Ciberguerrero
Dominio ofensivo y defensivo en operaciones de ciberespacio bajo presión de alto riesgo
Tendencia en la mayoría de los países. Los valores de su país están en la pestaña Salarios, formación, mercado laboral.
Acerca de la profesión
El ciberguerrero conduce operaciones técnicas en el ciberespacio dentro de estructuras militares o de defensa nacional.
Maneja herramientas de análisis de vulnerabilidades, plataformas SIEM, frameworks de explotación y sistemas de inteligencia de señales. Trabaja junto a analistas de inteligencia, operadores de redes tácticas, mandos militares y equipos de respuesta a incidentes. Opera en entornos clasificados con ciclos de operaciones continuas, aplicando doctrinas de ciberdefensa activa y métodos de ataque controlado contra infraestructuras adversarias.
Habilidades
Competencias técnicas
- Manejo de frameworks de explotación como Metasploit y Cobalt Strike
- Experiencia en análisis forense con herramientas como EnCase, Autopsy y Volatility
- Uso de plataformas SIEM como Splunk e IBM QRadar
- Conocimiento en inteligencia de amenazas mediante STIX/TAXII y MITRE ATT&CK
- Experiencia con redes tácticas y protocolos militares cifrados
- Capacidad para análisis de malware en entornos sandbox
- Programación en Python, C y PowerShell para desarrollo de herramientas
- Administración de sistemas operativos como Linux hardened y Windows Server
Habilidades blandas
- Toma de decisiones bajo presión extrema y ambigüedad operacional
- Disciplina procedimental en entornos clasificados de alta seguridad
- Adaptación rápida ante escenarios dinámicos e imprevisibles
- Trabajo coordinado en células operativas multidisciplinares
- Gestión del estrés en operaciones prolongadas de alta intensidad
Misiones
- Analizar vectores de intrusión utilizando frameworks como Metasploit y Cobalt Strike para identificar superficies de ataque en redes objetivo.
- Desplegar sensores de detección en redes tácticas y correlacionar alertas en plataformas SIEM, manteniendo un umbral de falsos positivos inferior al 5%.
- Ejecutar operaciones de reconocimiento pasivo con herramientas OSINT y Maltego sobre infraestructuras adversarias designadas.
- Neutralizar amenazas persistentes avanzadas mediante técnicas de contención y erradicación en menos de 4 horas desde la detección.
- Diseñar y mantener infraestructuras de comando y control (C2) resilientes para operaciones de larga duración.
- Realizar análisis forense de sistemas comprometidos con EnCase y Volatility para reconstruir cadenas de ataque.
- Elaborar informes técnicos de inteligencia cibernética con indicadores de compromiso (IoC) estructurados en STIX/TAXII.
- Comprobar la resistencia de sistemas críticos mediante ejercicios red team, documentando métricas de penetración.
- Coordinar con unidades de guerra electrónica la integración de capacidades ciber en operaciones conjuntas.
- Actualizar continuamente las bases de conocimiento de tácticas, técnicas y procedimientos (TTP) conforme al marco MITRE ATT&CK.
Entornos de trabajo
- Ministerios de Defensa y fuerzas armadas nacionales
- Agencias gubernamentales de ciberseguridad como ANSSI y NSA equivalentes
- Unidades de operaciones especiales cibernéticas
- Centros de operaciones de seguridad militar (SOC-M)
- Contratistas de defensa y empresas del sector aeroespacial-defensa
- Organismos de inteligencia y contrainteligencia
Posibles evoluciones
- Evolucionar hacia responsable de operaciones cibernéticas ofensivas
- Convertirse en analista senior de inteligencia de amenazas (Threat Intelligence)
- Dirigir un equipo red team en organización de defensa
- Trabajar como consultor en gestión de riesgos cibernéticos para infraestructuras críticas
- Desarrollarse como investigador en ciberseguridad avanzada o académica
Perfil buscado
Preguntas frecuentes
Profesiones del mismo sector
Esta profesión por país: Argentina · Colombia · España · México ·