carreras
Forensics and Malware Analyst
Reconstruye lo ocurrido a partir de la evidencia y explica qué hace el código.
Un analista forense recopila y examina evidencia de memoria, discos, logs y servicios de nube para reconstruir un ataque, siguiendo reglas estrictas de manejo para que se sostenga en una disputa. Un analista de malware estudia archivos sospechosos para saber qué hacen y cómo detectarlos. Los dos roles suelen trabajar juntos.
ver este camino en el mapa del recorridoUn día en el cargo
- Adquirir evidencia en el orden correcto y demostrar que no fue alterada.
- Analizar artefactos de memoria y disco y reconstruir la línea de tiempo de una intrusión.
- Hacer el triaje de archivos sospechosos en un laboratorio aislado y escribir detecciones de lo que encuentres.
- Escribir informes que separen observación de interpretación y declaren los límites con honestidad.
Etapa 1· Fundamentos
Aprender el proceso de incidentes y de dónde viene la evidencia.
Estudia aquí
Aprende en otros lugares
- Internos de sistemas operativos: Windows y Linux
- Sistemas de archivos y cómo se almacenan y borran los datos
Construye esto
Monta un laboratorio aislado con snapshots y practica tomar y verificar la imagen de disco de una máquina de prueba tuya.
Etapa 2· Práctica
Trabajar desde logs y dimensionar una intrusión antes del análisis profundo.
Estudia aquí
Aprende en otros lugares
- Logs de eventos de Windows y ubicaciones comunes de persistencia
- Scripting para parsing y automatización
Construye esto
Arma una línea de tiempo combinada a partir de tres fuentes de logs de una intrusión simulada y marca cada evento con su evidencia.
Etapa 3· Avanzado
Analizar evidencias y muestras y producir detecciones.
Estudia aquí
Aprende en otros lugares
- Ingeniería inversa con un desensamblador
- Herramientas de forense de memoria
Construye esto
Analiza una muestra pública en tu laboratorio y publica un informe corto con indicadores y una regla YARA.
Qué mostrar
- Un informe forense sobre una imagen de un caso público, con método, hallazgos y límites.
- Un texto de análisis de malware con hallazgos estáticos y dinámicos y las detecciones que salieron de él.
Certificaciones (ejemplos)
- GCFE / GCFA (GIAC)
- GREM (GIAC)
- EnCE (OpenText)
Ejemplos, no recomendaciones ni requisitos. Consulta los detalles actuales con la entidad emisora.