Analista SOC desde IT

El Analista SOC (Security Operations Center) es el centinela digital de la organización. Opera dentro del Centro de Operaciones de Seguridad monitoreando en tiempo real eventos y alertas para identificar amenazas reales.

Es el perfil más demandado del mercado de ciberseguridad en Chile, con más de 350 vacantes activas permanentemente y salarios que van desde $1.200.000 CLP (junior) hasta $4.500.000 CLP (senior/lead) mensuales.

Niveles del SOC

Conocimientos Base Requeridos

• Redes: TCP/IP, análisis de tráfico, protocolos comunes, firewalls, IDS/IPS
• Sistemas Operativos: Linux (logs, procesos, servicios), Windows (Event Logs, Active Directory, PowerShell)
• Logs y Eventos: syslog, Windows Event Log, firewall logs, proxy logs, DNS logs
• Frameworks: MITRE ATT&CK (tácticas y técnicas), Cyber Kill Chain, Diamond Model
• Normativa: ISO 27001, NIST CSF, regulación local (Ley 21.663)

Habilidades Blandas Críticas

• Pensamiento analítico: separar señal del ruido en miles de alertas
• Comunicación escrita: documentar incidentes de forma clara y concisa
• Trabajo bajo presión: operar en turnos 24/7 con SLAs estrictos
• Curiosidad: investigar anomalías más allá del playbook

SIEM (Security Information and Event Management)

• Splunk Enterprise Security — líder de mercado, lenguaje SPL
• Microsoft Sentinel — SIEM cloud-native, KQL, integración Azure
• IBM QRadar — muy usado en enterprise latinoamericano
• Wazuh — open source, excelente para aprender
• Elastic Security (ELK) — stack open source potente

SOAR (Security Orchestration, Automation and Response)

• Palo Alto XSOAR — automatización de playbooks
• Splunk SOAR (Phantom) — integración con Splunk ES
• TheHive — plataforma open source de IR
• Shuffle — SOAR open source

EDR / XDR

• CrowdStrike Falcon — líder en detección endpoint
• Microsoft Defender for Endpoint — integración Microsoft
• SentinelOne — AI-driven endpoint protection
• Velociraptor — DFIR open source, hunting avanzado

Threat Intelligence

• MISP — plataforma open source de threat intel sharing
• OpenCTI — plataforma de cyber threat intelligence
• VirusTotal, AbuseIPDB, Shodan — consultas rápidas

Escenarios típicos que un analista SOC enfrenta en Chile:

🧪 Laboratorios Gratuitos

• LetsDefend — simulador de SOC con alertas reales, ideal para Tier 1
• CyberDefenders — challenges de blue team y forense
• Blue Team Labs Online — laboratorios defensivos
• TryHackMe SOC Level 1/2 Paths — rutas estructuradas
• Splunk Boss of the SOC (BOTS) — dataset gratuito para practicar SPL
• Microsoft SC-200 Learning Path — curso gratuito en Microsoft Learn

📚 Recursos de Estudio

• MITRE ATT&CK Navigator — visualización de cobertura de detección
• Sigma Rules — reglas de detección genéricas convertibles a cualquier SIEM
• YARA — reglas de detección de malware
• Atomic Red Team — tests de TTPs para validar detecciones
• Detection Engineering Weekly — newsletter de ingeniería de detección

👥 Comunidades

• SOC Analyst Slack/Discord — comunidades globales activas
• FIRST — Forum of Incident Response and Security Teams
• CSIRT Chile — equipo nacional de respuesta a incidentes
• r/blueteamsec — subreddit de seguridad defensiva