saltar al contenido
sec/atlas
todas las carreras

carreras

Threat Hunter

Asume que ya están dentro y ve a encontrar la evidencia.

Un threat hunter busca en la telemetría actividad de atacantes que las detecciones automáticas no captaron. Cada cacería parte de una hipótesis, usa datos y consultas para probarla y termina con un hallazgo o una brecha documentada, y con una nueva detección. Es un trabajo investigativo y analítico.

ver este camino en el mapa del recorrido

Un día en el cargo

  • Formular hipótesis a partir de threat intelligence, incidentes recientes y brechas en la cobertura de detección.
  • Consultar grandes volúmenes de telemetría y establecer qué es normal antes de señalar lo raro.
  • Escalar hallazgos confirmados a respuesta a incidentes con la evidencia recopilada.
  • Convertir cada cacería en una detección automática y medir sus falsos positivos.
0 de 7 estudiadosSiguiente tema: Inteligencia de amenazas

  1. Etapa 1· Fundamentos

    Entender el comportamiento de los adversarios y el proceso de respuesta que alimentan las cacerías.

    Estudia aquí

    Aprende en otros lugares

    • Cómo se comportan normalmente los sistemas operativos y las redes
    • El framework MITRE ATT&CK en profundidad

    Construye esto

    Mapea cinco técnicas de ATT&CK a las fuentes de logs que las revelarían en tu entorno y marca las brechas.

  2. Etapa 2· Práctica

    Armar líneas de tiempo y hacer pivotes entre fuentes de datos.

    Estudia aquí

    Aprende en otros lugares

    • SQL y el lenguaje de consulta de tu SIEM
    • Estadística básica: baselines y valores atípicos

    Construye esto

    Escribe tres consultas que revelen comportamiento sospechoso en un conjunto de datos de ejemplo y documenta los falsos positivos.

  3. Etapa 3· Avanzado

    Conducir cacerías de punta a punta y medir el programa.

    Estudia aquí

    Aprende en otros lugares

    • Ingeniería de datos para telemetría a escala
    • Notebooks y automatización para cacerías repetibles

    Construye esto

    Haz una cacería contra una técnica emulada, escribe la detección que produjo y reporta la cobertura ganada.

Qué mostrar

  • Un informe de cacería: hipótesis, datos, consultas, resultados y la detección que entregaste.
  • Un mapa de cobertura de técnicas versus detecciones, con las brechas ordenadas.

Certificaciones (ejemplos)

  • GCTI (GIAC)
  • GCFA (GIAC)
  • eCTHP (INE)

Ejemplos, no recomendaciones ni requisitos. Consulta los detalles actuales con la entidad emisora.

Cargos relacionados