La respuesta directa
Te conviertes en analista de SOC en el Reino Unido aprendiendo fundamentos de redes y análisis de logs, obteniendo una certificación de nivel de entrada (normalmente CompTIA Security+), construyendo un pequeño laboratorio casero para que puedas hablar sobre experiencia práctica en entrevistas, y solicitando específicamente puestos de analista de SOC Tier 1 y analista de seguridad junior en lugar de empleos de "seguridad cibernética" en general.
No existe una única ruta acreditada como la hay, por ejemplo, para convertirse en abogado. Analista de SOC es un título de trabajo, no una profesión licenciada, lo que es una buena noticia - significa que puedes lograrlo sin un título específico - pero también significa que el nivel de exigencia lo establece lo que los empleadores realmente evalúan en la entrevista: ¿puedes leer un log, explicar un ataque común y usar la línea de comandos sin entrar en pánico?
Paso a paso
- Aprende los fundamentos correctamente. Redes (modelo OSI, TCP/IP, DNS, puertos comunes), conceptos básicos de Windows y Linux, y cómo funciona realmente la web. No te saltes esto para pasar directamente a contenido de "hacking" - el trabajo en SOC es un 80% comprender el tráfico normal para que puedas detectar el tráfico anormal.
- Obtén CompTIA Security+. Es la certificación que la mayoría de anuncios de empleo de SOC en el Reino Unido aún listan como requerida o "deseable". Lee mi guía de estudio Security+ SY0-701 para saber qué hay realmente en el examen actual.
- Construye un laboratorio SIEM casero. Herramientas gratuitas como Wazuh, Security Onion o la pila Elastic te permiten generar e investigar logs por ti mismo. Mi guía SIEM para principiantes te muestra qué hace un SIEM y cómo empezar.
- Entiende blue team vs red team. Analista de SOC es un rol de blue team - defender, detectar, responder - no pruebas de penetración. Aclara esta distinción antes de las entrevistas; ver blue team vs red team.
- Haz un par de plataformas prácticas. La ruta SOC Level 1 de TryHackMe o similar vale la pena la suscripción durante un par de meses, únicamente para práctica práctica con herramientas reales.
- Personaliza tu CV y solicita ampliamente. Apunta específicamente a títulos "SOC Analyst", "Security Operations Analyst" y "Junior Security Analyst" - búsquedas más amplias de "seguridad cibernética" devuelven roles para los que aún no estás calificado y desperdician tu tiempo.
Cómo se ve un perfil de candidato realista
| Elemento | Nivel mínimo | Nivel fuerte |
|---|---|---|
| Certificación | Security+ en progreso | Security+ aprobado |
| Conocimiento de redes | Puedo explicar el modelo OSI, puertos comunes | Puedo explicar una captura de paquetes a nivel básico |
| Práctico | He visto demostraciones de SIEM | Ejecuté mi propio laboratorio, investigué alertas falsas |
| Comprensión del rol | Sé que SOC = blue team | Puedo explicar qué hace un analista de SOC día a día |
| CV | CV genérico de "IT" | CV reescrito alrededor de palabras clave de seguridad y proyectos de laboratorio |
Lo que les digo a mis estudiantes
No esperes hasta sentirte como un experto antes de solicitar. He tenido estudiantes que se quedaron con su CV durante dos meses extra "puliendo" un proyecto de laboratorio casero que un gerente de contratación miraría durante treinta segundos. Los roles de SOC Tier 1 existen precisamente porque las empresas necesitan personas que puedan ser capacitadas - no esperan que entres como un analista experimentado. Lo que están evaluando es: ¿entiendes lo básico y puedes aprender bajo presión sin congelarte?
La otra cosa que cuestiono constantemente: estudiantes que piensan que necesitan dominar la seguridad ofensiva (red team, pentesting) antes de poder hacer trabajo defensivo. No lo haces. Están relacionados pero son conjuntos de habilidades diferentes, y el trabajo en SOC necesita su propia profundidad - análisis de logs, clasificación de alertas, comprensión de comportamiento normal vs anormal en una red. Domina eso primero.
Si quieres un plan estructurado en lugar de adivinar qué estudiar después, consulta precios y reserva una sesión conmigo para que podamos mapear tu punto de partida específico a un cronograma realista.
Preguntas frecuentes
¿Necesito un título para convertirme en analista de SOC en el Reino Unido?
No. La mayoría de anuncios de empleo de analista de SOC que he revisado listan una certificación (normalmente Security+) o "experiencia equivalente" en lugar de un requisito de título. Un título puede ayudar en empleadores grandes con programas de graduados estructurados, pero no es lo normal para contrataciones de nivel de entrada.
¿Cuál es la diferencia entre un analista de SOC y un pentester?
Un analista de SOC defiende - monitoreando alertas, investigando incidentes, ajustando reglas de detección. Un pentester ataca sistemas (con permiso) para encontrar debilidades antes de que lo hagan atacantes reales. Son trayectorias profesionales completamente diferentes.
¿Cuánto gana un analista de SOC en el Reino Unido?
Varía mucho según la región, empleador y patrón de turno. Aproximadamente hablando, los roles de nivel de entrada se sitúan más bajo y los roles de Tier 2/3 o liderazgo de equipo considerablemente más alto - siempre comprueba los anuncios de empleo actuales en la región que estés apuntando.
¿Se requiere trabajo por turnos para roles de SOC?
Muchos equipos de SOC funcionan 24/7, así que algún trabajo por turnos rotativo o nocturno es común, especialmente en Tier 1. No todos los empleadores lo requieren - algunos ejecutan SOCs solo de día - así que verifica esto específicamente en la entrevista si te importa.
