¿A quién se dirige este artículo?
Para quienes consideran el análisis SOC, perfiles de sistemas o redes que quieren evolucionar hacia ciberseguridad y profesionales que buscan una progresión estructurada.
Lo que hay que comprender
La profesión empieza por sistemas, redes, identidades y logs. Un SIEM no sustituye la comprensión técnica.
El analista correlaciona evidencias, reconstruye cronologías, formula hipótesis y decide cuándo escalar.
Por qué esta competencia es importante hoy
Cloud, identidades, endpoints y aplicaciones amplían la superficie de ataque.
La ciberseguridad también trata de resiliencia: comprender el incidente, limitar el impacto, recuperar y mejorar controles.
Qué se hace realmente con esta competencia
Ejemplo concreto: Acceso inusual con una cuenta privilegiada
El SOC recibe una alerta por un acceso correcto desde una ubicación inusual.
Problema : Determinar si es legítimo o una intrusión.
Contexto : Cuenta privilegiada, MFA, cloud y logs.
Competencias : Logs, identidad, redes, SIEM y cronología.
Ejemplo : Comparar IP, agente de usuario y acciones posteriores.
Puesta en práctica : Clasificar, conservar evidencias y documentar acciones.
Competencias que hay que dominar
El dominio profesional se construye progresivamente desde los fundamentos hasta la autonomía.
Errores, límites y puntos de vigilancia
- Analizar alertas sin contexto.
- Modificar sistemas antes de preservar evidencias.
- Escalar sin hechos ni cronología.
- Ignorar identidad cloud.
- Crear reglas demasiado ruidosas.
Cómo progresar
Fórmate con Mandragore Learning Academy
Mandragore Learning Academy propone un itinerario profesional Cybersecurity Analyst de 15 cursos y 5 niveles: fundamentos, SOC, SIEM, investigación, respuesta a incidentes, threat hunting, cloud y gobernanza.
El objetivo es tratar situaciones de seguridad de extremo a extremo con método y trazabilidad.
Itinerario de competencias asociado
El itinerario de competencias asociado presenta las competencias esenciales, recomendadas y complementarias de la profesión.
Fuente Mandragore: config_metiers.php sigue siendo la fuente de verdad sobre la profesión y los itinerarios realmente disponibles.
- INCIBE — Instituto Nacional de Ciberseguridad de España