Experto en seguridad informática

Habilidades

Habilidades técnicas

• Experiencia con SIEM como Splunk, QRadar y Microsoft Sentinel
• Dominio de herramientas de pentesting como Metasploit, Burp Suite y Kali Linux
• Gestión de vulnerabilidades con herramientas como Nessus, Qualys y OpenVAS
• Conocimiento en seguridad cloud con AWS Security Hub, Azure Defender y GCP Security Command Center
• Aplicación de frameworks de seguridad como NIST, ISO 27001 y MITRE ATT&CK
• Manejo de redes y protocolos como TCP/IP, VPN y firewalls Palo Alto/Fortinet
• Automatización mediante scripting en Python, Bash y PowerShell
• Gestión de identidades y accesos (IAM, PAM, MFA)

Habilidades interpersonales

• Capacidad de análisis bajo presión en situaciones de incidente activo
• Comunicación técnica clara hacia interlocutores no especializados
• Rigor metodológico en documentación y trazabilidad de acciones
• Pensamiento adversarial para anticipar vectores de ataque
• Actualización autónoma y continua ante el panorama de amenazas cambiante

Misiones

• Analizar el perímetro de ataque utilizando herramientas de escaneo como Nessus y OpenVAS, logrando reducir vulnerabilidades críticas en un 30% trimestral
• Diseñar arquitecturas de seguridad Zero Trust para entornos cloud como AWS/Azure, acompañadas de documentación técnica detallada
• Monitorizar eventos de seguridad en tiempo real con SIEM Splunk, reduciendo el tiempo medio de detección (MTTD) a menos de 15 minutos
• Realizar pruebas de penetración (pentesting) con herramientas como Metasploit y Burp Suite en aplicaciones web e infraestructuras críticas
• Responder a incidentes de seguridad siguiendo el framework NIST, coordinando equipos internos y externos en un plazo inferior a 4 horas
• Gestionar el ciclo de vida de identidades y accesos (IAM) mediante la implementación de MFA y políticas de privilegio mínimo en toda la organización
• Redactar informes técnicos de vulnerabilidades con métricas CVSS y recomendaciones priorizadas para la dirección técnica
• Auditar configuraciones de sistemas Linux/Windows contra benchmarks CIS, documentando el nivel de cumplimiento
• Desarrollar playbooks de respuesta ante incidentes que cubran los 10 escenarios de ataque más frecuentes del sector
• Formar a equipos de desarrollo en prácticas DevSecOps, integrando controles de seguridad en pipelines CI/CD como Jenkins y GitLab

Entornos de trabajo

Los entornos de trabajo pueden variar:

Posibles evoluciones

• Avanzar hacia un rol de CISO (Chief Information Security Officer)
• Convertirse en arquitecto de seguridad cloud
• Liderar como responsable de Red Team o Blue Team
• Desarrollar una carrera como consultor independiente en ciberseguridad
• Especializarse como investigador en inteligencia de amenazas (Threat Intelligence Analyst)

Perfil buscado