carreras
Red Team Operator
Simula un adversario real para descubrir si la defensa lo notaría.
Un operador de red team conduce simulaciones autorizadas y orientadas a un objetivo de adversarios realistas, probando personas, proceso y detección tanto como la tecnología. Los mejores red teams trabajan por un blue team más fuerte: comparten técnicas, miden qué se detectó y ayudan a cerrar las brechas.
ver este camino en el mapa del recorridoUn día en el cargo
- Planear un ejercicio a partir de inteligencia sobre los adversarios relevantes para la organización.
- Emular técnicas de forma controlada y autorizada, con paradas de seguridad y deconfliction.
- Registrar cada técnica, su hora y la telemetría que debería generar.
- Conducir el debrief con los defensores y convertir las brechas en detecciones y correcciones.
Etapa 1· Fundamentos
Aprender las reglas, la ética y la estructura de un compromiso.
Estudia aquí
Aprende en otros lugares
- Fundamentos de redes y sistemas operativos
- Programación y scripting para herramientas
Construye esto
Escribe las reglas de compromiso y un proceso de deconfliction para un ejercicio ficticio.
Etapa 2· Práctica
Entender el reconocimiento, la superficie humana y el comportamiento del adversario.
Estudia aquí
- Reconocimiento y superficie de ataque
- Ingeniería social y defensa contra phishing
- Inteligencia de amenazas
Aprende en otros lugares
- MITRE ATT&CK en profundidad
- Nociones de Active Directory e identidad en la nube
Construye esto
Elige un informe público sobre un grupo de amenaza y conviértelo en un plan ordenado de técnicas con la telemetría esperada.
Etapa 3· Avanzado
Conducir ejercicios de emulación y mejorar la detección junto con los defensores.
Estudia aquí
Aprende en otros lugares
- Herramientas seguras de emulación de adversarios e infraestructura de laboratorio
- Conceptos de evasión desde el punto de vista del defensor
Construye esto
Haz una sesión de purple team en un laboratorio, registra qué técnicas se detectaron y escribe las detecciones para las brechas.
Qué mostrar
- Un informe de purple team con el registro de técnicas, los resultados de detección y las mejoras realizadas.
- Un plan de emulación de un grupo de amenaza público, con mapeo a ATT&CK y la telemetría esperada.
Certificaciones (ejemplos)
- CRTO (Zero-Point Security)
- OSEP (OffSec)
- GPEN (GIAC)
Ejemplos, no recomendaciones ni requisitos. Consulta los detalles actuales con la entidad emisora.