Analista de ciberseguridad

¿Quieres ser un experto en ciberseguridad?

No nos extraña porque se trata de una profesión de las denominadas con ‘paro cero’, pues cada vez es más necesaria e incluso imprescindible en las empresas de cualquier sector.

Para convertirte en un especialista, primero vamos a explicarte qué es exactamente la ciberseguridad. Se puede definir como la práctica de defender las computadoras, los servidores, los dispositivos móviles, los sistemas electrónicos, las redes y los datos de ataques externos.

La ciberseguridad es un elemento muy importante debido a la cantidad de datos que manejan las empresas tanto internos como de potenciales clientes a los que se van a dirigir.

¿Qué formación necesitas para convertirte en un experto en ciberseguridad?

Para convertirte en un especialista en ciberseguridad es imprescindible una formación especializada en materia digital. Ya que debes estar al día en cuanto a conocimientos de sistemas, redes y programación.

Para que puedas estudiar estos conceptos, Aicad Business School cuenta con una gran variedad de cursos, postgrados y másteres universitarios. Con nuestra preparación podrás salir al mercado laboral con múltiples capacidades en el campo de la seguridad informática que te permitirán acceder al trabajo de tus sueños.

Conocimientos específicos que debes adquirir

Además de la formación, como candidato a una determinada vacante de especialista en ciberseguridad, también debes tener una serie de conocimientos más específicos sobre el área de la seguridad en la red, como son los siguientes:

-Entornos tecnológicos relacionados con la administración de servidores

-Análisis Forense de sistemas de archivos, adquisición y custodia de evidencias digitales, análisis de memoria, criptografía

-Análisis Malware, referido a ingeniería inversa, detección y desinfección de archivos

-Detección precoz de pirateo informático y explotación mediante el análisis de las vulnerabilidades on line de la empresa

-Correcta respuesta ante los incidentes y las amenazas de seguridad

-Utilización de las plataformas de seguridad a tu disposición como firewall, IDS/IPS, anti-DDoS, SIEM

-Normativa en cuanto a los estándares de seguridad

Perfil de experto en ciberseguridad que demandan las empresas

Además, de las habilidades tecnológicas que tengas, que se dan por supuesto en la compañía cuando te contactan. Existen otra serie de capacidades que las empresas valoran más a la hora de contratar a un experto en ciberseguridad. Por ello, es importante que cuando hables con los reclutadores demuestres que tienes habilidades, como:

-Facilidad y capacidad de aprender: los sistemas van cambiando y evolucionando y es imprescindible que muestres que esto no te va a afectar

-Capacidad para llevar a cabo un autoaprendizaje si fuera necesario

-Colaboración, compromiso y trabajo en equipo, a veces las mejores soluciones surgen en el contacto con compañeros

-Innovación continua: no conformarte con lo que ya exista en la empresa, presenta tus propias ideas

-Creatividad: para generar nuevos entornos de seguridad y diferentes estrategias

-Orientación a resultados: las empresas tienen a veces poca paciencia por lo que tu trabajo debe “notarse” desde el primer día

-Disponibilidad, adaptabilidad y flexibilidad: las amenazas no tienen un horario definido, surgen en cualquier momento

-Autonomía: aunque el trabajo en equipo es importante también debes tener capacidad para trabajar solo

-Iniciativa: no esperes a que aparezcan las amenazas para actuar, hay que proponer siempre recursos

-Dinamismo: a las empresas no les gustan los profesionales parados y rutinarios, quieren gente fresca que dé movimiento a las actividades

-Intuición: al analizar las vulnerabilidades debes tener una idea de por dónde pueden venir los problemas y si lo demuestras ganarás puntos

Analista de ciberseguridad

El analista de ciberseguridad es el profesional que vigila los sistemas de una organización, detecta actividad sospechosa, investiga qué ha pasado y coordina la respuesta cuando hay un ataque. Trabaja sobre todo con alertas: avisos que generan las herramientas de seguridad cuando ven un inicio de sesión desde un país extraño, un archivo que se comporta como un malware o un equipo que envía datos a una dirección desconocida a las tres de la madrugada.

Es el puesto de entrada más habitual en el área defensiva de la ciberseguridad. Muchos de los expertos con más experiencia del sector empezaron como analistas en un centro de operaciones de seguridad, revisando alertas por turnos, y desde ahí fueron especializándose en respuesta a incidentes, análisis forense o caza de amenazas.

Qué hace un analista de ciberseguridad en un SOC

La mayoría de analistas trabaja en un SOC (Security Operations Center), el centro de operaciones de seguridad que vigila la red de una empresa o de varios clientes a la vez. Los SOC suelen funcionar 24 horas los 7 días de la semana, por lo que es frecuente trabajar por turnos, también de noche y en fin de semana, sobre todo en los primeros años.

Una jornada típica empieza con el traspaso del turno anterior: qué alertas quedaron abiertas y qué incidentes siguen en curso. Después llega el trabajo de clasificación. Las herramientas generan cientos de alertas al día y la mayoría son falsos positivos, como un empleado que se conecta desde el hotel durante un viaje o una actualización legítima que parece sospechosa. El analista debe separar el ruido de lo que de verdad importa, investigar los casos reales y escalarlos cuando superan su nivel.

Una parte del día se dedica a documentar. Cada alerta revisada deja un registro con lo que se comprobó y la decisión tomada, y cada incidente termina en un informe que sirve para mejorar las defensas y, en algunos casos, para notificarlo a las autoridades.

Niveles del analista de ciberseguridad

Los SOC organizan a sus analistas por niveles. Los nombres cambian según la empresa, pero la estructura se parece en casi todas:

El paso de un nivel a otro depende menos de los años que de la capacidad para investigar sin ayuda y explicar con claridad lo que se ha encontrado.

Funciones del analista de ciberseguridad

Más allá de vigilar alertas, las tareas que aparecen en casi todas las ofertas son estas:

• Revisar y clasificar las alertas del SIEM y de las herramientas de protección de equipos.
• Analizar correos sospechosos que reportan los empleados.
• Investigar incidentes de ciberseguridad y reconstruir qué pasó, desde el primer acceso hasta el último movimiento del atacante.
• Aislar equipos comprometidos y bloquear direcciones o dominios maliciosos.
• Ajustar las reglas de detección para reducir falsos positivos.
• Hacer seguimiento de vulnerabilidades y comprobar que se aplican los parches.
• Redactar informes técnicos y resúmenes comprensibles para la dirección.

Herramientas que usa un analista de ciberseguridad

El SIEM es la herramienta central: reúne los registros de servidores, cortafuegos, aplicaciones y equipos, y genera alertas cuando detecta patrones sospechosos. Los más extendidos son Splunk, Microsoft Sentinel, IBM QRadar y Elastic. A su lado están los EDR, que vigilan lo que ocurre en cada ordenador, como Microsoft Defender for Endpoint, CrowdStrike o SentinelOne.

Para investigar se usan Wireshark para analizar tráfico de red, VirusTotal para comprobar archivos y direcciones, sandboxes donde ejecutar muestras sospechosas sin riesgo y el marco MITRE ATT&CK, que clasifica las técnicas de los atacantes y ayuda a entender en qué fase está un ataque. Saber escribir consultas en el lenguaje de búsqueda del SIEM, como SPL en Splunk o KQL en Sentinel, es una de las habilidades más pedidas para analistas junior.

Ejemplo de investigación de una alerta de phishing

Un empleado de contabilidad reporta un correo que dice venir de un proveedor y pide actualizar el número de cuenta para los pagos. El analista sigue un proceso parecido a este:

• Revisa las cabeceras del correo y comprueba que el dominio del remitente se parece al del proveedor real, pero cambia una letra.
• Analiza el enlace y el archivo adjunto en VirusTotal y en un entorno aislado.
• Busca en el SIEM si otros empleados han recibido el mismo correo y si alguien ha hecho clic.
• Bloquea el dominio, elimina el correo de todos los buzones y, si alguien introdujo su contraseña, la restablece y revisa los accesos de esa cuenta.
• Documenta el caso y avisa al departamento de contabilidad para que confirme por teléfono cualquier cambio de cuenta.

Este tipo de fraude es uno de los tipos de amenazas de ciberseguridad más frecuentes en empresas españolas, y resolverlo bien en pocos minutos evita pérdidas que pueden ser muy elevadas.

Cómo empezar como analista de ciberseguridad junior

Las vías de entrada más comunes son la FP de grado superior en Administración de Sistemas Informáticos en Red (ASIR), seguida del curso de especialización en ciberseguridad, el grado en Ingeniería Informática o un máster especializado. Muchos analistas vienen también de puestos de soporte técnico o administración de sistemas, porque conocen bien cómo funcionan las redes y los equipos que después tendrán que proteger.

Para practicar existen plataformas con laboratorios defensivos, como TryHackMe, Blue Team Labs Online o CyberDefenders, donde se investigan incidentes simulados con herramientas reales. Montar un pequeño laboratorio en casa con máquinas virtuales y un SIEM gratuito es otra forma muy valorada de demostrar interés en una entrevista.

Conocimientos técnicos de base antes de empezar

Antes de aprender herramientas de seguridad conviene dominar lo que esas herramientas vigilan. Las redes son el primer bloque: entender TCP/IP, DNS, HTTP y cómo viaja un paquete de un equipo a otro permite leer un registro de tráfico y detectar lo que no encaja. El segundo bloque son los sistemas operativos. En la mayoría de empresas españolas el entorno es Windows con Active Directory, así que saber cómo se gestionan usuarios, permisos y registros de eventos ahorra mucho tiempo en cualquier investigación. Linux aparece en servidores y en muchas herramientas de análisis.

El tercer bloque es la automatización. No hace falta ser programador, pero escribir pequeños scripts en Python o PowerShell para revisar cientos de registros o consultar una lista de direcciones sospechosas convierte una tarea de horas en una de minutos.

Dónde trabaja un analista de ciberseguridad

Una gran parte de los puestos está en proveedores de servicios gestionados de seguridad, empresas que vigilan desde su SOC las redes de decenas de clientes. Es un entorno exigente pero muy formativo, porque en pocos meses se ven incidentes de sectores muy distintos.

Bancos, aseguradoras, operadoras de telecomunicaciones, eléctricas y grandes empresas industriales tienen sus propios equipos internos. La administración pública también contrata perfiles de este tipo, y organismos como el INCIBE-CERT o el CCN-CERT coordinan la respuesta a incidentes a escala nacional. Con la entrada en vigor de la directiva europea NIS2, que amplía el número de empresas obligadas a vigilar y notificar incidentes, la demanda de analistas tiende a crecer también en compañías medianas.

Certificaciones para analista de ciberseguridad

Las certificaciones de ciberseguridad más útiles para este perfil son CompTIA Security+ como base, CompTIA CySA+ y Blue Team Level 1 para el trabajo de SOC, y las certificaciones de fabricante como Microsoft SC-200 para Sentinel y Defender. No son obligatorias para un primer empleo, pero ayudan a pasar el filtro del currículum cuando hay muchos candidatos.

Sueldo de un analista de ciberseguridad

Como referencia orientativa en España, un analista N1 sin experiencia suele empezar entre 22.000 y 28.000 euros brutos al año. Un analista N2 con tres o cuatro años se mueve entre 32.000 y 45.000 euros, y los perfiles N3 y de respuesta a incidentes superan con frecuencia los 50.000. Los turnos de noche y fin de semana suelen añadir pluses. Hay más detalle por puesto y experiencia en el artículo sobre el sueldo en ciberseguridad.

Analista de ciberseguridad, pentester y consultor

El analista trabaja en el lado defensivo: detecta y responde. El pentester está en el lado ofensivo y ataca los sistemas con permiso para encontrar fallos antes que los delincuentes. El consultor revisa políticas, normativas y riesgos, y ayuda a la empresa a cumplir estándares como la ISO 27001 o el Esquema Nacional de Seguridad. Son caminos que se cruzan a menudo: entender cómo ataca un pentester mejora mucho el trabajo de un analista.

Formación para trabajar como analista de ciberseguridad

Para dar el salto de analista a puestos de responsabilidad, como jefe de SOC o responsable de seguridad, hace falta sumar gestión, normativa y estrategia a la parte técnica. Los másteres oficiales en ciberseguridad cubren ese recorrido, y el máster oficial en dirección de ciberseguridad está orientado a quien quiere liderar equipos y planes de seguridad en una organización.