¿Cómo convertirse en analista SOC? Explicación de las responsabilidades clave.

Las amenazas cibernéticas evolucionan más rápido que sus contramedidas. Por ello, las empresas necesitan equipos que estén siempre alerta y al tanto de las amenazas de seguridad. Contar con un equipo de analistas SOC cualificados puede ser fundamental para prevenir las ciberamenazas y aliviar la creciente presión que generan las preocupaciones en materia de seguridad.

Los empleos en ciberseguridad ya tienen una gran demanda y se espera que crezcan un 18 % en los próximos 5 años. Así que, si siempre has querido desarrollar una carrera como analista de SOC, este es un excelente momento para hacerlo. Aquí tienes todo lo que necesitas saber para convertirte en analista de SOC.

Es diferente del marco SOC (Service Organization Control), que es un estándar voluntario para evaluar la eficacia de los controles internos de una organización mediante auditorías independientes.

¿Quién es un analista SOC?

Un analista del SOC es un profesional de la ciberseguridad responsable de monitorear, detectar, priorizar y responder a las amenazas dentro del Centro de Operaciones de Seguridad de una organización . Los analistas del SOC son los primeros en responder ante incidentes, investigando los mismos, desarrollando protocolos de respuesta y protegiendo la red y los activos de información de la organización.

¿Cuál es la descripción del puesto de analista SOC?

El trabajo de analista de SOC es dinámico y requiere adaptabilidad a situaciones cambiantes. Implica una gran cantidad de responsabilidades relacionadas con la vigilancia, las evaluaciones, la elaboración de informes y la documentación.

Las principales responsabilidades, tal como se establecen en los requisitos del puesto de analista SOC, incluyen:

1. Supervise y gestione los sistemas de seguridad en tiempo real.

Los analistas del SOC supervisan continuamente los sistemas de seguridad para garantizar su correcto funcionamiento y contribuir a la continuidad del negocio. Esto incluye el seguimiento de los cortafuegos y los sistemas de detección de intrusiones, así como la notificación en tiempo real de cualquier actividad inusual. 

2. Detectar, evaluar y mitigar las amenazas a medida que se producen.

Cuando se detecta actividad sospechosa, los analistas junior suelen reportar y responder a las amenazas menores, mientras que los analistas senior se encargan de las amenazas más graves. Los analistas del SOC de nivel 3 trabajan en la creación de un plan de mitigación de riesgos y en la contención de los daños.

3. Colaborar con los equipos para implementar soluciones de seguridad.

Los analistas del SOC deben colaborar con los equipos de respuesta a incidentes, operaciones de TI y equipos de cumplimiento para proteger los sistemas de amenazas maliciosas e iniciar planes de mitigación en caso de un incidente de seguridad.

4. Colaborar en las evaluaciones de seguridad y la evaluación de riesgos.

Según su nivel de antigüedad y experiencia, los analistas del SOC deben participar en evaluaciones de seguridad o llevarlas a cabo. Esto incluye análisis de vulnerabilidades, revisión de políticas, pruebas de la eficacia de los controles de seguridad y otras evaluaciones de riesgos.

5. Manténgase informado sobre las amenazas futuras.

El rol de analista de SOC exige mantenerse al día con la inteligencia sobre amenazas más reciente y comprender las amenazas de día cero, las APT, los ataques de IA y otras amenazas existentes. El conocimiento de estas amenazas puede ayudar a mejorar la funcionalidad de los sistemas y permitir una detección de incidentes más rápida.

6. Realizar análisis forenses de incidentes de seguridad.

Los analistas del SOC desempeñan un papel fundamental en la informática forense, especialmente después de un incidente. Recopilan y analizan registros, capturas de paquetes, datos de los dispositivos y la actividad de los usuarios para comprender los detalles del ataque. Este análisis ayuda a determinar el alcance de la brecha, el método de intrusión y los activos afectados.

7. Mantener documentación completa de los incidentes.

Una responsabilidad importante de los analistas del SOC es documentar los detalles de los incidentes, las lecciones aprendidas, los hallazgos de las investigaciones y las medidas correctivas. Una documentación sólida contribuye a mejorar la eficacia de los controles de seguridad establecidos.

Cómo convertirse en analista SOC

Para obtener la cualificación de analista SOC, se requiere una licenciatura en informática o un campo relacionado, junto con programas de formación de instituciones de renombre para la certificación y experiencia relevante para progresar en la carrera profesional.
Aquí tienes 4 pasos para convertirte en analista SOC:

1. Obtener un grado

Una licenciatura en informática, ingeniería informática, seguridad de la información o un campo relacionado es un buen punto de partida.

2. Certificaciones de bolsas

Tras finalizar tus estudios, explora programas de formación impartidos por instituciones de prestigio para convertirte en Analista SOC Certificado (CSA). Otras certificaciones que pueden ser un paso importante en este camino incluyen Hacker Ético Certificado (CEH), CompTIA Security+, Analista de Intrusiones Certificado por GIAC, entre otras. Analizaremos estas certificaciones en detalle más adelante en este blog.

3. Busca un mentor y perfecciona tus habilidades.

Un analista SOC exitoso destaca por su experiencia técnica en tecnologías de seguridad y sus habilidades interpersonales, como la resolución proactiva de problemas y la comunicación efectiva. Encontrar un mentor puede ayudarte a perfeccionar estas habilidades y acelerar tu crecimiento profesional.

4. Gana experiencia

Comienza con un puesto de nivel básico, como analista de seguridad o administrador de redes. Poco a poco, perfecciona tus habilidades y asciende en la empresa.

• Analistas SOC de nivel 1: Los analistas de nivel 1 se encargan de supervisar las alertas de seguridad en tiempo real, analizar las amenazas y derivar los incidentes a los equipos correspondientes para su resolución. Para ello, se requieren conocimientos técnicos básicos, habilidades administrativas y capacidad analítica para la identificación proactiva y la notificación de incidentes.
• Analista SOC de nivel 2: Los analistas de nivel 2 cuentan con mayor experiencia, conocimientos y formación adicional. Son responsables de investigar incidentes de seguridad, analizar la causa raíz y resolverlos. Además, proporcionan retroalimentación para futuras mejoras.
• Analista SOC de nivel 3: Estos analistas sénior son los más experimentados de la jerarquía. Suelen encargarse de problemas de seguridad críticos que los analistas de nivel 2 no pueden resolver. Esto puede incluir el acceso a registros, análisis forenses de redes, etc., y también el desarrollo de estrategias para la seguridad y la gestión de riesgos. 
• Ingeniero de SOC: Un ingeniero de SOC es responsable del mantenimiento de las herramientas e infraestructura de seguridad dentro del Centro de Operaciones de Seguridad (SOC). Su función se centra en garantizar los aspectos técnicos de las defensas de ciberseguridad.
• Gerente del SOC: Un gerente de SOC es responsable de supervisar la estrategia y las operaciones del Centro de Operaciones de Seguridad. Por lo general, cuentan con entre 10 y 20 años de experiencia y su rol se inclina hacia el liderazgo y la gestión.

Certificaciones populares para analistas de SOC

Existen diversas opciones de certificación en el mercado. Lo habitual es completar el programa de estudios, aprobar un examen y perfeccionar las habilidades requeridas por el programa.

Estas son las opciones de certificación de analista SOC más populares:

1. Analista SOC certificado por EC Council.

Para comenzar tu camino como analista SOC, empieza por obtener la certificación CSA. Este programa te prepara con los fundamentos, así como con conocimientos de operaciones de nivel básico e intermedio.

Precios : El costo varía según el paquete de capacitación y el proveedor. Por ejemplo, la tienda oficial de EC-Council ofrece el paquete CSA, que incluye el material didáctico en línea y un cupón para el examen. Generalmente, el precio oscila entre $1,300 y $2,100, incluyendo el examen y la capacitación.

2. Hacker ético certificado (CEH)

Para evitar la explotación por parte de atacantes, el hacking ético resulta fundamental para detectar vulnerabilidades con antelación y corregirlas. Esta certificación te capacita en tácticas de hacking ético para analizar tus propios sistemas informáticos e identificar debilidades. Si deseas adquirir una base sólida en pruebas de penetración, esta certificación es imprescindible.

Precios : El cupón para el examen CEH cuesta entre $950 y $1,199. Pueden aplicarse costos adicionales por capacitación y supervisión remota.

3. CompTIA Security

Esta certificación puede ser un requisito previo para diversos puestos en ciberseguridad, ya que abarca las habilidades esenciales necesarias para desempeñar funciones de seguridad. Entre los numerosos temas tratados se incluyen amenazas, ataques, vulnerabilidades, tecnologías y herramientas, gestión de riesgos, respuesta a incidentes, etc.

Precios : La tarifa del examen es de aproximadamente $390. Los materiales de capacitación y estudio pueden generar costos adicionales.

4. Certificación en Control de Riesgos y Sistemas de Información (CRISC)

Consigue una carrera lucrativa con CRISC y conviértete en un experto en gestión de riesgos de TI. La certificación te prepara en evaluación de riesgos de TI, elaboración de informes de riesgos, monitorización de controles, gobierno corporativo y otros temas relacionados.

Precios : Para los miembros de ISACA, la tarifa del examen es de $575; para los no miembros, cuesta $760. Los costos adicionales pueden incluir tarifas de solicitud y materiales de estudio.

5. Gestor de incidentes certificado por GIAC

Para conseguir un puesto bien remunerado como gestor de incidentes, administrador de sistemas o roles similares, la certificación GCIH puede ser una credencial valiosa. Abarca temas como la gestión de incidentes, el análisis de malware, las herramientas de hackers, el análisis forense de redes, etc.

Precios : El costo del examen de certificación GCIH es de $949. Los cursos de capacitación están disponibles por un costo adicional.

Ruta de aprendizaje para convertirse en analista SOC

Si te sientes abrumado por la información y no sabes por dónde empezar, hemos diseñado una ruta de aprendizaje rápida para ti:

1. Construya una sólida base en TI y ciberseguridad.

Antes de adentrarse en la detección de amenazas o las herramientas SIEM, es fundamental comprender cómo funcionan los sistemas. Esta base es lo que distingue a quien lee sobre operaciones de seguridad de quien puede realizar la clasificación de amenazas desde el primer día. Los fundamentos de la red y del sistema operativo determinan qué alertas son relevantes y cuáles son irrelevantes.

Áreas de enfoque clave:

• Networking: Aprende sobre TCP/IP, DNS, cortafuegos, puertos y protocolos.
• Sistemas operativos: Familiarícese con los entornos Windows y Linux.
• Conceptos básicos de seguridad: Comprenda la tríada de la CIA, el cifrado y el control de acceso.

Certificaciones recomendadas:

• CompTIA Network +
• CompTIA Security +

2. Aprenda sobre las herramientas SOC y conceptos del mundo real.

Una vez establecidos los fundamentos, pase a las herramientas y tácticas utilizadas en un SOC real.

Herramientas y habilidades básicas:

• Plataformas SIEM: Splunk, ELK, QRadar
• Análisis de registros y paquetes
• Marco MITRE ATT & CK
• Ciclo de vida de respuesta a incidentes

Dónde practicar:

• Rutas de formación de TryHackMe: “Analista SOC” y “Equipo Azul”
• Laboratorios del Equipo Azul en línea

3. Valida tus habilidades con certificaciones del sector.

Las certificaciones no son solo un complemento para el currículum; profundizan tus conocimientos sobre vectores de ataque y estrategias de defensa del mundo real.

Principales certificaciones para aspirantes a analistas SOC:

• Analista SOC certificado (CSA): Nivel básico; perfecto para recién graduados.
  
• CompTIA CySA+: Se centra en el análisis del comportamiento y la detección de amenazas.
  
• GIAC GCIH: Para aquellos que aspiran a puestos de nivel intermedio en la gestión de incidentes.
  
• CEH (Hacker Ético Certificado): Excelente para comprender las tácticas ofensivas.

4. Especialízate y desarrolla tu carrera profesional.

A medida que adquieras experiencia práctica, empieza a definir tu especialización.

Posibles trayectorias profesionales:

• Analista de inteligencia de amenazas
• Investigador forense digital
• Analista de Malware
• Gerente SOC

Certificaciones avanzadas a considerar:

• CRISC: Para la gestión de riesgos de TI
• GCFA: Para análisis forenses e investigación

¿Por qué las organizaciones necesitan un analista SOC?

En 2021, el mercado global de operaciones de seguridad se valoró en 5.39 millones de dólares y se espera que crezca a una tasa de crecimiento anual compuesta (CAGR) del 10.2 % entre 2022 y 2030. Los ciberataques han sido un factor clave en la demanda de analistas de SOC. Contar con un analista de SOC:

• Garantiza la monitorización continua de las redes, sistemas y operaciones de seguridad, reduciendo así el tiempo de inactividad o las interrupciones en el negocio.
• Ayuda a prevenir o minimizar el impacto de una amenaza a la seguridad mediante la puesta en marcha de acciones de mitigación rápidas.
• Evita que la organización sufra la carga financiera causada por las filtraciones de datos.
• Contribuye a mejorar la postura de seguridad general de la organización.
• Permite a la organización implementar los controles de seguridad necesarios.

¿Cuánto gana un analista de SOC?

En Estados Unidos, un analista de SOC puede ganar entre 70 000 y más de 130 000 dólares, dependiendo de su experiencia y habilidades. El salario promedio de un analista de SOC ronda los 97 616 dólares.

 Aquí hay un desglose:

• Los puestos de nivel inicial con 0-2 años de experiencia pueden ganar alrededor de $72624 al año.
• Los puestos de nivel intermedio con 2 a 5 años de experiencia pueden ganar alrededor de $97,000 anuales.
• Los puestos de alto nivel con más de 5 años de experiencia pueden ganar hasta 136,706 dólares anuales.

En el Reino Unido, el salario promedio es de 50 000 libras esterlinas al año, y los analistas más experimentados ganan 65 000 libras esterlinas al año. En India, el salario promedio de un analista de SOC es de 536 000 rupias al año. Cabe destacar que esto corresponde a puestos de nivel inicial.

¿Qué habilidades debe tener un analista SOC?

Detectar, investigar y responder a las amenazas requiere conocimientos técnicos y una actitud que fomente la colaboración. Profundicemos un poco más.

Habilidades Técnicas

Detección de intrusiones y defensa de redes

Las habilidades de defensa de redes requieren comprender el tráfico de red, la detección y el análisis de malware, las configuraciones y la administración de firewalls, etc., para proteger los activos de información de las anomalías.

Piratería ética

El hacking ético consiste en poner a prueba la solidez de los controles de seguridad frente a las tácticas que podrían utilizar los atacantes. Es una habilidad esencial que facilita la evaluación de vulnerabilidades, las pruebas de penetración y la identificación de otras debilidades en los sistemas de seguridad.

Conocimiento de herramientas de seguridad

Un analista del SOC debe saber cómo aprovechar la información de seguridad, SIEM, el análisis forense, la monitorización de redes y otras herramientas que ayuden a tomar medidas decisivas contra las amenazas. La experiencia práctica con herramientas SIEM es más importante que el conocimiento del proveedor, ya que la mayoría de los equipos terminan correlacionando eventos entre sistemas de maneras que la documentación del proveedor no suele abarcar por completo.

Administracion de incidentes

Los analistas del SOC son los primeros en responder ante incidentes de seguridad. Esta habilidad les ayuda a capacitarse en la detección de amenazas, la mitigación de daños y el inicio de protocolos de remediación y restauración. 

Informática forense

La informática forense tiene como objetivo enseñar cómo recopilar y analizar pruebas de diferentes fuentes al investigar incidentes de seguridad. Esto ayuda a identificar y documentar las causas fundamentales de las amenazas a la seguridad.

Gestión de riesgos

Un analista del SOC debe comprender el riesgo potencial y el impacto de las amenazas e incidentes de seguridad en la organización. Esto es fundamental para priorizar los riesgos e implementar la estrategia de mitigación con urgencia y una respuesta adecuada.

Habilidades blandas

La resolución de problemas

Para responder a las amenazas en tiempo real, se requieren sólidas habilidades para la resolución de problemas. Un analista del SOC debe tener la paciencia suficiente para desglosar problemas complejos en tareas más pequeñas y manejables, a fin de gestionar eficazmente los incidentes de seguridad.

Pensamiento analítico

El pensamiento analítico ayuda a identificar indicadores comprometidos, comprender la gravedad de un problema y elaborar soluciones potenciales de forma sistemática. 

Habilidades comunicativas

Las habilidades comunicativas son necesarias para que puedan explicar los hallazgos técnicos a la alta dirección y a las partes interesadas no técnicas, así como para debatir áreas de mejora.

¿Cómo potencia Sprinto el impacto del equipo SOC?

En el exigente panorama de la seguridad actual, los analistas del SOC ya no son solo personal de primera respuesta, sino estrategas de primera línea. Ya sea en el sector sanitario, financiero o gubernamental, su papel en la detección de amenazas, la gestión de incidentes y el mantenimiento de una infraestructura segura es fundamental. Pero la eficacia depende de contar con los sistemas adecuados.

Ahí es donde entra en juego Sprinto. Como plataforma de automatización del cumplimiento normativo, Sprinto amplía las capacidades del equipo SOC mediante:

• Supervisión continua de los controles de seguridad en toda la infraestructura.
• Detección automática de desviaciones en el cumplimiento antes de que se conviertan en un problema.
• Aplicación de políticas de seguridad de la información y seguimiento de la confirmación.
• Acelerar la recopilación de pruebas y la preparación para la certificación.

Sprinto elimina la carga de trabajo manual y permite que los analistas del SOC se centren en lo que mejor saben hacer: proteger a la organización. ¿Listo para empezar? Hable hoy mismo con nuestros expertos.

Preguntas frecuentes