Threat Hunter / Inteligencia
No esperas a que salte una alarma: formulas hipótesis y buscas al atacante que ya está dentro y aún nadie ha visto. Caza proactiva basada en TTPs, inteligencia de amenazas y desviaciones de la normalidad.
📊Tu preparación para este puesto
Esto no es teoría: es tu progreso real hacia este puesto, calculado con los retos que ya has resuelto.
🧭Lo que piden las empresas → dónde lo aprendes aquí
Esto es lo que aparece de verdad en las ofertas de este puesto. A la derecha, exactamente dónde lo cubres en la academia. Sin relleno: cada fila es una casilla que marcas de tu futuro profesional.
| Threat hunting por hipótesis y baseline | Teoría de threat hunting |
| MITRE ATT&CK aplicado | Metodología + ATT&CK + Arsenal · Purple |
| Reglas de detección (Sigma, YARA) | Arsenal · Detección e inteligencia |
| Threat intel (MISP, OpenCTI, IOCs) | Arsenal · Detección (MISP/OpenCTI) |
| Emulación de adversario (Atomic, Caldera) | Arsenal · Purple + lab |
| Análisis de logs y endpoint a escala | Teoría de logs + EDR |
| SIEM para buscar lo anómalo | Arsenal · SIEM |
🗺️Tu ruta exacta en la academia
El orden recomendado para llegar a este puesto desde donde estés:
🎯Objetivo y empleabilidad
Certificación objetivo: GCTI / CDSA / purple-team.
Cuando domines la ruta, activa tu distintivo “Disponible para empleo” y publica tu CV Hacker verificable: un perfil público donde RR.HH. comprueba tus máquinas resueltas y tus certificados reales. Tú demuestras; nosotros lo verificamos.
⚖️ Esto es una ruta de formación, no una promesa de empleo. Te preparamos lo mejor posible; el puesto lo consigues tú, con tu esfuerzo. Aquí no prometemos lo que no está en nuestra mano.