Roles, perfiles y carrera del analista

4 tareas · 35 min · Principiante

Un programa de inteligencia son personas haciendo tareas concretas. En Transportes Bahía Ancha el equipo tiene tres analistas, una vacante abierta para enlazar con el SOC y la pregunta de siempre: quién hace qué y cómo crece cada uno. Los marcos oficiales ayudan a poner nombre a los perfiles, pero la matriz de roles de un equipo es propia. Se leen tablas ficticias de roles, tareas, candidatos y carrera; no se ejecuta nada contra ningún sistema.

0 de 4 · 0%

Objetivo de la sala

Dos marcos públicos sirven de referencia al hablar de perfiles de inteligencia. El marco europeo de competencias de ciberseguridad (ECSF) incluye un perfil llamado Cyber Threat Intelligence Specialist, y el marco NICE, de Estados Unidos, tiene un rol de trabajo llamado Threat Analysis. Ambos describen lo que hace una persona en ese trabajo; el detalle de sus tareas y conocimientos se lee en el documento oficial de cada uno.

Un equipo pequeño no puede contratar un perfil por cada rol. Por eso conviene escribir los roles como conjuntos de tareas y asignar cada tarea a alguien, aunque una persona cubra dos roles. Consulta SELECT * FROM roles: cuatro roles de la casa, con la referencia externa donde existe.

Responde para continuar

Un equipo pequeño debe cubrir todas las tareas del programa. ¿Qué enfoque conviene?

Un rol por persona desde el primer día, con cuatro contrataciones antes de tener el primer cliente interno Un solo analista senior que haga todo, así no hay traspasos entre roles que coordinar Escribir los roles como tareas y asignar cada tarea a alguien, aunque una persona cubra dos roles

La matriz de tareas es la herramienta que más rápido enseña un hueco: una columna de tareas y otra del rol que responde por cada una. Una tarea sin responsable no se hace, o se hace cuando alguien se acuerda, que es peor porque da la ilusión de que existe.

Consulta SELECT * FROM tareas. Las seis tareas son las que el programa dice hacer. Una no tiene dueño.

Responde para continuar

¿Qué tarea del programa no tiene ningún rol responsable? Escribe su código.

Ver pista de ayuda

Mira la columna del rol responsable y busca la fila que no nombra a ninguno.

La vacante del rol de enlace con el SOC y la respuesta tiene tres requisitos obligatorios y uno deseable. Con cuatro candidatos internos que parecen igual de buenos, la decisión se toma con la misma lista aplicada a todos: primero lo obligatorio, y solo si hay empate se mira lo deseable.

Consulta SELECT * FROM vacante y luego SELECT * FROM candidatos. Cada candidato tiene tres capacidades de cuatro, así que contar «síes» no decide nada: hay que ver cuáles.

Responde para continuar

¿Qué candidato cumple los tres requisitos obligatorios de la vacante? Escribe su código.

Ver pista de ayuda

Descarta a quien tenga un «no» en cualquiera de las tres capacidades obligatorias; el inglés solo desempata.

Una carrera clara dice qué se espera en cada nivel y qué hay que demostrar para pasar al siguiente. Los años en el oficio ayudan a madurar el criterio pero no definen el nivel: lo define lo que la persona hace hoy, con la autonomía y el alcance que muestra. Una escala de carrera basada en la antigüedad premia a quien espera, no a quien aprende.

Consulta SELECT * FROM carrera para ver los tres niveles de la casa y SELECT * FROM equipo para ver qué hace cada persona del equipo.

Responde para continuar

¿Qué nivel de la carrera corresponde hoy a sfajardo? Escribe el código del nivel.

Ver pista de ayuda

Compara lo que hace sfajardo con lo que se espera en cada nivel; los años no cuentan.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Roles que son tareas, no puestos

2 La tarea que nadie hace Lab

3 Elegir con la lista, no con la impresión Lab

4 El nivel lo marca lo que se hace Lab

Whoami-Labs Pro utiliza cookies