Las organizaciones están contratando personas con un conjunto único de
habilidades y capacidades, y buscan a aquellos que tienen las habilidades y el
conocimiento para cumplir con muchos roles laborales nuevos en la industria de
la seguridad cibernética.
SANS ha reunido una lista de carreras en seguridad cibernética
[PDF] que son las mejores y las más demandadas por los empleadores.
6: CISO/ISO o Director de Seguridad
Como director de seguridad de la información, será el equilibrio entre el
departamento de TI y la sala de juntas, con una comprensión equitativa de la
seguridad comercial y de la información. Junto con la capacidad de influir y
negociar, también tendrá un conocimiento profundo de los mercados, las
políticas y la legislación globales. Con la capacidad de pensar creativamente,
el CISO será un solucionador de problemas natural y encontrará formas de
entrar en la mente de un ciberdelincuente, descubriendo nuevas amenazas y sus
soluciones.
¿Por qué es importante este papel? La tendencia es que los CISO tengan un
sólido equilibrio entre la perspicacia comercial y el conocimiento tecnológico
para estar al tanto de los problemas de seguridad de la información desde un
punto de vista técnico, comprender cómo implementar la planificación de la
seguridad en los objetivos comerciales más amplios y ser capaces de construir
un una seguridad más duradera y una cultura basada en el riesgo para proteger
a la organización.
Cursos SANS recomendados: MGT512 (Certificación GSLC), MGT514
(Certificación GSTRT), MGT521, MGT520, SEC388.
7: Blue Teamer – Defensor completo
Este trabajo, que puede tener diferentes títulos según la organización, a
menudo se caracteriza por la amplitud de tareas y conocimientos necesarios. El
defensor completo y Blue Teamer es la persona que puede ser un contacto de
seguridad principal para una organización pequeña y debe lidiar con ingeniería
y arquitectura, clasificación y respuesta a incidentes, administración de
herramientas de seguridad y más.
¿Por qué es importante este papel? Este rol de trabajo es muy importante ya
que a menudo aparece en organizaciones pequeñas y medianas que no tienen
presupuesto para un equipo de seguridad completo con roles dedicados para cada
función. El defensor integral no es necesariamente un título de trabajo
oficial, ya que es el alcance del trabajo de defensa que tales defensores
pueden hacer: un poco de todo para todos.
Cursos SANS recomendados: SEC530 (Certificación GDSA), SEC450
(Certificación GSOC), SEC503 (Certificación GCIA), SEC511 (Certificación GMON,
SEC505 (Certificación GCWN), SEC555 (Certificación GCDA) y SEC586.
8: Arquitecto e ingeniero de seguridad
Diseñe, implemente y ajuste una combinación eficaz de controles centrados en
la red y centrados en los datos para equilibrar la prevención, la detección y
la respuesta. Los arquitectos e ingenieros de seguridad son capaces de
observar una defensa empresarial de manera integral y crear seguridad en cada
capa. Pueden equilibrar los requisitos comerciales y técnicos junto con varias
políticas y procedimientos de seguridad para implementar arquitecturas de
seguridad defendibles.
¿Por qué es importante este papel? Un arquitecto e ingeniero de seguridad es
un Blue Teamer versátil y un defensor cibernético que posee un arsenal de
habilidades para proteger los datos críticos de una organización, desde el
punto final hasta la nube, a través de redes y aplicaciones.
Cursos SANS recomendados: SEC503 (Certificación GCIA), SEC505
(Certificación GCWN), SEC511 (Certificación GMON) y SEC530 (Certificación
GDSA).
9: Miembro del equipo de respuesta a incidentes
Este rol dinámico y acelerado implica identificar, mitigar y erradicar a los
atacantes mientras sus operaciones aún se están desarrollando.
¿Por qué es importante este papel? Si bien la prevención de infracciones es
siempre el objetivo final, una realidad inquebrantable de seguridad de la
información es que debemos asumir que un atacante lo suficientemente dedicado
eventualmente tendrá éxito. Una vez que se ha determinado que se ha producido
una infracción, se llama a los servicios de respuesta a incidentes para
localizar a los atacantes, minimizar su capacidad de dañar a la víctima y, en
última instancia, eliminarlos del entorno.
Este rol requiere pensamiento
rápido, sólidas habilidades técnicas y de documentación, y la capacidad de
adaptarse a las metodologías de los atacantes. Además, los respondedores de
incidentes trabajan como parte de un equipo, con una amplia variedad de
especializaciones. En última instancia, deben transmitir de manera efectiva
sus hallazgos a audiencias que van desde técnicos profundos hasta gerencia
ejecutiva.
Cursos SANS recomendados: FOR308, FOR498 (Certificación GBFA), FOR500
(Certificación GCFE), FOR508 (Certificación GCFA), FOR608, FOR509, FOR585
(Certificación GASF), FOR518 (Certificación GIME), FOR572 (Certificación
GCFA), FOR578 (Certificación GCTI) ), FOR710 y FOR610 (certificación GREM),
SEC402, SEC504 (certificación GCIH), SEC508 (certificación GCFA).
10: Analista / Ingeniero de Seguridad Cibernética
Como este es uno de los trabajos mejor pagados en el campo, se avanza en las
habilidades requeridas para dominar las responsabilidades involucradas. Debe
ser altamente competente en detección de amenazas, análisis de amenazas y
protección contra amenazas. Este es un papel vital en la preservación de la
seguridad y la integridad de los datos de una organización.
¿Por qué es importante este papel? Este es un rol proactivo, que crea planes
de contingencia que la empresa implementará en caso de un ataque exitoso. Dado
que los atacantes cibernéticos utilizan constantemente nuevas herramientas y
estrategias, los analistas/ingenieros de ciberseguridad deben mantenerse
informados sobre las herramientas y técnicas disponibles para montar una
defensa sólida.
Cursos SANS recomendados: SEC401 (Certificación GSEC), SEC450
(Certificación GSOC), ICS410 (Certificación GICSP), ICS456 (Certificación
GCIP), SEC501 (Certificación GCED), SEC540 (Certificación GIAC próximamente),
SEC503 (Certificación GCIA), SEC530 ( Certificación GDSA), SEC555
(Certificación GCDA), SEC504 (Certificación GCIH), SEC511 (Certificación
GMON), SEC586, FOR509 y MGT551 (Certificación GSOM).
11: OSINT Investigador / Analista
Estos profesionales ingeniosos recopilan los requisitos de sus clientes y
luego, utilizando fuentes abiertas y principalmente recursos en Internet,
recopilan datos relevantes para su investigación. Pueden investigar dominios y
direcciones IP, empresas, personas, problemas, transacciones financieras y
otros objetivos en su trabajo. Sus objetivos son recopilar, analizar e
informar sus hallazgos objetivos a sus clientes para que los clientes puedan
obtener información sobre un tema o problema antes de actuar.
¿Por qué es importante este papel? Hay una gran cantidad de datos a los que se
puede acceder en Internet. El problema que tienen muchas personas es que no
entienden cuál es la mejor manera de descubrir y recopilar estos datos. Los
investigadores de OSINT tienen las habilidades y los recursos para descubrir y
obtener datos de fuentes de todo el mundo. Apoyan a personas en otras áreas de
ciberseguridad, inteligencia, militar y empresarial. Son los buscadores de
cosas y los conocedores de secretos.
Cursos SANS recomendados: SEC487 (Certificación GOSI), SEC587 y FOR578
(Certificación GCTI).
12: Director de estrategias tecnológicas
Este experto define las estrategias tecnológicas en conjunto con los equipos
de desarrollo, evalúa el riesgo, establece estándares y procedimientos para
medir el progreso y participa en la creación y desarrollo de un equipo fuerte.
¿Por qué es importante este papel? Con una amplia gama de tecnologías en uso
que requieren más tiempo y conocimiento para administrar, una escasez global
de talento en seguridad cibernética, una migración sin precedentes a la nube y
el cumplimiento legal y regulatorio que a menudo aumenta y complica aún más el
asunto, un director técnico juega un papel clave. en las operaciones exitosas
de una organización.
Cursos SANS recomendados: MGT516, SEC566 (Certificación GCCC), MGT551 y
SEC557.
13: Analista de seguridad en la nube
El analista de seguridad en la nube es responsable de la seguridad en la nube
y de las operaciones diarias. Este rol contribuye al diseño, la integración y
la prueba de herramientas para la gestión de la seguridad, recomienda mejoras
de configuración, evalúa la postura general de seguridad en la nube de la
organización y proporciona experiencia técnica para la toma de decisiones de
la organización.
¿Por qué es importante este papel? Con un cambio sin precedentes de las
soluciones locales tradicionales a la nube y la escasez de expertos en
seguridad en la nube, esta posición ayuda a una organización a posicionarse de
manera inteligente y segura en un entorno multinube necesario para el mundo
empresarial actual.
Cursos SANS recomendados: SEC488 (Certificación GCLD), SEC510
(Certificación GPCS), SEC541, SEC401 (Certificación GSEC), SEC588
(Certificación GCPN), SEC557 y FOR509.
14: Detección de intrusiones / (SOC) Analista
Los analistas del Centro de operaciones de seguridad (SOC) trabajan junto con
los ingenieros de seguridad y los administradores de SOC para implementar la
prevención, detección, monitoreo y respuesta activa. Al trabajar en estrecha
colaboración con los equipos de respuesta a incidentes, un analista de SOC
abordará los problemas de seguridad cuando se detecten, de manera rápida y
efectiva. Con buen ojo para los detalles y las anomalías, estos analistas ven
cosas que la mayoría de los demás pasan por alto.
¿Por qué es importante este papel? Los analistas de SOC ayudan a las
organizaciones a tener una mayor velocidad para identificar ataques y
solucionarlos antes de que causen más daños. También ayudan a cumplir con los
requisitos reglamentarios que requieren monitoreo de seguridad, gestión de
vulnerabilidades o una función de respuesta a incidentes.
Cursos SANS recomendados: SEC450 (certificación GSOC), FOR608, FOR508
(certificación GCFA), SEC511 (certificación GMON), SEC555 (certificación
GCDA), SEC503 (certificación GCIA), FOR572 (certificación GNFA) y SEC504
(certificación GCIH), MGT551 (Certificación GSOM).
15: Oficial de concientización sobre seguridad
Los responsables de concienciación sobre seguridad trabajan junto con su
equipo de seguridad para identificar los principales riesgos humanos de su
organización y los comportamientos que gestionan esos riesgos. Luego, son
responsables de desarrollar y administrar un programa continuo para capacitar
y comunicarse de manera efectiva con la fuerza laboral para exhibir esos
comportamientos seguros. Los programas altamente maduros no solo impactan el
comportamiento de la fuerza laboral, sino que también crean una sólida cultura
de seguridad.
¿Por qué es importante este papel? Las personas se han convertido en los
principales impulsores de incidentes y violaciones en la actualidad y, sin
embargo, el problema es que la mayoría de las organizaciones aún abordan la
seguridad desde una perspectiva puramente técnica. Su papel será clave para
permitir que su organización cierre esa brecha y aborde también el lado
humano. Podría decirse que es uno de los campos más importantes y de más
rápido crecimiento en la ciberseguridad en la actualidad.
Cursos SANS recomendados: MGT433 (certificación SSAP), MGT521 y MGT512
(certificación GSLC).
16: Investigador de vulnerabilidades y desarrollador de exploits
En este rol, trabajará para encontrar días 0 (vulnerabilidades desconocidas)
en una amplia gama de aplicaciones y dispositivos utilizados por
organizaciones y consumidores. ¡Encuentra vulnerabilidades antes que los
adversarios!
¿Por qué es importante este papel? Los investigadores encuentran
constantemente vulnerabilidades en productos y aplicaciones populares que van
desde dispositivos de Internet de las cosas (IoT) hasta aplicaciones
comerciales y dispositivos de red. Incluso los dispositivos médicos como las
bombas de insulina y los marcapasos son objetivos. Si no tenemos la
experiencia para investigar y encontrar este tipo de vulnerabilidades antes
que los adversarios, las consecuencias pueden ser graves. Cursos recomendados
asociados
Cursos SANS recomendados: SEC660 (Certificación GXPN), SEC760, SEC661 y
SEC670.
17: Pen Tester de aplicaciones
Los probadores de penetración de aplicaciones prueban la integridad de la
seguridad de las aplicaciones y las defensas de una empresa mediante la
evaluación de la superficie de ataque de todos los servicios basados en web
vulnerables dentro del alcance, las aplicaciones del lado del cliente, los
procesos del lado del servidor y más. Imitando a un atacante malicioso, los
pentesters de aplicaciones trabajan para eludir las barreras de seguridad para
obtener acceso a información confidencial o ingresar a los sistemas internos
de una empresa a través de técnicas como el giro o el movimiento lateral.
¿Por qué es importante este papel? Las aplicaciones web son fundamentales para
realizar operaciones comerciales, tanto internas como externas. Estas
aplicaciones a menudo usan complementos de código abierto que pueden poner
estas aplicaciones en riesgo de una violación de seguridad.
Cursos SANS recomendados: SEC504 (Certificación GCIH), SEC522
(Certificación GWEB), SEC542 (Certificación GWAPT), SEC552, SEC560
(Certificación GPEN), SEC588 (Certificación GCPN), SEC642, SEC661 y SEC760.
18: Consultor de evaluación de seguridad de ICS/OT
Un pie en el emocionante mundo de las operaciones ofensivas y el otro pie en
los entornos críticos de control de procesos esenciales para la vida. Descubra
las vulnerabilidades del sistema y trabaje con los propietarios y operadores
de activos para mitigar los descubrimientos y evitar la explotación por parte
de los adversarios.
¿Por qué es importante este papel? Los incidentes de seguridad, tanto
intencionales como accidentales, que afectan a OT (principalmente en los
sistemas ICS) pueden considerarse de alto impacto pero de baja frecuencia
(HILF); no suceden con frecuencia, pero cuando suceden, el costo para la
empresa puede ser considerable.
Cursos SANS recomendados: SEC560 Certificación GPEN), ICS612, ICS515
(Certificación GRID), ICS456 (Certificación GCIP) e ICS410 (Certificación
GICSP), ICS418.
19: Ingeniero DevSecOps
Como ingeniero de DevSecOps, desarrolla capacidades de seguridad automatizadas
aprovechando las mejores herramientas y procesos para inyectar seguridad en la
canalización de DevOps. Esto incluye liderazgo en áreas clave de DevSecOps,
como gestión de vulnerabilidades, monitoreo y registro, operaciones de
seguridad, pruebas de seguridad y seguridad de aplicaciones.
¿Por qué es importante este papel? DevSecOps es una respuesta natural y
necesaria al efecto de cuello de botella de los modelos de seguridad más
antiguos en la tubería de entrega continua moderna. El objetivo es cerrar las
brechas tradicionales entre la TI y la seguridad al mismo tiempo que se
garantiza la entrega rápida y segura de las aplicaciones y la funcionalidad
comercial.
Cursos SANS recomendados: SEC522 (Certificación GWEB), SEC540
(Certificación GCSA), SEC510 (Certificación GPCS) y SEC534
20: Analista de explotación de medios
Este experto aplica habilidades forenses digitales a una plétora de medios que
abarcan una investigación. Si la investigación de delitos informáticos le
emociona y desea hacer una carrera en la recuperación de sistemas de archivos
que han sido pirateados, dañados o utilizados en un delito, este puede ser el
camino para usted. En este puesto, ayudará en los exámenes forenses de
computadoras y medios de una variedad de fuentes, con el fin de desarrollar
evidencia sólida desde el punto de vista forense.
¿Por qué es importante este papel? A menudo eres el primero en responder o el
primero en tocar la evidencia involucrada en un acto delictivo. Los casos
comunes involucran terrorismo, contrainteligencia, aplicación de la ley y
amenazas internas. Usted es la persona en la que se confía para llevar a cabo
la explotación de medios desde la adquisición hasta el informe final y es una
parte integral de la investigación.
Cursos SANS recomendados: FOR308, FOR500 (certificación GCFE), FOR608,
FOR508 (certificación GCFA), FOR572 (certificación GNFA), FOR585
(certificación GASF), FOR518 (certificación GIME) y FOR498 (certificación
GBFA).
Fuente: SANS
Tras el 
