❯ cat ~/colecciones/preparacion-para-soc-l1.md
ITINERARIO
Preparación para SOC L1.
Una selección de competencias, lecturas y práctica para entender alertas, investigar anomalías y operar en equipo.
Un analista de nivel 1 necesita distinguir falsos positivos de intrusiones reales, entender cómo los atacantes se mueven en redes Windows/Active Directory y cómo interpretar registros de eventos.
Obras y recursos de esta colección
[1] Lectura de protocolos
COURSE
Cisco Networking Academy: Networking Basics
Imprescindible para correlacionar flujos NetFlow y capturas PCAP.
Nivel: Inicial
Ver ficha bibliográfica →
[2] Diagnóstico de servidores
COURSE
Linux Journey
Capacidad para revisar /var/log, procesos sospechosos y usuarios conectados.
Nivel: Inicial
Ver ficha bibliográfica →
[3] Marco y vocabulario corporativo
CERTIFICATION
CompTIA Security+ (SY0-701)
Filtro de RRHH estándar y alineación con la terminología de controles de seguridad.
Nivel: Entrada profesional
Ver ficha bibliográfica →