Certificacions per començar com a analista SOC: quines valen la pena
Security+, SC-200, CySA+ i BTL1: què aporta cada certificació per a un primer lloc en un SOC, quines deixar per més endavant i què pesa més que qualsevol títol.
- certificaciones
- soc
- carrera
- security-plus
- sc-200
Per començar com a analista SOC no hi ha una certificació obligatòria, però algunes ajuden a passar el primer filtre i a ordenar el que cal aprendre. Les més habituals en ofertes de nivell 1 són CompTIA Security+, Microsoft SC-200, CompTIA CySA+ i Blue Team Level 1 (BTL1). Pesen molt menys que demostrar que saps investigar una alerta, així que l'ideal és combinar una certificació amb pràctica real en laboratoris.
Les certificacions més útils per començar
| Certificació | Per a qui | Què aporta |
|---|---|---|
| CompTIA Security+ | Punt de partida general | Base àmplia: amenaces, controls, risc, criptografia. Molt reconeguda en ofertes. |
| Microsoft SC-200 (Security Operations Analyst) | Entorns Microsoft | Defender XDR, Sentinel i KQL: molt pràctica si el SOC fa servir Microsoft. |
| CompTIA CySA+ | Ja amb base de seguretat | Anàlisi d'amenaces, logs i resposta a incidents, orientada a SOC. |
| Blue Team Level 1 (BTL1) | Qui vol pràctica | Examen pràctic de 24 hores sobre phishing, DFIR, intel·ligència i SIEM. |
| Certificacions de fabricant (Trend Micro, Fortinet, Splunk...) | Segons l'eina del SOC | Demostren el maneig de la plataforma concreta que faràs servir. |
Les certificacions de fabricant pesen segons el lloc: si el SOC treballa amb aquesta eina, són de les que més es noten.
Les que deixaria per més endavant
Les certificacions d'alt nivell (GIAC com GCIH o GCFA, o similars) són cares i es valoren més quan ja hi ha experiència. Val la pena fer-les quan la teva empresa les finança o quan ja saps en quina especialitat vols créixer: resposta a incidents, forense o intel·ligència.
El que pesa més que qualsevol títol
- Pràctica en laboratoris. Plataformes com TryHackMe, LetsDefend o Blue Team Labs Online permeten simular alertes reals d'un SOC. Un perfil amb casos resolts val més que una llista de cursos.
- Alguna cosa pròpia per ensenyar. Un script que automatitzi una tasca, una anàlisi publicada, una eina petita. Per exemple, automatitzar un informe o vigilar el catàleg KEV demostren criteri, no només teoria.
- Base de sistemes i xarxes. Molts bons analistes vénen de suport o administració: aquest camí funciona.
- Saber explicar. En una entrevista, explicar com investigaries una alerta pas a pas pesa més que recitar sigles. Si no saps com funciona un dia de feina, comença per què fa un analista SOC.
Una ruta raonable
- Base de xarxes, Windows i Linux, i Active Directory.
- Security+ si necessites el segell; si ja tens base, ves directe a SC-200 o BTL1.
- Pràctiques en laboratoris mentre estudies, i documenta el que fas.
- Certificació de l'eina concreta del SOC al qual aspires.
- Una especialitat (IAM, cloud, resposta a incidents) quan ja tinguis experiència.
Preguntes freqüents
Quina certificació demana més un SOC de nivell 1?
Security+ és la que més apareix com a requisit general; SC-200 i les de fabricant pesen quan el SOC fa servir aquestes eines.
Cal carrera universitària?
No sempre. Molts SOC valoren experiència, certificacions i pràctica per sobre del títol, encara que alguns llocs el demanen.
Quant costen?
Varien molt i canvien cada any: convé consultar el preu actual a la web de l'organisme. Algunes empreses financen la formació, i els exàmens de fabricant de vegades són gratuïts o estan inclosos en programes de partners.