Mi camino para convertirme en Blue Teamer: por qué empezar como Security Analyst es la mejor decisión
Sigo mi camino hacia el Blue Team, esta vez analizando la demanda del mercado laboral en ciberseguridad. Descubre por qué el rol de Security Analyst Junior es la mejor puerta de entrada para especializarse en defensa, SOC e Incident Response.
Cuando la mayoría de las personas piensa en ciberseguridad, imagina a un hacker ejecutando ataques desde una terminal llena de texto verde. La imagen del Pentester o del Red Team ha dominado durante años el contenido en redes sociales y plataformas de aprendizaje.
Sin embargo, la realidad del mercado laboral parece contar una historia diferente.
Analizando un gráfico compartido en un video de YouTube sobre la demanda de perfiles en ciberseguridad, queda en evidencia que el rol con mayor cantidad de oportunidades es el de Security Analyst Junior o Entry-Level, muy por encima de otras especializaciones.
Y eso me hizo reflexionar.
🔵 El verdadero punto de entrada al Blue Team
Cada vez estoy más convencido de que el mejor camino para construir una carrera sólida en ciberseguridad no comienza aprendiendo explotación de vulnerabilidades o desarrollando ataques complejos.
Comienza entendiendo cómo defender una organización.
Porque antes de saber cómo atacar, hay que comprender cómo funcionan los sistemas, cómo se detectan las amenazas y cómo responde un equipo de seguridad ante un incidente real.
Ese es precisamente el trabajo del Blue Team.
🛡 ¿Qué hace un Blue Teamer?
El Blue Team es el equipo encargado de proteger la infraestructura de una organización.
Su misión es detectar, investigar y responder ante actividades maliciosas antes de que generen un impacto.
Entre sus responsabilidades se encuentran:
- Monitoreo continuo de eventos de seguridad.
- Análisis de alertas generadas por plataformas SIEM.
- Investigación de indicadores de compromiso (IoC).
- Respuesta ante incidentes.
- Gestión de vulnerabilidades.
- Hardening de sistemas.
- Creación de reglas de detección.
- Análisis de malware.
- Threat Hunting.
- Mejora continua de los controles de seguridad.
En definitiva, son quienes permanecen del lado de la defensa las 24 horas del día.
🎯 Mi objetivo NO es ser hacker
Mi objetivo es convertirme en un profesional capaz de detectar un ataque antes de que se convierta en un desastre.
Quiero aprender a interpretar logs, correlacionar eventos, comprender el comportamiento de una amenaza y entender cómo piensa un atacante para poder detenerlo.
Quiero desarrollar una mentalidad analítica.
Quiero formar parte del Blue Team.
🏫 El SOC como escuela
Muchos profesionales consideran que trabajar en un Security Operations Center (SOC) es una de las mejores experiencias para iniciar una carrera en ciberseguridad.
Y tiene sentido.
Un analista SOC puede enfrentarse diariamente a:
- Ataques de phishing.
- Fuerza bruta.
- Movimiento lateral.
- Intentos de escalada de privilegios.
- Detección de ransomware.
- Actividad sospechosa en endpoints.
- Análisis de tráfico de red.
- Correlación de eventos provenientes de múltiples fuentes.
Cada incidente representa una oportunidad para aprender.
Cada alerta obliga a investigar.
Cada investigación fortalece el criterio técnico.
🧭 Mi hoja de ruta
Este espacio será una bitácora de aprendizaje donde compartiré mi progreso para convertirme en un profesional del Blue Team.
Quiero profundizar en áreas como:
Redes
Comprender cómo viaja la información es fundamental para detectar comportamientos anómalos.
Linux y Windows
Conocer el sistema operativo permite interpretar eventos y reconocer actividades fuera de lo normal.
SIEM
Aprender herramientas como Splunk, Microsoft Sentinel o Wazuh para centralizar y correlacionar eventos de seguridad.
MITRE ATT&CK
Entender las tácticas y técnicas utilizadas por los atacantes para mejorar la capacidad de detección.
Threat Hunting
Buscar amenazas de forma proactiva antes de que generen una alerta automática.
Incident Response
Aprender metodologías para contener, erradicar y recuperar sistemas comprometidos.
Digital Forensics
Investigar qué ocurrió, cómo ocurrió y qué evidencia dejó un atacante.
Automatización
Utilizar Python para agilizar tareas repetitivas y optimizar procesos de análisis.
🧠 La importancia de pensar como defensor
Una de las cosas que más me atrae del Blue Team es que el desafío nunca termina.
Los atacantes evolucionan constantemente.
Las técnicas cambian.
Las herramientas cambian.
Las amenazas cambian.
Y el trabajo del defensor consiste en adaptarse todos los días.
No se trata solo de reaccionar ante una alerta.
Se trata de entender el contexto, interpretar señales débiles y convertir grandes volúmenes de información en decisiones rápidas y efectivas.
✍ Este blog es el comienzo
Quiero documentar cada paso de este camino.
Compartir laboratorios, herramientas, investigaciones, casos prácticos y recursos que me ayuden a crecer como Analista de Ciberseguridad orientado al Blue Team.
Probablemente cometa errores.
Probablemente tenga que volver a estudiar muchos conceptos.
Pero cada conocimiento adquirido será una pieza más para construir una carrera enfocada en la defensa.
Porque mientras muchos sueñan con vulnerar sistemas, yo quiero aprender a protegerlos.
Y este es apenas el primer paso.
💡 Conclusión
El mercado laboral demuestra que los perfiles de Security Analyst Junior continúan siendo la principal puerta de entrada a la industria.
Para quienes sienten interés por el Blue Team, comenzar en un SOC o en un rol de análisis de seguridad representa una oportunidad única para desarrollar experiencia real, comprender el ciclo completo de un incidente y construir las bases para especializarse en áreas como Threat Hunting, DFIR, Detection Engineering o Incident Response.
Mi objetivo es claro: convertirme en un profesional capaz de anticipar, detectar y responder a las amenazas que enfrentan las organizaciones.
Y este blog será el registro de ese recorrido.
