Un analista de ciberseguridad es el profesional que vigila los sistemas de una organización, detecta amenazas, investiga incidentes y propone medidas para que no se repitan. Para llegar a serlo, la ruta más común es formarse en tecnología con un técnico laboral o un pregrado como Ingeniería de Sistemas, sumar una certificación de entrada como CompTIA Security+ y, para crecer, cursar una especialización en ciberseguridad.
El analista de ciberseguridad es uno de los perfiles más buscados del sector y, al mismo tiempo, uno de los más accesibles para quien está empezando. Es el rol que está en la primera línea: el que nota que algo raro está pasando y actúa antes de que se convierta en un problema mayor. Aquí te contamos qué hace, qué necesitas saber y cómo construir tu camino hacia este cargo.
Su trabajo es proteger la información de la organización desde la operación diaria. Revisa alertas, analiza registros de actividad, identifica debilidades en los sistemas y participa en la respuesta cuando ocurre un incidente. También documenta lo que encuentra y recomienda mejoras, porque cada evento deja una lección.
Monitorear eventos de seguridad en redes, servidores, equipos y aplicaciones.
Analizar alertas para distinguir los ataques reales de los falsos positivos.
Investigar incidentes: qué pasó, cómo entró el atacante y qué sistemas se vieron afectados.
Evaluar vulnerabilidades y priorizar cuáles corregir primero.
Revisar configuraciones y permisos para reducir la exposición.
Documentar y reportar hallazgos a los equipos técnicos y a la dirección.
Apoyar la concientización de los empleados, por ejemplo con simulaciones de phishing.
La jornada de un analista suele empezar revisando lo que pasó durante la noche: alertas pendientes, intentos de acceso fallidos, correos sospechosos reportados por los usuarios. Luego prioriza. Un intento de inicio de sesión desde un país inusual puede ser un viaje de trabajo o una cuenta comprometida, y su tarea es averiguarlo rápido.
Si confirma un incidente, sigue el procedimiento de respuesta: aísla el equipo afectado, revisa hasta dónde llegó el problema y escala a los especialistas si hace falta. Al final, deja todo documentado. Entre una alerta y otra, revisa vulnerabilidades, ajusta reglas de detección y se mantiene al día sobre nuevas amenazas.
| Tipo | En qué se enfoca |
|---|---|
| Analista SOC | Monitoreo continuo y primera respuesta a alertas en un centro de operaciones de seguridad |
| Analista de vulnerabilidades | Encontrar, clasificar y dar seguimiento a las debilidades de sistemas y aplicaciones |
| Analista de riesgo y cumplimiento | Evaluar riesgos, revisar políticas y apoyar auditorías y normas como ISO/IEC 27001 |
| Analista forense | Reconstruir lo que pasó en un incidente y preservar evidencia digital |
| Analista de inteligencia de amenazas | Estudiar a los atacantes y sus técnicas para anticipar ataques |
SIEM, para centralizar y correlacionar los registros de seguridad.
EDR, para detectar y responder a amenazas en equipos y servidores.
Escáneres de vulnerabilidades, para revisar sistemas en busca de fallas conocidas.
Analizadores de tráfico de red, como Wireshark, para inspeccionar comunicaciones.
Herramientas de descubrimiento de red, como Nmap, para saber qué equipos y servicios están expuestos.
Plataformas de tickets, para registrar y dar seguimiento a cada incidente.
Redes TCP/IP, puertos, protocolos y servicios.
Administración de sistemas operativos Windows y Linux.
Lectura de registros y nociones de programación o scripting, por ejemplo en Python.
Conocimiento de las técnicas de ataque más comunes y de cómo detectarlas.
Pensamiento analítico y atención al detalle.
Calma para trabajar bajo presión cuando hay un incidente en curso.
Comunicación escrita clara para documentar y reportar.
Ética y discreción, porque tendrás acceso a información sensible.
Si quieres entrar rápido al campo, el técnico en ciberseguridad de la UCC en Medellín - Envigado dura dos semestres (816 horas) y se cursa en jornada nocturna entre semana. Si buscas un título profesional, la Ingeniería de Sistemas te da una formación completa en redes, sistemas y programación, y también la puedes estudiar en modalidad virtual.
Para los cargos de analista junior, CompTIA Security+ es una de las certificaciones más pedidas. Puedes prepararla con el diplomado en ciberseguridad de la UCC, de 120 horas en modalidad mixta, que evalúa con retos prácticos tipo CTF.
Los primeros cargos suelen estar en soporte técnico, redes o como analista de nivel 1 en un SOC. Es normal empezar ahí: es donde se aprende a reconocer patrones y a reaccionar con método.
Para pasar a investigación de incidentes, respuesta avanzada o gestión, la especialización en ciberseguridad de la UCC te da el enfoque en dos semestres, en modalidad híbrida en Bogotá - Funza o presencial con encuentros quincenales en Cali.
Prácticamente cualquier organización que maneje información valiosa necesita analistas: bancos y entidades financieras, empresas de telecomunicaciones, hospitales y aseguradoras, entidades públicas, comercio electrónico, empresas de tecnología y proveedores de servicios de seguridad gestionada, que atienden a varias organizaciones a la vez.
Un técnico laboral en sistemas con énfasis en ciberseguridad o un pregrado como Ingeniería de Sistemas o de Software, complementado con una certificación de entrada. Para crecer, una especialización en ciberseguridad.
Sí, en cargos de entrada como analista de nivel 1. Una formación técnica sólida, una certificación y práctica en laboratorios te ayudan a demostrar lo que sabes aunque no tengas experiencia laboral en el área.
El analista se enfoca en detectar, investigar y responder; el ingeniero, en diseñar e implementar los controles y la arquitectura de seguridad. En la práctica, muchos ingenieros empezaron como analistas.
En muchos casos sí, sobre todo en monitoreo y análisis. Algunos cargos piden presencialidad por la sensibilidad de la información o por los turnos de operación.
El analista de ciberseguridad es la puerta de entrada a una carrera con proyección y con impacto real. En la Universidad Cooperativa de Colombia tienes formación para cada etapa: el técnico en ciberseguridad, el diplomado y la especialización en ciberseguridad.