Analista del SOC vs. analista de seguridad: ¿cuál es la diferencia?

Un analista de seguridad es un experto que encuentra y soluciona problemas en sistemas de seguridad y redes. Para muchos, trabajar en ciberseguridad es aspiracional. El rol de analista de seguridad ocupó el puesto n.º 6 en los 100 mejores trabajos de 2025.¹ Aunque desafiante y selectivo, el trabajo de analista de seguridad promete un salario competitivo, seguridad laboral y oportunidades de crecimiento. Requiere habilidades técnicas y de resolución de problemas al tiempo que ofrece la oportunidad de marcar la diferencia.

¿Suena demasiado bueno para ser cierto? El rol de analista de seguridad conlleva una gran responsabilidad para tu equipo y tu SOC. Pero ¿cuáles son exactamente sus responsabilidades?

• Monitoreo de sistemas y redes: los analistas de seguridad usan perfiles continuos para monitorear el tráfico de red, archivos de logs y otros sistemas en busca de actividades sospechosas. Analizan los datos para identificar posibles amenazas y vulnerabilidades de seguridad. Realizan evaluaciones periódicas de vulnerabilidades, análisis de riesgos y pruebas de penetración. 

• Investigación de incidentes: los analistas de seguridad responden a los incidentes de seguridad y las filtraciones de datos, investigan y analizan su causa raíz. Encuentran formas de contener el daño. Investigan y analizan continuamente las amenazas emergentes para estar al día sobre las últimas tendencias de seguridad.

• Implementación de medidas de seguridad: Los analistas de seguridad crean y mantienen documentación, como planes de respuesta a incidentes y recuperación. Instalan y mantienen software y hardware de seguridad, gestionando el acceso de los usuarios a los sistemas y datos. También deben comunicar los riesgos de seguridad y las recomendaciones a otros miembros del equipo y a las partes interesadas.

Los analistas del SOC se encargan de la supervisión en tiempo real de las redes. Analizan los eventos de seguridad para identificar, investigar y resolver incidentes de seguridad, y ayudan a detectar, de forma proactiva, amenazas ocultas. Por lo general, no todos los analistas de seguridad se encargan de todas estas tareas.

Generalmente, los analistas del SOC trabajan como parte de un equipo más grande dentro del SOC. Este equipo incluye un gerente del SOC, ingenieros de seguridad, administradores de seguridad y otros analistas del SOC divididos en tres niveles.

Los analistas del SOC de nivel 1 son analistas del SOC de nivel básico. Son los primeros en responder a las alertas de seguridad y a las posibles amenazas, y son responsables del monitoreo en tiempo real de redes y sistemas. Deben ser capaces de clasificar las alertas, enriquecer los datos de las alertas con contexto adicional y documentar sus hallazgos. 

Estos analistas del SOC siguen protocolos establecidos para identificar, evaluar y responder a las amenazas de seguridad. También se encargan de gestionar las herramientas de monitoreo y reporte de seguridad del SOC, como la gestión de información y eventos de seguridad (SIEM) o la detección y respuesta ampliadas (XDR).

Los analistas del SOC de nivel 2 proporcionan respuesta a incidentes, ya que se encargan de la identificación, investigación y resolución de incidentes de seguridad. Por lo general, estos son analistas del SOC más veteranos que tienen la experiencia necesaria para trabajar en problemas más urgentes y desafiantes. 

Cuando los analistas de nivel 1 escalan los ataques cibernéticos, los analistas del SOC de nivel 2 deciden cómo responder. Realizan análisis forenses, implementan estrategias de contención y remediación, y ayudan a coordinar la respuesta a incidentes entre los equipos de seguridad. 

Los analistas de seguridad de nivel 2 deben tener los conocimientos necesarios para desarrollar reglas de detección personalizadas, correlacionar eventos para obtener información contextual valiosa y comprender el alcance de un posible ataque. Deberían ser proactivos a la hora de ayudar a mejorar y automatizar los flujos de trabajo de seguridad. También suelen actuar como mentores para analistas del SOC de nivel 1.

Los analistas del SOC más experimentados son cazadores de amenazas que buscan, de forma proactiva, amenazas ocultas dentro de los sistemas y la red de la organización. 

Los analistas del SOC de nivel 3 buscan vulnerabilidades, estudian las últimas tendencias de ciberseguridad e inteligencia de amenazas, y desarrollan mecanismos de detección personalizados para amenazas emergentes. Como expertos en análisis forense, ingeniería inversa y evaluaciones de vulnerabilidades, llevan a cabo investigaciones exhaustivas sobre ataques más sofisticados.

Los analistas de seguridad de nivel 3 también son líderes. Ofrecen orientación técnica y asesoramiento a todos los analistas del SOC, al tiempo que colaboran con los cazadores de amenazas de otras organizaciones.

No existe un conjunto único de habilidades necesarias para los analistas del SOC. De hecho, incluso una formación en ciberseguridad no es un requisito. Por supuesto, se suele preferir tener alguna experiencia técnica, como en redes o desarrollo de software, para quienes estén interesados en este tipo de trabajo. Pero el trabajo de un analista del SOC combina en partes iguales liderazgo y resolución de problemas.

Por lo general, los analistas del SOC que tienen éxito cuentan con una combinación de habilidades en algunas de estas áreas:

• Herramientas del SOC: el conocimiento profundo de las plataformas SIEM es crucial, pero comprender otras herramientas de seguridad (lo que incluye la orquestación, automatización y respuesta de seguridad [SOAR], XDR, escáneres de vulnerabilidades y monitoreo de logs) también puede ser útil.

• Seguridad de la red: es esencial tener un sólido conocimiento de los fundamentos de redes (TCP/IP, HTTP, DNS y SSL), firewalls, VPN y sistemas de detección y prevención de intrusiones (IDS/IPS). 

• Seguridad en el cloud: tener conocimiento de los principales proveedores de cloud y los conceptos básicos de seguridad en el cloud es importante para proteger los entornos de cloud. 

• Análisis e inteligencia de amenazas: tener conocimiento de los marcos de trabajo MITRE ATT&CK® y Cyber Kill Chain, y de una plataforma de inteligencia de amenazas (TIP) es imprescindible. 

• Búsqueda de amenazas: responder a los incidentes implica localizar e identificar vulnerabilidades, clasificar las alertas, investigar la causa raíz, contener el daño, restaurar los sistemas afectados y realizar análisis forenses digitales. 

• Scripting e ingeniería inversa: la automatización de flujos de trabajo y tareas repetitivas se realiza con uno de los lenguajes de scripting (p. ej., Python), mientras que la ingeniería inversa requiere comprender las herramientas de depuración, los desensambladores y las herramientas internas del sistema. 

• Cumplimiento de seguridad: la mayoría de las organizaciones deben cumplir con una combinación de regulaciones de ciberseguridad específicas de la industria, exigidas por el gobierno o internacionales, lo que incluye el marco de trabajo NIST 2.0, ISO/IEC 27001, el Reglamento General de Protección de Datos (GDPR), la Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA) y los Controles Críticos de Seguridad de CIS (Controles de CIS). 

• Habilidades interpersonales: las habilidades de resolución de problemas, comunicación y análisis son esenciales para este rol. 

Sustituye los SIEM heredados por analítica de seguridad impulsada por IA.

Si bien hay algunas habilidades cruciales, los analistas del SOC pueden adquirir muchas de estas una vez que están en el puesto de trabajo.  

También hay una variedad de certificaciones especializadas que pueden ayudar a un analista de seguridad a crecer y expandir su conjunto de habilidades. Por ejemplo, para los aspirantes a analistas de SOC de nivel 1 y aquellos que buscan su primer trabajo en la industria, existen las certificaciones Certified SOC Analyst (CSA)del EC-Council, GIAC Information Security Fundamentals (GISF) y Security+ de CompTIA. Para los aspirantes a analistas de seguridad con al menos cinco años de experiencia, existe una certificación más avanzada, Certified Information Systems Security Professional (CISSP).

Por lo general, los analistas de seguridad comienzan su trayectoria profesional en puestos de trabajo de IT o de ciberseguridad de nivel básico. A medida que desarrollan sus habilidades, aprueban certificaciones y aprenden continuamente, avanzan a puestos de analistas de seguridad júnior (o de nivel 1). Luego, muchos progresan a través de los niveles hacia puestos de gerencia u otros roles de ciberseguridad, como ingeniería y arquitectura de seguridad.

Los salarios de los analistas de seguridad dependen del rol, las responsabilidades, la demanda de la industria, la ubicación y la experiencia. Según Glassdoor, los salarios de los analistas de seguridad oscilan entre aproximadamente 60 000 dólares para puestos de nivel inicial y 200 000 dólares para puestos más sénior.²

Hay muchas maneras de convertirse en analista de SOC. La vía tradicional es obtener una licenciatura en informática para acceder a un puesto de nivel inicial. Sin embargo, otros comienzan en IT o en otros equipos de ciberseguridad. Algunos empleados no tradicionales obtienen certificaciones para abrirse camino en la industria.

Incluso con un título o algo de experiencia en IT, muchos aspirantes a analistas de SOC recurren a certificaciones para obtener conocimientos adicionales de ciberseguridad.

El factor más importante para los aspirantes a analistas de SOC o quienes esperan un ascenso es la experiencia práctica. Encontrar un mentor o solicitar pasantías puede ayudar a ganar algo de experiencia práctica.

Los profesionales de ciberseguridad eligen Elastic Security para la analítica de seguridad impulsada por IA para ayudar a consolidar datos, automatizar tareas y obtener información procesable, lo que en última instancia mejora el nivel de seguridad de su organización y reduce los costos. 

La Elasticsearch Platform y características como Attack Discovery y Elastic AI Assistant agilizan la clasificación, la investigación y la respuesta, lo que permite a los analistas del SOC centrarse en las amenazas más críticas, evitar el agotamiento y aumentar su productividad. 

Descubre cómo Elastic Security puede ayudar a tu organización.

Explora más recursos para analistas del SOC y seguridad 

• Introducción a Elastic Security: modernización de las operaciones de seguridad

• ¿Puede GenAI reemplazar los trabajos de ciberseguridad?

• IA para equipos de SecOps y SOC

• Guía completa sobre la IA en ciberseguridad

• ¿Qué es un centro de operaciones de seguridad (SOC)?

• ¿Qué son las operaciones de seguridad (SecOps)?

Fuentes:

1. U.S. News & World Report, “100 Best Jobs”, 2025.

2. Glassdoor, “How much does a Soc Analyst make?”, 2025.

El momento del lanzamiento de cualquiera de las características o funcionalidades descritas en esta publicación queda a exclusivo criterio de Elastic. Es posible que algunas características o funcionalidades que no estén disponibles en este momento no se lancen a tiempo o no se lancen en absoluto.

En esta publicación del blog, es posible que hayamos usado o nos hayamos referido a herramientas de AI generativa de terceros, que son propiedad de sus respectivos propietarios y están gestionadas por ellos. Elastic no tiene ningún control sobre las herramientas de terceros y no tenemos ninguna responsabilidad por su contenido, operación o uso, ni por ninguna pérdida o daño que pueda surgir de tu uso de dichas herramientas. Ten cuidado al usar herramientas de AI con información personal, sensible o confidencial. Cualquier dato que envíes puede usarse para el entrenamiento de la AI u otros fines. No se garantiza que la información que proporciones se mantenga segura o confidencial. Debes familiarizarte con las prácticas de privacidad y los términos de uso de cualquier herramienta de IA generativa antes de usarla. 

Elastic, Elasticsearch y las marcas asociadas son marcas comerciales, logotipos o marcas comerciales registradas de Elasticsearch N.V. en los Estados Unidos y otros países. Todos los demás nombres de empresas y productos son marcas comerciales, logotipos o marcas comerciales registradas de sus respectivos dueños.