How To Become a SOC Analyst in 2025

Summary

Este video ofrece un plan de acción de 10 pasos para convertirse en analista de SOC, cubriendo desde las bases de la tecnología de la información (IT) hasta habilidades avanzadas en ciberseguridad y operaciones de seguridad. Steven, con más de 8 años de experiencia en ciberseguridad, comparte recursos gratuitos y pagos para aprender IT, redes y ciberseguridad, así como fundamentos del SOC. El plan también incluye consejos sobre certificaciones, proyectos prácticos, y cómo construir un perfil profesional y establecer redes para conseguir un trabajo en este campo.

Takeaways

• 😀 Aprende IT como base fundamental para la ciberseguridad. Cursos recomendados incluyen el de CBT Nuggets y Google IT Support.
• 😀 La comprensión de las redes es crucial para analizar registros. Asegúrate de estudiar protocolos y técnicas de diagnóstico de red.
• 😀 La ciberseguridad es clave para un analista de SOC. Realiza cursos introductorios como los de ISC2 o Google Cybersecurity para entender los fundamentos.
• 😀 Enfócate en los fundamentos de SOC: triage de alertas, análisis de registros y comprensión de herramientas como SIM, EDR y firewalls.
• 😀 Las certificaciones, como Security+ y SC200, son importantes pero no imprescindibles. Investiga los requerimientos locales de tu área.
• 😀 Los laboratorios prácticos son esenciales para afianzar los conocimientos. Utiliza plataformas como TryHackMe, Hack The Box y Blue Team Cyber Range.
• 😀 Desarrolla proyectos prácticos y agrega a tu portafolio para demostrar tus habilidades y logros, como proyectos de Active Directory o automatización de SOC.
• 😀 Construye un perfil profesional en LinkedIn destacando tus logros, certificaciones y experiencia. La presentación importa.
• 😀 El networking es esencial para avanzar en la industria. Participa en comunidades en línea, asiste a conferencias y conéctate con profesionales del sector.
• 😀 Comienza a postular a roles de analista SOC, personalizando tu currículum y configurando alertas de trabajo. Asegúrate de prepararte con habilidades blandas para entrevistas.

Q & A

¿Qué es lo primero que debo aprender si quiero convertirme en analista de SOC?

El primer paso es aprender sobre Tecnología de la Información (IT), ya que tener una base sólida en IT te beneficiará a lo largo de toda tu carrera en ciberseguridad. Se recomienda comenzar con cursos de certificación A+.

¿Qué recursos gratuitos puedo utilizar para aprender IT?

Algunos recursos gratuitos incluyen el curso de Google sobre soporte IT, los videos de entrenamiento de IT de Professor Messer, y el curso gratuito de TCM Security sobre soporte práctico.

¿Cuánto tiempo debería dedicar para aprender los fundamentos de IT?

Se recomienda dedicar aproximadamente 6 meses de aprendizaje dedicado para adquirir una comprensión sólida de los fundamentos de IT.

¿Por qué es tan importante aprender sobre redes como analista de SOC?

El conocimiento de redes es esencial para analizar registros (logs) de manera efectiva, ya que sin una comprensión adecuada de protocolos y redes, será difícil interpretar los datos correctamente.

¿Cuáles son algunas de las opciones para aprender sobre redes?

Hay varias opciones, tanto gratuitas como pagadas. Algunas gratuitas incluyen los cursos de Google y Professor Messer. En cuanto a opciones pagadas, se recomienda el entrenamiento para las certificaciones Network+ o CCNA, especialmente con Keith Barker en CBT Nuggets.

¿Qué es lo más importante al aprender sobre redes?

Lo más importante es tomar el tiempo necesario para comprender cómo los datos fluyen en las redes y aplicar lo aprendido en prácticas reales, como configurar VLANs o utilizar simuladores de red como Packet Tracer o GNS3.

¿Cuánto tiempo debería dedicar para aprender sobre redes?

Se recomienda alrededor de 6 meses de aprendizaje dedicado para adquirir los conocimientos básicos de redes.

¿Cuáles son los pasos fundamentales para aprender sobre ciberseguridad como analista de SOC?

El primer paso es obtener una visión general de la ciberseguridad. Los cursos recomendados son el de ISC2 sobre ciberseguridad y el curso de Google sobre ciberseguridad. También puedes tomar el camino de Cisco con su curso de Junior Cyber Security Analyst.

¿Cuál es la certificación más importante para un analista de SOC?

La certificación más comúnmente solicitada es Security+, que cubre los fundamentos de la ciberseguridad. Otros cursos como Microsoft SC200 también son útiles, pero la certificación dependerá de las demandas específicas de cada región o empleador.

¿Cómo puedo construir un portafolio que me ayude a conseguir trabajo como analista de SOC?

Puedes crear un portafolio en plataformas como LinkedIn, Medium o GitHub, documentando tus proyectos y logros. Algunos proyectos recomendados incluyen construir un laboratorio básico, automatización SOC, y proyectos relacionados con EDR y SOAR.