De Helpdesk a Analista de SOC: Una Guía Práctica

Helpdesk es uno de los puntos de entrada más comunes en TI, y también es un trampolín legítimo hacia operaciones de seguridad. Ya tienes habilidades transferibles — disciplina en tickets, hábitos de escalada y exposición a problemas reales de usuarios. Esta guía muestra cómo convertir esa base en una oferta de analista de SOC.

Por Qué Helpdesk Es una Ventaja Real

Los gerentes de contratación valoran candidatos que entienden cómo realmente funcionan las organizaciones: cómo fluyen los tickets, cómo se triajean las interrupciones, cómo los usuarios hacen mal uso de los sistemas. El trabajo en SOC es fundamentalmente triaje — alertas en lugar de tickets, comportamiento malicioso en lugar de impresoras rotas. Si puedes priorizar, documentar y escalar con calma bajo presión de helpdesk, ya tienes el temperamento que necesitan los equipos de SOC. La brecha es profundidad técnica, no mentalidad.

Construye el Núcleo Técnico

Enfoca tu tiempo de estudio en cuatro pilares en lugar de dispersarte:

• Fundamentos de redes: TCP/IP, DNS, HTTP/S, puertos comunes y cómo leer una captura de paquetes en Wireshark. Deberías poder explicar qué se parece a un SYN flood y por qué DNS tunneling es sospechoso.
• Interno de sistemas operativos: registros de eventos de Windows (4624, 4625, 4688), herramientas de Sysinternals y ubicaciones básicas de registros de Linux (/var/log/auth.log, journalctl). El trabajo en SOC es en gran medida lectura de registros.
• Conceptos de seguridad: la tríada CIA, patrones de ataque comunes (phishing, credential stuffing, movimiento lateral) y el marco MITRE ATT&CK como vocabulario compartido para describir el comportamiento del adversario.
• Conceptos básicos de SIEM: obtén experiencia práctica con Splunk, Elastic o un nivel gratuito como la prueba de Microsoft Sentinel. Aprende a escribir consultas de búsqueda básicas y construir una alerta simple.

Obtén Práctica Real Sin un Trabajo en SOC

No necesitas acceso del empleador para construir experiencia real:

1. Lab casero: Configura un pequeño entorno de Active Directory en VirtualBox o Proxmox, genera registros y reenvíalos a una instancia SIEM gratuita. Practica detectar un intento de fuerza bruta simulado en tus propios registros.
2. TryHackMe / LetsDefend: Ambos tienen rutas de aprendizaje específicas para analistas de SOC con alertas simuladas, ejercicios de triaje de phishing y desafíos de análisis de registros que reflejan colas de tickets reales.
3. CTFs con orientación defensiva: CTFs de equipo azul (como aquellos construidos alrededor del análisis de registros o triaje de malware) construyen la memoria muscular exacta que prueban las entrevistas de SOC.
4. Documenta todo: Mantén un cuaderno de laboratorio o repositorio de GitHub con write-ups. Un gerente de contratación que echa un vistazo a tu GitHub ve iniciativa que un viñeta de currículum no puede transmitir.

Traduce Tu Experiencia de Helpdesk en Tu Currículum

No ocultes tu trasfondo de helpdesk — reformúlalo. En lugar de