Certificaciones para empezar como analista SOC: cuáles valen la pena
Security+, SC-200, CySA+ y BTL1: qué aporta cada certificación para un primer puesto en un SOC, cuáles dejar para después y qué pesa más que cualquier título.
- certificaciones
- soc
- carrera
- security-plus
- sc-200
Para empezar como analista SOC no hay una certificación obligatoria, pero algunas ayudan a pasar el primer filtro y a ordenar lo que hay que aprender. Las más habituales en ofertas de nivel 1 son CompTIA Security+, Microsoft SC-200, CompTIA CySA+ y Blue Team Level 1 (BTL1). Pesan mucho menos que demostrar que sabes investigar una alerta, así que lo ideal es combinar una certificación con práctica real en laboratorios.
Las certificaciones más útiles para empezar
| Certificación | Para quién | Qué aporta |
|---|---|---|
| CompTIA Security+ | Punto de partida general | Base amplia: amenazas, controles, riesgo, criptografía. Muy reconocida en ofertas. |
| Microsoft SC-200 (Security Operations Analyst) | Entornos Microsoft | Defender XDR, Sentinel y KQL: muy práctica si el SOC usa Microsoft. |
| CompTIA CySA+ | Ya con base de seguridad | Análisis de amenazas, logs y respuesta a incidentes, orientada a SOC. |
| Blue Team Level 1 (BTL1) | Quien quiere práctica | Examen práctico de 24 horas sobre phishing, DFIR, inteligencia y SIEM. |
| Certificaciones de fabricante (Trend Micro, Fortinet, Splunk...) | Según la herramienta del SOC | Demuestran manejo de la plataforma concreta que usarás. |
Las certificaciones de fabricante pesan según el puesto: si el SOC trabaja con esa herramienta, son de las que más se notan.
Las que dejaría para más adelante
Las certificaciones de alto nivel (GIAC como GCIH o GCFA, o similares) son caras y se valoran más cuando ya hay experiencia. Merecen la pena cuando tu empresa las financia o cuando ya sabes en qué especialidad quieres crecer: respuesta a incidentes, forense o inteligencia.
Lo que pesa más que cualquier título
- Práctica en laboratorios. Plataformas como TryHackMe, LetsDefend o Blue Team Labs Online permiten simular alertas reales de un SOC. Un perfil con casos resueltos vale más que una lista de cursos.
- Algo propio que enseñar. Un script que automatice una tarea, un análisis publicado, una herramienta pequeña. Por ejemplo, automatizar un informe o vigilar el catálogo KEV demuestran criterio, no solo teoría.
- Base de sistemas y redes. Muchos buenos analistas vienen de soporte o administración: ese camino funciona.
- Saber explicar. En una entrevista, contar cómo investigarías una alerta paso a paso pesa más que recitar siglas. Si no sabes cómo funciona un día de trabajo, empieza por qué hace un analista SOC.
Una ruta razonable
- Base de redes, Windows y Linux, y Active Directory.
- Security+ si necesitas el sello; si ya tienes base, ve directo a SC-200 o BTL1.
- Prácticas en laboratorios mientras estudias, y documenta lo que haces.
- Certificación de la herramienta concreta del SOC al que aspiras.
- Una especialidad (IAM, cloud, respuesta a incidentes) cuando ya tengas experiencia.
Preguntas frecuentes
¿Qué certificación pide más un SOC de nivel 1?
Security+ es la que más aparece como requisito general; SC-200 y las de fabricante pesan cuando el SOC usa esas herramientas.
¿Hace falta carrera universitaria?
No siempre. Muchos SOC valoran experiencia, certificaciones y práctica por encima del título, aunque algunos puestos lo piden.
¿Cuánto cuestan?
Varían mucho y cambian cada año: conviene consultar el precio actual en la web del organismo. Algunas empresas financian la formación, y los exámenes de fabricante a veces son gratuitos o están incluidos en programas de partners.