¿Qué es el/la analista del centro de operaciones de seguridad (SOC)?
¿Qué es el/la analista del centro de operaciones de seguridad (SOC)?
Escrito por: Beth Robinson
Publicado: 7/8/2025
De las pequeñas startups a las grandes empresas globales, los negocios de todos los tamaños y de todas las industrias están trabajando para blindar su ciberseguridad en un mundo digital cada vez más vulnerable. En el centro de cualquier estrategia de defensa está el SOC (centro de operaciones de seguridad) analista: los primeros en responder ante ciberamenazas en la primera línea, deteniendo ciberataques modernos en todo el mundo las 24 horas, los 7 días de la semana.
Esta guía de carrera explica la importancia de los analistas del SOC, el papel distintivo que desempeñan en la detección y respuesta ante amenazas, y da consejos para iniciar una carrera como analista del SOC desde cero.
El centro de operaciones de seguridad (SOC) es un centro donde profesionales capacitados en ciberseguridad, como los analistas del SOC, usan herramientas y tecnología para buscar, detectar y responder a amenazas cibernéticas en perímetros, endpoints e identidades en tiempo real.
Un SOC no es solo un entorno físico (o de trabajo remoto). Es una estrategia moderna de caza de amenazas proactiva que cubre brechas críticas en tu programa de seguridad, como:
Recursos adicionales para equipos de seguridad pequeños y saturados
Experiencia técnica profunda en amenazas cibernéticas y en las tácticas de los atacantes
Protección de tu stack de seguridad mientras duermes
La tecnología del SOC se puede tercerizar con otros proveedores o crear a la medida, como nuestro SOC 24/7 en Huntress. Para mantener el reloj corriendo contra los actores de amenazas las 24 horas, los 7 días de la semana, y para lidiar con amenazas en tiempo real, los SOC suelen usar una estrategia de 'seguir al sol' con equipos de analistas del SOC distribuidos globalmente a través de continentes. Los hackers no trabajan en horarios tradicionales de 9 a 5, así que los SOC tampoco.
Un analista del SOC es un profesional de la ciberseguridad integrado en un SOC. Es responsable de monitorear, detectar y responder a posibles amenazas dentro de las redes. Básicamente, actúa como un par de ojos vigilantes en el frente digital, asegurándose de que los sistemas, los datos y las identidades estén protegidos frente a amenazas, compromisos y brechas, y suele ser el primero en responder a los incidentes.
Los analistas del SOC son multiplicadores de fuerza humanos: verifican y analizan las alertas entrantes generadas por tecnología automatizada como Managed Security Information and Event Management (SIEM), Detección y respuesta para endpoints administrada (EDR) y Managed Identity Threat Detection and Response (ITDR). Investigan las alertas iniciales para descubrir el quién, qué, cómo, cuándo y dónde de un incidente. Su caza de amenazas metódica alivia la carga de los equipos de seguridad de los clientes y socios. Cuando las amenazas logran burlar las defensas, los analistas del SOC trabajan de cerca con socios y clientes en estrategias de remediación y ofrecen recomendaciones para evitar reinfecciones.
Con los ciberataques en constante evolución y la variedad de entornos de clientes que enfrentan, los analistas del SOC deben ser adaptables y aprender de forma continua para mantenerse un paso adelante de las tácticas, técnicas y procedimientos (TTPs) de los actores de amenazas.
El objetivo principal de un analista del SOC es la protección en tiempo real del entorno digital de una organización frente a una amplia gama de ciberamenazas. Son expertos en rutas de MITRE ATT&CK e investigan todo tipo de amenazas, desde ataques de fuerza bruta hasta ataques de día cero, menos frecuentes pero de alta gravedad, y todo lo que hay en medio. Mantienen un pulso constante sobre el panorama de amenazas, ya que triagean detecciones de actividad sospechosa de actores de amenazas día tras día.
“Intentamos sacar a los malos de los equipos del socio y asegurarnos de que no tengan malware en ejecución”. - Tim Kasper, Senior Security Operations Analyst en Huntress
Las responsabilidades de un analista del SOC suelen incluir:
Monitoreo de alertas: estar constantemente atentos a actividad sospechosa usando herramientas de monitoreo y software de seguridad
Identificación de amenazas: investigar alertas para determinar si son amenazas legítimas o falsos positivos, dando contexto y análisis sobre cada incidente
Mantenerse al día con el panorama de amenazas: los analistas del SOC se adaptan constantemente a los cambios interminables en tácticas, herramientas y tendencias de ciberataques
Sugerir o tomar medidas de remediación: una vez que se valida un intento de vulneración, los analistas del SOC recomiendan estrategias de mitigación o activan medidas de remediación automatizadas para neutralizarlo
“Damos un conjunto de remediaciones que los clientes pueden seguir ellos mismos o, en algunos casos, usar nuestras remediaciones automatizadas, donde el sistema realiza esos pasos por ellos en la mayor medida posible. No podemos hacer todo, pero por lo general podemos intentar sacar al atacante del equipo para que no pueda seguir haciendo cosas maliciosas en el entorno”, dice Kasper.
Figura 1 - Reporte de incidente inicial del SOC que muestra fuerza bruta desde múltiples direcciones IP
Aunque un analista del SOC no es un rol de seguridad ofensiva “tradicional”, como un pentester o un analista de equipo rojo, saber pensar y operar como un atacante es clave para tener éxito en este rol, porque siempre están metidos de lleno en las operaciones de los hackers. “Siempre tenemos que aprender y adaptarnos a lo que hacen los actores de amenazas”, dice Kasper.
Los analistas del SOC suelen trabajar durante turnos asignados que forman parte de un horario de cobertura 24/7 más amplio. Según el tamaño del SOC y dónde estén ubicados los compañeros de equipo, los turnos pueden ser en horarios no tradicionales o fines de semana. También pueden seguir un horario comprimido con jornadas más largas y menos días de trabajo, por ejemplo, turnos de diez horas durante cuatro días laborales o turnos de doce horas durante tres días.
¿Tienes curiosidad por saber cómo es un turno típico para un analista del SOC? ¡Ocupado, y todo menos aburrido! Aquí tienes una mirada interna a las amenazas que suelen aparecer en su radar:
Diferentes tipos de malware descargado por usuarios finales
Intentos de phishing
Descargas de malvertising
Dispositivos y servicios vulnerables comprometidos: VPN, firewalls, RDP
Ataques de fuerza bruta
Intentos de ataques de ransomware
Exfiltración de datos confidenciales
Figura 2 - Ejemplo de actividad de amenazas observada por los analistas del SOC de Huntress
Y eso es solo la punta del iceberg. Sin importar lo que pase durante un turno en particular, el rol del analista del SOC se basa en mantener una seguridad confiable las 24 horas, los 7 días de la semana, minimizar los ciberriesgos y ayudar a mantener la estabilidad en un negocio.
Consulta estos recursos para saber más sobre cómo los analistas del SOC mantienen seguros a los negocios:
Dentro de la jerarquía organizacional del SOC, suele existir una estructura de analistas por niveles, según la experiencia y la especialización.
Un analista del SOC de nivel 1 suele representar un puesto de nivel inicial en ciberseguridad, con oportunidades para aprender, crecer y avanzar. Aquí es donde muchos profesionales de ciberseguridad empiezan sus carreras, adquiriendo conocimientos y experiencia fundamentales, además de aprender en la práctica y recibir mentoría de analistas con más experiencia. Es una buena forma de entrar al campo con experiencia práctica antes de avanzar hacia roles más especializados en ciberseguridad, como pruebas de penetración, investigación de seguridad o red teaming. También puede ser una buena opción para profesionales de TI que buscan cambiar de carrera:
"La verdad empecé aquí en Huntress en el equipo de soporte, así que tenía un entendimiento general de seguridad. Y luego pasé al SOC como analista junior de nivel 1", dice Kasper.
Las principales responsabilidades de los analistas del SOC de nivel 1 suelen incluir:
Investigación inicial: Los analistas de nivel 1 suelen ser los primeros en revisar las alertas. Analizan los detalles del incidente para determinar si se necesita una acción adicional.
Escalamiento: Cuando una amenaza supera el alcance de su experiencia, escalan el incidente a un analista del SOC con más experiencia para un análisis adicional
Monitoreo y reportes: Monitorean los sistemas de forma constante, documentan los incidentes y entregan informes detallados a los equipos de niveles superiores cuando se necesita
Aunque el rol de nivel 1 es de nivel inicial, especialmente en el lado defensivo de la ciberseguridad, no dejes que eso te engañe. Es un rol fundamental para asegurar que ninguna alerta pase desapercibida, en especial cuando llegan varias alertas críticas en un período muy corto, incluso de unos segundos. Los analistas del SOC de nivel 1 intervienen de inmediato para ayudar a priorizar la gravedad y el momento de las alertas, de modo que el equipo sepa qué atender primero.
Un analista del SOC de nivel 1 debe tener conocimientos fundamentales de sistemas de TI, redes y conceptos de seguridad. Certificaciones como CompTIA Security+ o Network+ pueden ser útiles, especialmente para principiantes. Sin embargo, no se necesita ninguna certificación específica, título académico ni trayectoria profesional previa para convertirte en analista del SOC de nivel 1.
Un turno típico para un analista del SOC de nivel 1 es dinámico y de ritmo acelerado. Puede incluir cosas como:
Monitorear herramientas de detección como SIEM para detectar anomalías en tiempo real
Realizar un análisis inicial de las alertas para descartar falsos positivos
Enviar informes de respuesta a incidentes a clientes o equipos internos
Escalar incidentes que superan su experiencia y recibir mentoría sobre estos incidentes
Documentar hallazgos y reportar patrones para que el equipo entienda cómo operan ciertos actores de amenazas
Por ejemplo, un analista de nivel 1 podría analizar la alerta de un correo de phishing, confirmar que contiene malware, escalar el caso a analistas de nivel sénior y trabajar codo a codo con ellos para contener y remediar el malware en el entorno del socio.
Si ser analista del SOC te interesa y tienes ganas de acabar con los hackers, aquí tienes algunos pasos concretos para iniciar tu camino en la ciberseguridad:
Aprende los fundamentos de redes, administración de sistemas y seguridad de la información. Aprovecha recursos gratuitos como tutoriales de YouTube y foros de la comunidad para empezar. No necesariamente necesitas una educación académica formal para aprender ciberseguridad: la comunidad de código abierto es un tesoro de conocimiento de profesionales e investigadores que disfrutan compartir, como nuestro propio John Hammond!
Las certificaciones demuestran tus habilidades y tu compromiso ante posibles empleadores. Para roles de nivel inicial en el SOC, considera:
CompTIA Security+: certificación de nivel inicial para el conocimiento y las habilidades sobre amenazas, ataques, vulnerabilidades, herramientas y tecnologías, arquitectura y diseño, implementación, operaciones y respuesta a incidentes (IR)
Network+: de nivel intermedio para profesionales de redes, que les permite diseñar, configurar, administrar y solucionar problemas de redes
Certified SOC Analyst (CSA): útil para analistas del SOC de nivel 1 y nivel 2, actuales o aspirantes, que buscan avanzar desde operaciones de nivel inicial e intermedio
Para quienes quieren arremangarse y sumergirse en el lado ofensivo de la ciberseguridad, certificaciones como el Practical Junior Penetration Tester (PJPT) también pueden dar conocimientos y experiencia valiosos sobre las tácticas de los atacantes.
Participa en competencias prácticas como eventos de Capture the Flag (CTF), simulaciones gamificadas de ciberseguridad como CloudFox, Hack The Box, o TryHackMe. Los encuentros y conferencias locales, como tu B-Sides más cercano, son puertas de entrada invaluables para hacer contactos y construir tu base de conocimientos, ¡así que sal y conoce gente!
Documenta tus hallazgos e investigaciones en blogs de ciberseguridad o plataformas como LinkedIn, YouTube o un blog personal. Esto demuestra iniciativa, creatividad, pasión y experiencia ante futuros empleadores, líderes y compañeros de equipo.
Cree en ti mismo, atrévete y postúlate al puesto de analista del SOC de nivel 1 con el que sueñas. Recuerda, estos roles están diseñados para principiantes, así que no tienes que saberlo todo. Aprovecha un entorno orientado a la mentoría, donde seguirás aprendiendo en el trabajo y, con el tiempo, te convertirás en un líder sénior de ciberseguridad.
Los analistas del SOC suelen ser los héroes cibernéticos silenciosos, que protegen a naciones, empresas e individuos de las amenazas cibernéticas. Estos primeros respondedores de ciberseguridad marcan una gran diferencia, al asegurarse de que las organizaciones se mantengan resilientes frente a los ciberataques. Al comprender el rol de los analistas del SOC en el ecosistema de ciberseguridad y al tomar medidas proactivas para desarrollar las habilidades necesarias, los aspirantes a analista del SOC pueden hacer contribuciones importantes con resultados gratificantes.
Recursos adicionales
Descubre qué es la supervisión de servidores, por qué es fundamental para la ciberseguridad y cómo implementar estrategias de supervisión eficaces para proteger tu infraestructura de TI.
Conoce los roles, responsabilidades, habilidades y perspectivas de carrera de un gerente de ciberseguridad. Descubre cómo estos líderes protegen a las organizaciones de las amenazas cibernéticas.
Aprende qué es el software como servicio (SaaS), cómo funciona y las consideraciones clave de ciberseguridad para una implementación segura de SaaS en tu organización.
