Analista SOC (Blue Team)
Vigilas la seguridad de una empresa en tiempo real: lees alertas de un SIEM, investigas incidentes, los contienes y los documentas. Es el puesto con más vacantes junior y la mejor rampa de entrada al sector.
📊Tu preparación para este puesto
Esto no es teoría: es tu progreso real hacia este puesto, calculado con los retos que ya has resuelto.
🧭Lo que piden las empresas → dónde lo aprendes aquí
Esto es lo que aparece de verdad en las ofertas de este puesto. A la derecha, exactamente dónde lo cubres en la academia. Sin relleno: cada fila es una casilla que marcas de tu futuro profesional.
| Experiencia con SIEM (Splunk, Sentinel, Wazuh, ELK) | Track Blue Team (teoría SIEM) + Arsenal · SIEM con lab puntuable |
| Análisis de logs (Linux y Windows) | Teoría de logs + ejercicios "Blue · Análisis de Logs" |
| Detección en red / IDS-IPS (Suricata, Zeek) | Arsenal · IDS/NSM + lab sobre pcap |
| EDR y telemetría de endpoint (Sysmon, Wazuh) | Arsenal · EDR/XDR |
| Respuesta a incidentes (ciclo NIST) | Teoría de respuesta a incidentes + Simulacro Blue |
| MITRE ATT&CK, reglas (Sigma/YARA) | Arsenal · Detección e inteligencia |
| Análisis de tráfico (Wireshark) | Teoría PCAP + ejercicios "Blue · Red" |
🗺️Tu ruta exacta en la academia
El orden recomendado para llegar a este puesto desde donde estés:
🎯Objetivo y empleabilidad
Certificación objetivo: BTL1 (Blue Team Level 1) o CDSA.
Cuando domines la ruta, activa tu distintivo “Disponible para empleo” y publica tu CV Hacker verificable: un perfil público donde RR.HH. comprueba tus máquinas resueltas y tus certificados reales. Tú demuestras; nosotros lo verificamos.
⚖️ Esto es una ruta de formación, no una promesa de empleo. Te preparamos lo mejor posible; el puesto lo consigues tú, con tu esfuerzo. Aquí no prometemos lo que no está en nuestra mano.