Certified SOC Analyst
La certificación de EC-Council para quien opera, o va a operar, un centro de operaciones de seguridad. Veinticuatro horas para pasar del triaje de alertas al análisis avanzado, con SIEM, inteligencia de amenazas e IA integrada al trabajo diario.
¿Para quién es esta certificación?
- Analistas de SOC de nivel 1, 2 y 3, en funciones o en formación
- Analistas de seguridad de la información que monitorean eventos y alertas
- Analistas de respuesta a incidentes que colaboran con el SOC
- Equipos de TI y seguridad que están construyendo o fortaleciendo un SOC propio
Qué vas a poder hacer al terminar
- Monitorear y analizar registros y alertas de IDS/IPS, endpoints, servidores y estaciones de trabajo
- Administrar soluciones SIEM como Splunk, AlienVault OSSIM y ELK Stack, y crear reglas de correlación
- Hacer el triaje de alertas y escalar cada incidente al equipo adecuado
- Reconocer indicadores de compromiso y las tácticas, técnicas y procedimientos de los atacantes
- Integrar inteligencia de amenazas al SIEM y participar en ejercicios de threat hunting
- Usar herramientas con IA para generar reglas de detección, priorizar alertas y buscar amenazas
Requisitos previos
EC-Council recomienda conocimientos básicos de ciberseguridad y redes: conceptos de red, la suite TCP/IP, tecnologías como firewall e IDS/IPS, y las amenazas más comunes.
Temario · 8 módulos
Ver el temarioOcultar
- Mód. 1
Operación y gestión de la seguridad
- Mód. 2
Amenazas, indicadores de compromiso y metodología de ataque
- Mód. 3
Gestión de registros (logs)
- Mód. 4
Detección y triaje de incidentes
- Mód. 5
Detección proactiva de amenazas
- Mód. 6
Respuesta a incidentes
- Mód. 7
Investigación forense y análisis de malware
- Mód. 8
SOC para entornos de nube
Preguntas frecuentes
¿Cómo es el examen?▾
Examen 312-39 de EC-Council: 100 preguntas de opción múltiple en 3 horas, con 70 % para aprobar. Se presenta en línea en el portal de exámenes de EC-Council.
¿Trae laboratorios?▾
Sí: cada módulo cierra con sus prácticas, y van incluidas. Los iLabs, el repositorio de laboratorios adicionales de EC-Council, se contratan aparte para C|SA.
¿El examen es en español?▾
No. El examen es únicamente en inglés, y el material también: el courseware y los eBooks vienen en inglés. Lo que se imparte en español es la clase en vivo.
¿Cómo se mantiene la credencial?▾
Las certificaciones profesionales de EC-Council tienen una vigencia de tres años y se mantienen bajo el esquema ECE: 120 créditos de educación continua en ese periodo, la membresía anual al corriente y la adhesión al Código de Ética. No se vuelve a presentar el examen.
Los datos del programa —módulos, horas y datos del examen— provienen del brochure oficial de EC-Council.
Ficha del curso
C|SA · Certified SOC Analyst
Modalidad
Idioma
Incluye
- Voucher de examen incluido
- Curso en vivo en español con instructor CEI de EC-Council
- Autoestudio en iLearn: video a tu ritmo
- eBook oficial de EC-Council
- Prácticas al final de cada módulo
- 24 horas de curso