Los oficios de entrada, sin disfraz

El Centro de Operaciones de Seguridad (SOC) es la puerta de entrada más común para perfiles iniciales en la rama defensiva. Su labor principal consiste en recibir las alertas generadas por herramientas de seguridad, investigar si corresponden a actividad legítima o maliciosa, y documentar los casos confirmados para su escalado a niveles superiores.

Revisa la tabla roles_entrada para el rol ROL-SOC.

El analista de vulnerabilidades junior se encarga de programar escaneos periódicos con herramientas automatizadas, contrastar los resultados para descartar falsos positivos y priorizar la remediación según la criticidad del negocio y el puntaje CVSS.

A menudo se confunde esta función con un departamento separado, cuando en realidad es una metodología de trabajo conjunto donde el equipo que evalúa y el equipo que defiende comparten hallazgos y registros para afinar reglas de detección.

Existe una creencia extendida de que el primer trabajo de todo aficionado debe ser 'pentester'. Sin embargo, las vacantes junior de pentesting son significativamente más escasas que las de SOC o soporte de seguridad, ya que los clientes exigen personal con experiencia comprobada para manipular sistemas en producción.