Módulo 1 · El mapa del trabajo y el vocabulario
Quién hace qué: el mapa del trabajo
| Perfil | Qué hace en una frase | Con qué trabaja | Qué le suele atraer a quien lo elige |
|---|---|---|---|
| Analista de seguridad (centro de operaciones) | Vigila las alertas de los sistemas y decide cuáles son un incidente | Registros, herramientas de monitorización, procedimientos | Resolver, estar al tanto, turnos con ritmo |
| Respuesta a incidentes y forense | Cuando algo ha pasado, contiene, investiga qué ocurrió y ayuda a recuperar | Evidencias, imágenes de discos, cronologías | Reconstruir historias, trabajar bajo presión |
| Pruebas de intrusión (pentester) y seguridad ofensiva | Intenta entrar con permiso para encontrar fallos antes que un atacante | Herramientas de prueba, programación, informes | La parte creativa, el reto, aprender siempre |
| Ingeniería de seguridad | Diseña y mantiene las defensas: redes, identidades, cifrado, nube | Arquitecturas, configuraciones, código | Construir cosas que funcionen |
| Gobierno, riesgo y cumplimiento | Decide qué controles hacen falta, mide el riesgo y demuestra que se cumplen normas | Políticas, análisis de riesgos, auditorías, normas (ENS, ISO 27001, NIS2) | Ordenar, explicar, convencer a la dirección |
| Protección de datos (delegado o equipo) | Vela por que los datos personales se traten según la ley | RGPD, registros de tratamiento, brechas | Lo jurídico aplicado a lo real |
| Concienciación y formación | Hace que la gente sepa qué hacer y por qué | Formaciones, simulaciones, comunicación | Enseñar, escribir, medir cambios |
| Responsable de seguridad (CISO) o quien hace sus veces | Dirige todo lo anterior, prioriza y responde ante la dirección | Presupuesto, riesgo, equipo, informes al consejo | Decidir, coordinar, traducir entre técnica y negocio |
Cuatro días de trabajo, contados sin adornos
Entra al turno, revisa las alertas de la noche, descarta las que son ruido, investiga dos que no lo parecen: una es un portátil que se conecta desde dos países en una hora (cuenta robada; se escala), la otra, un escáner de la red que resulta ser una auditoría programada. Documenta las dos. Mejora una regla para que el ruido de mañana sea menor.
Lo que este mapa no dice
No dice que todo sea «hackear»: la mayoría de los puestos son de vigilar, ordenar, explicar y arreglar. No dice que haga falta programar para todo: para la parte ofensiva y la de ingeniería, sí o mucho; para gobierno, cumplimiento, protección de datos y concienciación, menos, y a cambio hace falta escribir bien y entender normas. Y no dice que haya un único camino: la gente llega desde informática, desde derecho, desde comunicación, desde administración de sistemas, desde atención al cliente.
Lo que sí dice: en todos los perfiles se repite una cosa, traducir. Entre lo técnico y lo humano, entre el riesgo y el dinero, entre la norma y lo que de verdad se hace.
Qué te atrae (marca las que te llamen; no hay respuesta buena; es para que te lo preguntes)
0 de 8
Cuando termines, sigues con «Las normas y los organismos que vas a oír nombrar».