Oportunidades profesionales o de empleo como analista de seguridad de la información

Destacados

Títulos similares

Responsable de seguridad de la información, especialista en seguridad informática, administrador de seguridad de datos, analista de seguridad de redes

Descripción del puesto

Los analistas de seguridad de la información protegen los sistemas informáticos y los archivos digitales de una organización mediante la planificación y la aplicación de medidas de seguridad. Esto implica la supervisión periódica de las redes y la investigación de cualquier brecha de seguridad que pueda producirse.

Actualización sobre el futuro del trabajo

Los agentes de IA pueden detectar amenazas más rápido que nunca, pero los ciberdelincuentes también están utilizando herramientas de IA. Los profesionales de la ciberseguridad deben adaptarse supervisando las defensas basadas en IA, anticipándose a los riesgos emergentes y desarrollando marcos estratégicos de seguridad.

Aspectos gratificantes de la carrera profesional

Poder ayudar a las personas con problemas complejos que quizá no entiendan, pero que, al fin y al cabo, les hacen sentirse más seguras
Las tareas que suponen un reto intelectual y los diferentes desafíos que surgen cada día crean un entorno de trabajo interesante.
Estar en primera línea a la hora de detectar nuevos vulnerabilidades y problemas de seguridad, y desarrollar soluciones para solucionarlos

La información de primera mano

Descripción del puesto

Comunicación: revisar el correo electrónico para analizar los problemas que han comunicado los usuarios y determinar si un cliente necesita ayuda, si hay algún servidor comprometido o si existe una emergencia de seguridad que deba abordarse

Algunos ejemplos de incidencias notificadas son: que un sistema haya sido vulnerado por malware común o que un investigador haya dejado información en un ordenador portátil que se haya perdido o haya sido robado.
Los analistas de seguridad de la información también deben documentar las infracciones de seguridad detectadas en los informes que presentan a la dirección.

Asesoramiento: los analistas de seguridad de la información también prestan apoyo a los expertos en la materia.

Por ejemplo, si un usuario de ordenador quiere poner en marcha un servicio en línea pero quiere hacerlo de forma segura, o si quiere instalar y utilizar un producto de seguridad en línea, un analista de seguridad de la información puede orientarle
Los analistas de seguridad de la información también recomiendan medidas de seguridad o programas informáticos a la dirección

Superar los retos técnicos: realizar tareas de administración de sistemas

Configuración de cortafuegos y programas de cifrado de datos para proteger los datos y la información
Detectar brechas de seguridad y determinar su causa principal
Comprobación de las vulnerabilidades del sistema actual mediante la simulación de ataques
Desarrollo de nuevas herramientas de seguridad para la oficina de seguridad de la información
Mejorar las herramientas existentes mediante cambios en la configuración

Investigación: mantenerse al día sobre las nuevas herramientas y/o productos de seguridad

Aunque los analistas de seguridad de la información se ocupan de estas tareas a lo largo del día, se enfrentan a personas y retos diferentes en su día a día.

Competencias necesarias

Habilidades interpersonales

Pensamiento crítico y resolución de problemas
Con capacidad analítica y atención al detalle
Expresión oral y escucha activa

Competencias técnicas

Pruebas de penetración y de vulnerabilidad en materia de seguridad
Conocimientos sobre programas antivirus y antimalware
Electrónica informática: redes, enrutamiento y conmutación; conocimientos sobre placas de circuitos y procesadores
Protocolos de cortafuegos y de detección y prevención de intrusiones
Lenguajes de programación: C, C++, C#, Java o PHP
Computación en la nube
Gestión de la información y los incidentes de seguridad (SIEM)

Conocimientos informáticos

Sistemas operativos: por ejemplo, Microsoft Windows, Bash, UNIX y Linux
Desarrollo web: por ejemplo, JavaScript, AJAX, Microsoft ASP.NET
Supervisión y seguridad de redes: p. ej., Nagios, Wireshark, sistema de prevención de intrusiones, Websense Data Loss Prevention

Diferentes tipos de organizaciones

Prácticamente cualquier organización que utilice ordenadores necesitará, en algún momento, un analista de seguridad de la información para garantizar que sus sistemas funcionen de forma segura.
La seguridad de la información reviste una importancia fundamental, sobre todo para los hospitales y las oficinas públicas.

Expectativas y sacrificios necesarios

En los puestos de nivel inicial, los analistas de seguridad de la información deben estar preparados para trabajar muchas horas.
Los analistas de seguridad de la información también pueden estar de guardia, en cuyo caso deberán llevar el teléfono encima las 24 horas del día, los 7 días de la semana, para poder ser los primeros en intervenir en caso de que se produzca una brecha de seguridad (que puede ocurrir a horas intempestivas).

Tendencias actuales del sector

Contar con diversos certificados en seguridad de la información te convierte en un candidato más sólido para un puesto de analista de seguridad de la información
Los estudiantes empiezan ahora a aprender lenguajes de programación lo antes posible, tanto para obtener una ventaja frente a la competencia como porque hay muchísimo que aprender.

¿Qué tipo de cosas les gustaba hacer a las personas que se dedican a esta profesión cuando eran más jóvenes…?

Rompecabezas
Lectura
¡Cualquier actividad que requiera curiosidad y pasión por los inventos!

Formación y capacitación necesarias

Los analistas de seguridad de la información pueden acceder a esta profesión con una licenciatura en informática, ciberseguridad u otra titulación relacionada con la informática y las tecnologías de la información. En algunos casos, basta con contar con la experiencia laboral y las certificaciones adecuadas para conseguir un puesto de nivel inicial.
Hay docenas de certificados relacionados con la figura del analista de seguridad de la información, entre los que se incluyen:
- Amazon - Especialidad en seguridad certificada por AWS
- Asociación Americana de Gestión de la Información Sanitaria (AHIMA) - Certificado en Privacidad y Seguridad Sanitaria
- Broadcom:
  - Administración de Symantec Cloud Workload Protection
  - Gestión de la seguridad de los centros de datos
- CIW:
  - Técnico en seguridad web de CIW
  - Profesional en seguridad web de CIW
- Cisco:
  - Cisco Certified CyberOps Associate
  - Certificación CCIE Security
- CompTIA:
  - Security+
  - CompTIA Advanced Security Practitioner
  - CompTIA CDIA+
  - Analista de ciberseguridad
- Cloud Credential Council - Certificación Cloud Technology Associate+
- Conferencia de Supervisores Bancarios Estatales - Examinador Certificado de Sistemas de Información
- Dell Corporation - Especialista - Seguridad de infraestructuras
- EC-Council:
  - Gestor certificado de incidentes
  - Responsable certificado de seguridad de la información
  - Analista certificado en inteligencia sobre amenazas
- ETA International - Técnico en redes de seguridad electrónica
- Seguridad de las tecnologías de la información ETA International
- (ISC)² - Profesional certificado en seguridad de sistemas de información
- Instituto Federal de Seguridad Informática - Responsable del FITSP
- Certificación Global de Seguridad de la Información:
  - Profesional en ciberseguridad industrial a nivel mundial
  - Certificación GIAC en controles críticos
  - GIAC: Inteligencia sobre amenazas cibernéticas
  - Arquitectura de seguridad defendible de GIAC
  - GIAC: Evaluación y auditoría de redes inalámbricas
- Google - Ingeniero profesional de seguridad en la nube
- HP - HP ASE - ArcSight Logger V1
- IBM - Analista certificado por IBM - i2 Analysts Notebook V9
- Asociación de Auditoría y Control de Sistemas de Información:
  - Certificación en control de riesgos y sistemas de información
  - Auditor Certificado de Sistemas de Información
  - Profesional de ciberseguridad de CSX
- Microsoft - Ingeniero certificado en seguridad de Azure (nivel asociado)
- Oracle - Especialista certificado en gestión de identidades y seguridad en la plataforma en la nube 2021
Los lenguajes de programación más utilizados por los analistas de seguridad de la información son Java, JavaScript, Python, SQL, PHP, PowerShell y C.

Aspectos que hay que tener en cuenta a la hora de elegir una universidad

Algunas universidades ofrecen una titulación de grado especializada en Seguridad de la Información o Ciberseguridad. Se trata de una opción útil si tienes claro que quieres dedicarte al ámbito de la seguridad de la información.
Los planes de estudios de algunas universidades en materia de seguridad de la información solo incluyen enseñanzas teóricas. Los programas que ofrecen formación práctica en seguridad de la información (como pruebas de penetración, el aprendizaje del uso de herramientas de seguridad o el aprendizaje de técnicas de ataque) preparan a los estudiantes para que sean candidatos más competitivos en el mercado laboral.

Becas relacionadas con el ámbito de estudio

Cosas que hacer durante el instituto y la universidad

Empieza a leer sobre informática, tecnologías de la información y conceptos de programación lo antes posible
Mira vídeos y tutoriales de YouTube sobre conceptos y habilidades relacionados con la seguridad de la información
Participa en prácticas relevantes si hay disponibles, o en programas de formación dual cuando surjan oportunidades (es importante adquirir toda la experiencia práctica y laboral que puedas).
Apúntate a un curso universitario antes de tiempo (mientras aún estás en el instituto) u obtén un título de formación profesional que demuestre tu interés académico por cursar estudios formales en seguridad de la información.
Si te inicias en la programación o la creación de código, crea un portafolio en el que muestres las herramientas que sabes utilizar.
Crea un blog sobre noticias o herramientas relacionadas con la seguridad de la información (puedes incluir tu portfolio en este blog).
A un nivel avanzado, es posible que puedas empezar a desarrollar tú mismo herramientas de seguridad de la información. Deberías publicar esto en tu blog para mejorar tu empleabilidad.
Asiste a muchas clases relacionadas con la informática para prepararte para las exigentes asignaturas de la universidad
Decide si quieres cursar una licenciatura o no; según O*Net, el 53 % de los analistas de seguridad de la información tiene una licenciatura, el 23 % cuenta con un certificado de formación superior y el 13 % posee un título de técnico superior.
Ocúpate de obtener las certificaciones necesarias para los puestos de trabajo que te interesan
Únete a clubes de informática, aprende nuevas habilidades y adquiere experiencia práctica en el mundo real
Mira tutoriales en vídeo, lee libros y blogs, y participa en foros de debate
Presenta tu candidatura a puestos de prácticas como analista de seguridad de la información para adquirir experiencia práctica
Apúntate a cursos en línea para aprender lenguajes de programación útiles, como Python
Crea una base de conocimientos en la que puedas guardar y compartir notas con tus compañeros
Elabora un currículum provisional al que puedas ir añadiendo información a medida que vayas completando tus experiencias académicas y laborales.

Plan de acción típico

Plan de desarrollo profesional para analistas de seguridad de la información

Cómo conseguir tu primer trabajo

Se prevé que el empleo como analista de seguridad de la información crezca un 33 % en la próxima década, lo que significa que debería haber muchas oportunidades.
Es fundamental contar con las certificaciones adecuadas. La Oficina de Estadísticas Laborales señala que habrá una demanda especial de trabajadores para la implantación de servicios en la nube, así como en bancos, empresas y el sector sanitario.
Pide ayuda al centro de orientación profesional de tu centro educativo para redactar tu currículum, realizar simulacros de entrevistas, obtener información sobre ferias de empleo y conocer formas de ponerte en contacto con los responsables de selección de personal.
¡Fíjate en qué estados contratan más! Virginia, Texas, Florida, Nueva York y Maryland registran las tasas de empleo más altas en este sector.
Pide permiso a las personas que te van a dar referencias antes de facilitar sus datos de contacto en los documentos de solicitud.
Crea perfiles en portales de empleo como Monster, Indeed, Glassdoor, Zippia, Machine Hack, MLconf Job Board, Y Combinator, Stack Overflow, AngelList y DataJobs. ¡No te olvides de usar también LinkedIn!
Solicita los puestos de trabajo para los que estés mejor cualificado gracias a una combinación de formación académica y experiencia práctica
Presta atención a las palabras clave que se utilizan en los anuncios de empleo e inclúyelas en tu currículum.
Echa un vistazo a las plantillas de currículum para analista de seguridad de la información en busca de ideas
Prepárate para las entrevistas leyendo las preguntas típicas de las entrevistas para el puesto de analista de seguridad de la información

Lo que realmente hace falta para triunfar y alcanzar el éxito

Tener pasión y curiosidad por el aprendizaje continuo
Una inclinación por resolver acertijos y desglosar problemas complejos
Capacidad para trabajar de forma eficiente en un entorno de gran presión y con plazos ajustados

Recursos recomendados

Páginas web

ISC2
Asociación para la Maquinaria Computacional
CompTIA
Asociación de Investigación Informática
Asociación para la Investigación de Delitos de Alta Tecnología
Sociedad de Informática del IEEE
Asociación para la Seguridad de los Sistemas de Información
InfraGard
Centro Nacional para las Mujeres y las Tecnologías de la Información

Libros

Plan B

Un analista de seguridad de la información contará con la experiencia y las competencias necesarias para incorporarse a prácticamente cualquier ámbito relacionado con la informática (por ejemplo, redes informáticas, administración de sistemas o gestión de la información).
Los analistas de seguridad de la información también pueden dar el salto al ámbito de la protección de datos, que, aunque es distinto de la seguridad de la información, va de la mano de esta (por ejemplo, a veces las organizaciones más grandes contratan a un responsable de protección de datos).

Sección de noticias

Editado por Gladeo

Ofertas de empleo destacadas

Cursos y herramientas en línea

Expectativas salariales anuales

$127K

$157K

$184K

Los nuevos trabajadores empiezan con un sueldo de unos 127 000 dólares. El sueldo medio es de 157 000 dólares al año. Los trabajadores con mucha experiencia pueden llegar a ganar unos 184 000 dólares.