Ingeniero en ciberseguridad

Habilidades

Habilidades técnicas

• Experiencia con SIEM como Splunk y QRadar
• Realización de pruebas de penetración con Metasploit y Burp Suite
• Gestión de vulnerabilidades mediante Nessus y Qualys
• Conocimiento de frameworks como ISO 27001 y NIST CSF
• Implementación de soluciones EDR/XDR como CrowdStrike
• Scripting y automatización con Python y Bash
• Seguridad en la nube con AWS Security Hub y Azure Defender
• Cumplimiento de normativas como RGPD y PCI-DSS

Habilidades interpersonales

• Pensamiento analítico ante situaciones de alta presión
• Comunicación técnica adaptada a interlocutores no especializados
• Curiosidad intelectual continua ante evolución de amenazas
• Rigor en documentación y trazabilidad
• Capacidad de trabajo colaborativo con equipos multidisciplinares

Misiones

• Diseñar arquitecturas de seguridad Zero Trust adaptadas a entornos híbridos, reduciendo en un 30% la superficie de ataque
• Realizar pruebas de penetración con Metasploit y Burp Suite sobre aplicaciones web, proporcionando informes de remediación priorizados
• Monitorizar eventos de seguridad mediante SIEM como Splunk y QRadar, analizando más de 10.000 logs diarios para reducir el tiempo de detección
• Gestionar el ciclo completo de respuesta a incidentes siguiendo el marco NIST, documentando lecciones aprendidas
• Auditar configuraciones de sistemas Linux/Windows usando herramientas como Lynis, reduciendo vulnerabilidades críticas en un 40%
• Implantar soluciones EDR como CrowdStrike en más de 500 endpoints con políticas de detección automatizada
• Elaborar análisis de riesgo con metodología EBIOS y presentar resultados al CISO con propuestas de tratamiento
• Desarrollar scripts en Python/Bash para automatizar la correlación de alertas, reduciendo el tiempo de análisis manual en un 60%
• Formar a equipos técnicos y usuarios en buenas prácticas de seguridad, mejorando métricas de concienciación
• Seguir la inteligencia de amenazas con plataformas MISP para actualizar reglas de detección basadas en TTPs del framework MITRE ATT&CK

Entornos de trabajo

Los entornos de trabajo pueden variar:

Posibles evoluciones

• Evolucionar hacia arquitecto de seguridad senior
• Convertirse en CISO (Chief Information Security Officer)
• Asumir el rol de responsable de SOC o Security Operations Manager
• Trabajar como consultor independiente en auditoría y conformidad
• Desarrollarse como investigador en threat intelligence o ciberdefensa

Perfil buscado