Analistadeciberseguridad

El trabajo

Toda organización con una red es un objetivo, y los analistas de ciberseguridad son quienes vigilan las intrusiones, investigan cuando algo parece ir mal y cierran los huecos antes de que otro los encuentre primero. Es una de las ocupaciones tecnológicas de más rápido crecimiento que sigue la Oficina de Estadísticas Laborales, por una razón sencilla: el número de cosas que vale la pena atacar crece más rápido que el número de personas que las defienden.

Un día normal

• 01Vigilar las alertas de seguridad y clasificar cuáles son reales
• 02Investigar y documentar sospechas de intrusión
• 03Ejecutar escaneos de vulnerabilidades y sacar las correcciones del backlog
• 04Redactar después el informe del incidente, sea cual sea el resultado

Cómo se entra

• Grado en informática

  La vía estándar a un primer puesto de analista en una empresa mediana o grande.

• Soporte informático más certificación

  Una vía lateral habitual: empezar en informática general, sumar Security+ o equivalente y pasar específicamente a seguridad.

Cómo se desarrolla

1. TítuloInformática o seguridad de la información, más una certificación de entrada como Security+.
2. Años 1-3Analista de un centro de operaciones de seguridad: vigilar alertas, clasificarlas y aprender cómo es el tráfico normal.
3. Años 4-8Respuesta a incidentes o pruebas de penetración: buscar problemas activamente en lugar de esperar a verlos.
4. Más tardeArquitecto de seguridad, o la vía hacia CISO.

¿Hay trabajo en esto?

Lo difícil

Se te mide por la ausencia: un buen año parece que no pasó nada, lo cual es difícil de señalar en una evaluación. El trabajo además funciona con guardias: un incidente real no espera al horario de oficina, y la primera respuesta suele ser tuya.

Lo que necesitarías

• Fundamentos de redes
• Un lenguaje de scripting
• Análisis de amenazas
• Redacción clara de incidentes