Analista de Ciberseguridad (SOC) para tu equipo

Qué hace un analista de SOC

Forma parte del centro de operaciones de seguridad. Revisa las alertas del SIEM (Splunk, IBM QRadar, Microsoft Sentinel) y del EDR, correlaciona eventos de red, identidad y endpoints, determina si es un incidente o un falso positivo, documenta la investigación, aplica contención básica según el procedimiento y escala a respuesta a incidentes con un resumen claro.

Cuándo necesitas uno

• Recibes un aluvión de alertas y nadie las revisa con criterio, de modo que lo importante se pierde.
• Necesitas vigilancia continua de tus sistemas y no puedes montar todavía un equipo propio de varios turnos.
• Tu SIEM está desplegado pero con pocas fuentes y reglas, y apenas aporta valor.

Qué distingue a un buen analista de SOC

• Investiga con método: parte de la alerta, reconstruye la secuencia y llega a una conclusión justificada, no a una intuición.
• Sabe consultar en el lenguaje del SIEM (SPL, KQL) para buscar más allá de la alerta y pivotar entre fuentes.
• Conoce las técnicas de ataque habituales y su mapeo en MITRE ATT&CK, para reconocer patrones.
• Reduce los falsos positivos con propuestas de ajuste de reglas respaldadas por datos.
• Redacta un traspaso claro: qué pasó, qué evidencias hay, qué se hizo y qué falta.

Junior, middle o senior

Dos formas de trabajar

¿Necesitas un equipo entero? Mira los Agile Squads.

Preguntas frecuentes