Mandragore Learning Academy
Profesiones & carreras

Analista de ciberseguridad / SOC: SIEM, investigación y respuesta

El analista SOC supervisa eventos, clasifica alertas, enriquece contexto, construye cronologías y decide si una situación se cierra, investiga o escala. El trabajo exige comprensión técnica, método y trazabilidad.

¿A quién se dirige este artículo?

Este artículo se dirige a profesionales y alumnos que quieren comprender la competencia antes de aplicarla o elegir una formación.

Lo que hay que comprender

Se trata de una competencia profesional, no de una simple lista de herramientas. Las bases incluyen SOC, SIEM, Logs, Triage.

El dominio se construye de forma progresiva: comprender los principios, practicar con un caso real, verificar el resultado y saber operar y mantener la solución.

Por qué esta competencia es importante hoy

Esta competencia interviene directamente en proyectos digitales actuales y en la capacidad de los equipos para construir sistemas fiables e integrados.

El valor profesional combina comprensión, práctica, controles de calidad, seguridad y capacidad para explicar las decisiones.

Qué se hace realmente con esta competencia

Qualifier des alertesEvaluar severidad, fiabilidad de la señal, activo afectado e impacto potencial para decidir si la alerta se cierra, vigila o escala.
Enrichir le contexteRelacionar la alerta con usuario, equipo, IP, eventos cercanos y criticidad de negocio para entender lo ocurrido.
Construire une timelineOrdenar autenticaciones, procesos, conexiones y acciones en el tiempo para distinguir causa, consecuencia y movimiento del atacante.
Répondre à l’incidentPreservar evidencias, contener cuando sea necesario, coordinar equipos y documentar decisiones para facilitar recuperación y aprendizaje.
Faire du threat huntingPartir de una hipótesis de ataque y buscar en los logs los comportamientos asociados incluso sin alerta automática.

Ejemplo concreto: Traiter une alerte de compte compromis

Usuarios, datos, sistemas existentes y restricciones de seguridad, calidad y operación.

Problema : Hacer un proceso o sistema más fiable, mantenible y menos dependiente de tareas manuales.

Contexto : Usuarios, datos, sistemas existentes y restricciones de seguridad, calidad y operación.

Competencias : SOC, SIEM, Logs, Triage, Investigation.

Ejemplo : Construir una solución pequeña, observable y verificable antes de ampliarla.

Puesta en práctica : Probar casos normales y de error, documentar el resultado y definir controles de mantenimiento.

Competencias que hay que dominar

El dominio se construye de forma progresiva: comprender los principios, practicar con un caso real, verificar el resultado y saber operar y mantener la solución.

PrincipianteComprender fundamentos, vocabulario y primeras operaciones.
IntermedioConstruir workflows estructurados, integrados y probados.
Avanzado / autónomoDiseñar, proteger, operar y mejorar la solución en un entorno profesional.

Errores, límites y puntos de vigilancia

  • Omitir controles y pruebas.
  • Usar permisos excesivos o secretos expuestos.
  • Cambiar sistemas sin trazabilidad.
  • Ignorar documentación y mantenimiento.
  • Depender de una herramienta sin conocer sus límites.

Cómo progresar

PrincipianteComprender fundamentos, vocabulario y primeras operaciones.
IntermedioConstruir workflows estructurados, integrados y probados.
Avanzado / autónomoDiseñar, proteger, operar y mejorar la solución en un entorno profesional.
Mandragore Learning Academy

Fórmate con Mandragore Learning Academy

Mandragore Learning Academy conecta este artículo con los itinerarios de formación realmente presentes en su catálogo.

El objetivo es pasar de la comprensión a competencias prácticas, controladas y reutilizables profesionalmente.

Itinerario de competencias asociado

Itinerario de competencias asociado

El itinerario de competencias asociado sitúa esta competencia en un objetivo profesional más amplio y muestra capacidades esenciales, recomendadas y complementarias.

Fuentes y referencias

Fuente Mandragore: los archivos de configuración del catálogo siguen siendo la fuente de verdad sobre las formaciones realmente ofrecidas.

  • INCIBE — Recursos profesionales de ciberseguridad