formación
Profesionales IT, analistas de seguridad, administradores, ingenieros de sistemas o redes y perfiles en reconversión que deseen desarrollar las competencias operativas del Cybersecurity Analyst.
Conviene dominar los fundamentos del itinerario o disponer de una experiencia equivalente. Los cursos avanzados reutilizan métodos, herramientas y controles trabajados anteriormente.
- Formular una hipótesis de threat hunting a partir de una técnica de ataque o un riesgo de negocio
- Crear una baseline de actividad normal para identificar desviaciones significativas
- Construir una base de conocimiento de hipótesis ya probadas y sus resultados
- Utilizar un lenguaje de consulta avanzado para explorar grandes volúmenes de datos
- Aplicar los métodos y herramientas del curso a una situación profesional representativa.
- Producir un resultado utilizable y verificable combinando los conceptos trabajados: Utilizar un lenguaje de consulta avanzado para explorar grandes volúmenes de datos
- Comprobar la calidad de los datos, resultados, evidencias o decisiones antes de comunicarlos o aplicarlos.
- Documentar el enfoque, explicar sus límites y defender las decisiones ante un interlocutor profesional.
de 3 a 5 h
39,90 € sin IVA
Investigación cloud, movimiento lateral y exfiltración
Extender la investigación a entornos cloud e híbridos y buscar señales de movimiento lateral y exfiltración.
Información de la formación
Profesionales IT, analistas de seguridad, administradores, ingenieros de sistemas o redes y perfiles en reconversión que deseen desarrollar las competencias operativas del Cybersecurity Analyst.
Conviene dominar los fundamentos del itinerario o disponer de una experiencia equivalente. Los cursos avanzados reutilizan métodos, herramientas y controles trabajados anteriormente.
- Interpretar artefactos de persistencia y trazas de ejecución en un sistema
- Buscar señales de exfiltración por volumen, destino, compresión o comportamiento inusual
- Identificar una configuración IAM cloud incorrecta explotada por un atacante
- Cartografiar los puntos ciegos de telemetría entre entornos on-premise y cloud
- Aplicar los métodos y herramientas del curso a una situación profesional representativa.
- Producir un resultado utilizable y verificable combinando los conceptos trabajados: Cartografiar los puntos ciegos de telemetría entre entornos on-premise y cloud
- Comprobar la calidad de los datos, resultados, evidencias o decisiones antes de comunicarlos o aplicarlos.
- Documentar el enfoque, explicar sus límites y defender las decisiones ante un interlocutor profesional.
de 3 a 5 h
39,90 € sin IVA
Ingeniería de detección y automatización SOC
Diseñar, probar y mantener reglas de detección y utilizar automatización sin perder control analista ni trazabilidad.
Información de la formación
Profesionales IT, analistas de seguridad, administradores, ingenieros de sistemas o redes y perfiles en reconversión que deseen desarrollar las competencias operativas del Cybersecurity Analyst.
Conviene dominar los fundamentos del itinerario o disponer de una experiencia equivalente. Los cursos avanzados reutilizan métodos, herramientas y controles trabajados anteriormente.
- Diseñar una regla de detección con lógica, contexto, exclusiones y nivel de severidad
- Automatizar triage y respuesta con SOAR e IA defensiva: enriquecimiento, resumen, orquestación, acciones controladas y validación humana
- Medir la reducción del tiempo de tratamiento aportada por una automatización SOAR
- Taller profesional: realizar un hunt completo, investigar un escenario híbrido y entregar una mejora validada de detección o automatización
- Aplicar los métodos y herramientas del curso a una situación profesional representativa.
- Producir un resultado utilizable y verificable combinando los conceptos trabajados: realizar un hunt completo, investigar un escenario híbrido y entregar una mejora validada de detección o automatización
- Comprobar la calidad de los datos, resultados, evidencias o decisiones antes de comunicarlos o aplicarlos.
- Documentar el enfoque, explicar sus límites y defender las decisiones ante un interlocutor profesional.
de 3 a 5 h
39,90 € sin IVA
135,00 €
114,90 sin IVA
Ahorro : 20,10 €
Gestión de vulnerabilidades y superficie de ataque
Priorizar vulnerabilidades y exposición combinando severidad técnica, contexto de negocio y evidencias de explotabilidad.
Información de la formación
Profesionales IT, analistas de seguridad, administradores, ingenieros de sistemas o redes y perfiles en reconversión que deseen desarrollar las competencias operativas del Cybersecurity Analyst.
Conviene dominar los fundamentos del itinerario o disponer de una experiencia equivalente. Los cursos avanzados reutilizan métodos, herramientas y controles trabajados anteriormente.
- Definir un modelo operativo SOC adaptado al tamaño, riesgos y restricciones de la organización
- Gestionar un backlog de detecciones, hunts, playbooks y deuda de telemetría
- Elegir entre un SOC interno, externalizado o híbrido según el contexto organizativo
- Presentar una hoja de ruta de mejora continua del dispositivo de detección
- Aplicar los métodos y herramientas del curso a una situación profesional representativa.
- Producir un resultado utilizable y verificable combinando los conceptos trabajados: Presentar una hoja de ruta de mejora continua del dispositivo de detección
- Comprobar la calidad de los datos, resultados, evidencias o decisiones antes de comunicarlos o aplicarlos.
- Documentar el enfoque, explicar sus límites y defender las decisiones ante un interlocutor profesional.
de 3 a 5 h
45,00 € sin IVA
Rendimiento SOC y gobernanza de operaciones de seguridad
Medir la eficacia del SOC, organizar la gobernanza operativa y mejorar procesos, cobertura y carga de trabajo del analista.
Información de la formación
Profesionales IT, analistas de seguridad, administradores, ingenieros de sistemas o redes y perfiles en reconversión que deseen desarrollar las competencias operativas del Cybersecurity Analyst.
Conviene dominar los fundamentos del itinerario o disponer de una experiencia equivalente. Los cursos avanzados reutilizan métodos, herramientas y controles trabajados anteriormente.
- Evitar KPI engañosos basados únicamente en el volumen de alertas tratadas
- Organizar ejercicios de crisis y simulaciones técnicas de tipo table-top
- Priorizar un plan para cerrar puntos ciegos de telemetría según el riesgo
- Adaptar un playbook de crisis a un sector regulado específico
- Aplicar los métodos y herramientas del curso a una situación profesional representativa.
- Producir un resultado utilizable y verificable combinando los conceptos trabajados: Adaptar un playbook de crisis a un sector regulado específico
- Comprobar la calidad de los datos, resultados, evidencias o decisiones antes de comunicarlos o aplicarlos.
- Documentar el enfoque, explicar sus límites y defender las decisiones ante un interlocutor profesional.
de 3 a 5 h
45,00 € sin IVA
Investigación cyber profesional y toma de decisiones
Dirigir una investigación defensiva completa, defender conclusiones con evidencias y comunicar decisiones a interlocutores técnicos y ejecutivos.
Información de la formación
Profesionales IT, analistas de seguridad, administradores, ingenieros de sistemas o redes y perfiles en reconversión que deseen desarrollar las competencias operativas del Cybersecurity Analyst.
Conviene dominar los fundamentos del itinerario o disponer de una experiencia equivalente. Los cursos avanzados reutilizan métodos, herramientas y controles trabajados anteriormente.
- Integrar las lecciones aprendidas de los incidentes en la gestión de riesgos y vulnerabilidades
- Construir un portfolio profesional de investigaciones, reglas e informes anonimizados
- Construir un dashboard de dirección para un comité ejecutivo
- Proyecto final: dirigir un incidente grave simulado y presentar el plan de remediación y mejora del SOC
- Aplicar los métodos y herramientas del curso a una situación profesional representativa.
- Producir un resultado utilizable y verificable combinando los conceptos trabajados: dirigir un incidente grave simulado y presentar el plan de remediación y mejora del SOC
- Comprobar la calidad de los datos, resultados, evidencias o decisiones antes de comunicarlos o aplicarlos.
- Documentar el enfoque, explicar sus límites y defender las decisiones ante un interlocutor profesional.
de 3 a 5 h
45,00 € sin IVA