Consultor especializado en seguridad de redes y sistemas

Habilidades

Habilidades técnicas

• Experiencia en pruebas de intrusión y ethical hacking con Metasploit y Burp Suite
• Análisis de vulnerabilidades usando Nessus, OpenVAS y Qualys
• Gestión de SIEM como Splunk, QRadar y Microsoft Sentinel
• Conocimiento de protocolos de red TCP/IP, BGP, OSPF, VPN, SD-WAN
• Familiaridad con frameworks como ISO 27001, NIST CSF, CIS Controls, MITRE ATT&CK
• Seguridad en cloud con AWS Security Hub, Azure Defender y GCP Security Command Center
• Análisis forense digital y respuesta a incidentes (DFIR)
• Scripting en Python y Bash para automatización de tareas de seguridad

Habilidades interpersonales

• Pensamiento analítico y resolución estructurada de problemas técnicos complejos
• Comunicación técnica adaptada a audiencias no especializadas
• Rigor metódico en documentación y trazabilidad de hallazgos
• Actualización continua ante la evolución constante del panorama de amenazas
• Capacidad de trabajar bajo presión en situaciones de incidente activo

Misiones

• Llevar a cabo auditorías técnicas de redes y sistemas utilizando herramientas como Nessus y OpenVAS, logrando una reducción del 40% en vulnerabilidades críticas. Ejecutar pruebas de intrusión en infraestructuras LAN/WAN mediante Metasploit y Burp Suite, documentando vectores de ataque identificados. Diseñar arquitecturas de red seguras con segmentación VLAN, DMZ y políticas de firewall alineadas con CIS Controls. Analizar tráfico de red con Wireshark y tcpdump para detectar anomalías y comportamientos maliciosos en tiempo real. Configurar y optimizar SIEM con Splunk o QRadar, estableciendo reglas de correlación que reduzcan falsos positivos en un 30%. Desarrollar planes de respuesta a incidentes y liderar ejercicios de simulación para equipos técnicos. Evaluar configuraciones de sistemas operativos Windows Server y Linux según CIS Benchmarks, generando informes con remediaciones priorizadas. Colaborar con equipos de desarrollo para integrar controles de seguridad en pipelines CI/CD bajo el enfoque DevSecOps. Redactar informes técnicos y ejecutivos con hallazgos, métricas de riesgo y roadmaps de mitigación para dirección y clientes. Monitorizar amenazas emergentes mediante fuentes de inteligencia CTI y adaptar controles preventivos en consecuencia.

Entornos de trabajo

Los entornos de trabajo pueden variar:

Posibles evoluciones

• Arquitecto de seguridad de redes y sistemas con enfoque estratégico
• CISO (Chief Information Security Officer) para liderar la seguridad organizacional
• Responsable de un equipo Red Team o Blue Team en operaciones avanzadas
• Investigador en ciberseguridad o threat intelligence para análisis profundo
• Consultor independiente o fundador de boutique de ciberseguridad

Perfil buscado