¿Qué certificación conviene para empezar en ciberseguridad?

Security+ es la más reconocida para puestos de entrada en SOC. Después, una certificación del SIEM que uses o una de respuesta a incidentes te ubica en nivel sénior.

¿Cómo muestro experiencia en SOC si vengo de soporte?

Destaca lo que ya era seguridad: firewalls, autenticación multifactor, gestión de accesos, incidentes con malware. Agrega laboratorios o desafíos de detección con resultados concretos.

¿Debo incluir mis herramientas de pentesting?

Solo si postulas a un puesto ofensivo o si las usaste en tu trabajo. Para un puesto de defensa, prioriza SIEM, EDR y tu lenguaje de consultas.

Ejemplo de currículum: Analista de ciberseguridad

Ejemplo de currículum de analista de ciberseguridad en Santiago: SOC, detección de 9 horas a 40 minutos y vulnerabilidades críticas de 210 a 14.

Carta para este puesto

Yesenia Cárcamo Ulloa

Analista de ciberseguridad sénior | Detección y respuesta | Microsoft Sentinel, Defender, Splunk

Santiago, Chile8 años de experiencia

Resumen

Analista de ciberseguridad con 8 años en soporte, SOC y respuesta a incidentes. Hoy lidera la detección y la gestión de vulnerabilidades de una aseguradora con 2 400 equipos: bajó el tiempo medio de detección de 9 horas a 40 minutos y las vulnerabilidades críticas vencidas de 210 a 14. Combina el trabajo técnico en Sentinel y Defender con la coordinación de incidentes junto a infraestructura, legal y comunicaciones.

Experiencia

Analista de ciberseguridad sénioragosto de 2023 - actualidad

Aseguradora Quillay Austral

Detección y respuesta para 2 400 equipos y 180 servidores con Microsoft Sentinel y Defender for Endpoint.
Tiempo medio de detección de 9 horas a 40 minutos tras reescribir 60 reglas de correlación y retirar 35 que solo generaban ruido.
Programa de gestión de vulnerabilidades con infraestructura: críticas abiertas por más de 30 días de 210 a 14 en un año.
Simulaciones de phishing trimestrales para 1 900 personas; tasa de clic de 17 % a 4 %.
Coordinación de 3 incidentes mayores, entre ellos un intento de ransomware contenido en menos de 2 horas.

Analista SOC nivel 2noviembre de 2020 - julio de 2023

Atalaya Austral Ciberdefensa

Monitoreo 24/7 para 14 clientes de retail, salud y minería con Splunk y QRadar.
Triage de unas 120 alertas por turno y 22 playbooks de respuesta documentados para el equipo.
Enriquecimiento automático de alertas con Python y la API de VirusTotal: 6 minutos menos por caso.

Técnica de soporte y redesmayo de 2018 - octubre de 2020

Soporte Pehuén Informática

Soporte a 350 usuarios en 4 sucursales y administración de firewalls Fortinet.
Autenticación multifactor para el correo de toda la empresa, desplegada en 6 semanas.

Habilidades

Microsoft Sentinel (KQL)
Microsoft Defender for Endpoint
Splunk y QRadar
Respuesta a incidentes
Gestión de vulnerabilidades
Threat hunting
MITRE ATT&CK
Python para automatización
Firewalls Fortinet
Concientización en phishing
Inglés técnico

Certificaciones

CompTIA Security+ (2021)
Microsoft Certified: Security Operations Analyst Associate, SC-200 (2024)
GIAC Certified Incident Handler, GCIH (2025)

Formación

Ingeniería Civil Informática, Universidad Técnica Federico Santa María, 2018

Personas candidatas y empleadores ficticios. Cualquier parecido con una persona o empresa real es pura coincidencia.

Ahora con tu experiencia y una oferta real

Jobiko redacta un currículum y una carta a partir de lo que realmente hiciste, para la oferta que elijas, y te muestra ambos antes de enviar nada.

Crear mi currículum →

Lo que los reclutadores comprueban primero

Métricas de detección y respuesta

Tiempo medio de detección, tiempo de contención y volumen de alertas muestran si mejoraste el SOC o solo lo operaste.

Herramientas que coinciden

SIEM, EDR y lenguaje de consultas se filtran primero. Nombra los mismos productos que pide el aviso si los usas de verdad.

Incidentes reales

Un incidente descrito con tu papel, el tiempo de contención y el resultado vale más que una lista de amenazas conocidas.

Certificaciones vigentes

Security+, SC-200, GCIH o similares ordenan la lista corta. Indica el año para que se vea que están al día.

Palabras clave que detecta el sistema de seguimiento de candidatos

Analista de ciberseguridad
SOC
SIEM
Microsoft Sentinel
Defender for Endpoint
Splunk
Respuesta a incidentes
Gestión de vulnerabilidades
Threat hunting
MITRE ATT&CK
Phishing
Security+

Usa las que sean ciertas en tu caso, con las palabras de la oferta.

Errores que evitar

Listar marcos sin aplicarlos
Poner ISO 27001, NIST y MITRE en habilidades no dice nada si ningún logro muestra cómo los usaste.
Contar alertas en vez de resultados
«Monitoreo de alertas» es la tarea. Lo que interesa es cuánto bajó la detección, el ruido o las vulnerabilidades abiertas.
Exponer detalles sensibles
No nombres clientes atacados ni vulnerabilidades sin parchar. Describe el tipo de incidente y el resultado, nada más.

Preguntas

¿Qué certificación conviene para empezar en ciberseguridad?: Security+ es la más reconocida para puestos de entrada en SOC. Después, una certificación del SIEM que uses o una de respuesta a incidentes te ubica en nivel sénior.
¿Cómo muestro experiencia en SOC si vengo de soporte?: Destaca lo que ya era seguridad: firewalls, autenticación multifactor, gestión de accesos, incidentes con malware. Agrega laboratorios o desafíos de detección con resultados concretos.
¿Debo incluir mis herramientas de pentesting?: Solo si postulas a un puesto ofensivo o si las usaste en tu trabajo. Para un puesto de defensa, prioriza SIEM, EDR y tu lenguaje de consultas.

Más ejemplos

← Todos los ejemplos de currículum