carreras
Incident Responder
Detén el daño, conserva la evidencia y devuelve el negocio a la normalidad.
Un responsable de respuesta a incidentes es la primera llamada cuando algo sale mal: una cuenta comprometida, un brote de malware, ransomware. El trabajo combina decisiones serenas bajo presión con una base técnica sólida en logs, endpoints y nube, y el hábito de anotarlo todo.
ver este camino en el mapa del recorridoUn día en el cargo
- Hacer el triaje de alertas y decidir rápido si algo es un incidente real y qué tan serio es.
- Contener cuentas, hosts y recursos de nube comprometidos conservando la evidencia.
- Armar la línea de tiempo a partir de los logs y coordinar con legal, comunicación e ingeniería.
- Conducir la revisión posincidente y convertir lo aprendido en detecciones, playbooks y correcciones.
Etapa 1· Fundamentos
Aprender el ciclo de vida, los roles y cómo se describe a los atacantes.
Estudia aquí
Aprende en otros lugares
- Fundamentos de sistemas operativos y redes
- Un SIEM o herramienta de búsqueda en logs
Construye esto
Escribe una plantilla de registro de incidente y una escala de severidad, y conduce un ejercicio de mesa sobre un escenario de phishing.
Etapa 2· Práctica
Hacer el triaje, dimensionar y contener con proporción.
Estudia aquí
- Triaje, acotamiento del alcance y contención
- Análisis de logs y construcción de una línea de tiempo
- Playbook de respuesta a ransomware
- Logging & detection - señales y alertas
Aprende en otros lugares
- Herramientas de detección y respuesta en endpoints
- Scripting para análisis de logs (Python, jq, SQL)
Construye esto
Investiga una clave de nube filtrada simulada solo con los logs y luego escribe los pasos de contención y la línea de tiempo.
Etapa 3· Avanzado
Preservar y analizar evidencia, y automatizar lo que se repite.
Estudia aquí
- Fundamentos de forense digital
- Respuesta a incidentes en la nube
- Automatización de seguridad y playbooks como código
Aprende en otros lugares
- Herramientas de forense de memoria y disco
- Nociones legales: manejo de evidencia y deberes de notificación de brechas
Construye esto
Automatiza una acción de contención con un paso de aprobación y una pista de auditoría, y pruébala en un laboratorio.
Qué mostrar
- Una revisión posincidente anonimizada, con línea de tiempo, causa raíz, lo que funcionó y los cambios posteriores.
- Un playbook de ransomware adaptado a una empresa ficticia, con puntos de decisión y responsables.
Certificaciones (ejemplos)
- GCIH (GIAC)
- BTL1 (Security Blue Team)
- CompTIA CySA+
Ejemplos, no recomendaciones ni requisitos. Consulta los detalles actuales con la entidad emisora.