Ciberguerrero

Habilidades

Habilidades técnicas

• Manejo de frameworks de explotación como Metasploit y Cobalt Strike
• Experiencia en análisis forense con herramientas como EnCase, Autopsy y Volatility
• Uso de plataformas SIEM como Splunk e IBM QRadar
• Conocimiento en inteligencia de amenazas mediante STIX/TAXII y MITRE ATT&CK
• Experiencia con redes tácticas y protocolos militares cifrados
• Capacidad para análisis de malware en entornos sandbox
• Programación en Python, C y PowerShell para desarrollo de herramientas
• Administración de sistemas operativos como Linux hardened y Windows Server

Habilidades interpersonales

• Toma de decisiones bajo presión extrema y ambigüedad operacional
• Disciplina procedimental en entornos clasificados de alta seguridad
• Adaptación rápida ante escenarios dinámicos e imprevisibles
• Trabajo coordinado en células operativas multidisciplinares
• Gestión del estrés en operaciones prolongadas de alta intensidad

Misiones

• Analizar vectores de intrusión utilizando frameworks como Metasploit y Cobalt Strike para identificar superficies de ataque en redes objetivo.
• Desplegar sensores de detección en redes tácticas y correlacionar alertas en plataformas SIEM, manteniendo un umbral de falsos positivos inferior al 5%.
• Ejecutar operaciones de reconocimiento pasivo con herramientas OSINT y Maltego sobre infraestructuras adversarias designadas.
• Neutralizar amenazas persistentes avanzadas mediante técnicas de contención y erradicación en menos de 4 horas desde la detección.
• Diseñar y mantener infraestructuras de comando y control (C2) resilientes para operaciones de larga duración.
• Realizar análisis forense de sistemas comprometidos con EnCase y Volatility para reconstruir cadenas de ataque.
• Elaborar informes técnicos de inteligencia cibernética con indicadores de compromiso (IoC) estructurados en STIX/TAXII.
• Comprobar la resistencia de sistemas críticos mediante ejercicios red team, documentando métricas de penetración.
• Coordinar con unidades de guerra electrónica la integración de capacidades ciber en operaciones conjuntas.
• Actualizar continuamente las bases de conocimiento de tácticas, técnicas y procedimientos (TTP) conforme al marco MITRE ATT&CK.

Entornos de trabajo

Los entornos de trabajo pueden variar:

Posibles evoluciones

• Evolucionar hacia responsable de operaciones cibernéticas ofensivas
• Convertirse en analista senior de inteligencia de amenazas (Threat Intelligence)
• Dirigir un equipo red team en organización de defensa
• Trabajar como consultor en gestión de riesgos cibernéticos para infraestructuras críticas
• Desarrollarse como investigador en ciberseguridad avanzada o académica

Perfil buscado