El Analista de Seguridad de Datos es una de las posiciones que más se requerirá en este año, de acuerdo a Robert Half, así que veremos un poco de sus funciones y habilidades que se requieren para destacar en este perfil.
Los analistas de seguridad de datos trabajan para proteger los sistemas y redes informáticos de una empresa u organización. A menudo, son los únicos individuos que se interponen entre los cibercriminales y las redes de la empresa. La mayoría de los analistas de seguridad de datos trabajan a tiempo completo y muchos trabajan más de 40 horas a la semana.
Los analistas de seguridad también son responsables de generar informes para los administradores TI y los gerentes comerciales para evaluar la eficacia de las políticas de seguridad implementadas. Luego, ayudarán a realizar los cambios necesarios para una red más segura y también pueden crear programas y módulos de capacitación para educar a los empleados y usuarios sobre los protocolos de seguridad adecuados.
Además, los analistas de seguridad son responsables de mantener actualizados los sistemas de seguridad de la empresa y de crear documentación y planificación para toda la información relacionada con la seguridad, incluida la respuesta a incidentes y los planes de recuperación ante desastres.
Otras responsabilidades específicas incluyen:
- Supervisión del acceso de seguridad.
- Realización de evaluaciones de seguridad a través de pruebas de vulnerabilidad y análisis de riesgos.
- Realización de auditorías de seguridad internas y externas.
- Analizar las brechas de seguridad para identificar la causa.
- Actualizar continuamente los planes de respuesta a incidentes y recuperación de desastres de la empresa.
- Verificar la seguridad de proveedores externos y colaborar con ellos para cumplir con los requisitos de seguridad.
Los analistas de seguridad de datos deben poseer una serie de habilidades para sobresalir en el área. Éstas podrán variar de una empresa a otra, pero en general, este perfil debe tener una sólida formación en seguridad de redes y estudios de nivel superior relacionadas a la informática. Algunas de las habilidades en específico son:
- Ethical Hacking tiene como objetivo exponer los puntos débiles e identificar las amenazas potenciales para que la organización pueda protegerse de los hackers malintencionados. Esto incluye pruebas de penetración durante las cuales un analista probará redes, computadoras, aplicaciones basadas en web y otros sistemas para detectar vulnerabilidades explotables.
- La prevención de intrusiones implica monitorear el tráfico de la red para detectar amenazas potenciales y luego responder a las éstas con prontitud.
- La respuesta a incidentes que ayuda a gestionar los efectos negativos de un ataque o brecha, desde minimizar el impacto hasta alterar los controles de seguridad para la prevención futura.
- La informática forense, por su parte, ayuda en la prevención del delito mediante la recopilación, el análisis y la presentación de informes de datos. También permite a un analista crear pruebas en caso de incumplimiento.
- La ingeniería inversa permite que un analista comprenda por qué un software hace lo que hace para poder corregir un error o analizar malware.
Además, se espera que los analistas de seguridad tengan experiencia en seguridad cibernética, firewalls, seguridad de red, Linux, UNIX, gestión de eventos e información de seguridad (SIEM, por sus siglas en inglés), seguridad de aplicaciones, ingeniería de seguridad y arquitectura de seguridad. También deben mantenerse al día con las últimas tendencias en seguridad cibernética.
Los analistas más exitosos están orientados a los detalles y tienen una mentalidad analítica. En su mayor parte, los analistas de seguridad trabajan con escenarios, y esto podría significar analizar miles y miles de páginas de datos para buscar anomalías. Las habilidades interpersonales también son cruciales; estos profesionales deben capacitar al personal de la empresa sobre mejores protocolos de seguridad y comunicarse regularmente con el liderazgo ejecutivo.
