Analista DFIR / Forense
Cuando una empresa sufre un incidente, tú reconstruyes qué pasó: analizas discos, memoria RAM y tráfico, encuentras al intruso y documentas la evidencia. El perito digital que separa el caos de las pruebas.
📊Tu preparación para este puesto
Esto no es teoría: es tu progreso real hacia este puesto, calculado con los retos que ya has resuelto.
🧭Lo que piden las empresas → dónde lo aprendes aquí
Esto es lo que aparece de verdad en las ofertas de este puesto. A la derecha, exactamente dónde lo cubres en la academia. Sin relleno: cada fila es una casilla que marcas de tu futuro profesional.
| Forense de disco (artefactos Windows/Linux, timeline) | Teoría forense de disco + track Forense |
| Forense de memoria RAM (Volatility) | Teoría forense de memoria + ejercicios |
| Análisis de tráfico y PCAP | Teoría PCAP + ejercicios "Blue · Red" |
| Triaje del host comprometido | Arsenal · DFIR (TheHive, Velociraptor) + lab |
| Cadena de custodia y metodología | Metodología defensiva |
| Triaje de malware (estático/dinámico) | Arsenal · Sandbox + triaje de malware |
| Informe forense del incidente | Simulacro Blue (investiga + informa) |
🗺️Tu ruta exacta en la academia
El orden recomendado para llegar a este puesto desde donde estés:
🎯Objetivo y empleabilidad
Certificación objetivo: GCFA / GCFE / CDSA.
Cuando domines la ruta, activa tu distintivo “Disponible para empleo” y publica tu CV Hacker verificable: un perfil público donde RR.HH. comprueba tus máquinas resueltas y tus certificados reales. Tú demuestras; nosotros lo verificamos.
⚖️ Esto es una ruta de formación, no una promesa de empleo. Te preparamos lo mejor posible; el puesto lo consigues tú, con tu esfuerzo. Aquí no prometemos lo que no está en nuestra mano.