Bloque 0
GratisTu primer turno
Vive un turno de analista en un SOC simulado antes de estudiar nada.
- Un día como analista SOCGratis
≈ 1,5 h · SOC simulado en pantalla partida
Ruta profesional
Conviértete en Analista SOC
De cero a tu primer puesto en un SOC: triar alertas, investigar con SIEM y EDR, analizar phishing y leer logs de Windows, Linux, red y web. Con casos reales para tu portfolio.
Cursos
21
Horas
≈ 41
Bloques
10
Salario junior
24.000 – 38.000 €/año
Salario orientativo de un analista SOC junior en España, según ciudad. Fuente: JobRise, salarios de ciberseguridad en España 2026
Herramientas de laboratorio que usarás
SplunkElastic / KibanaWiresharkSysmonSnortMITRE ATT&CKSplunkElastic / KibanaWiresharkSysmonSnortMITRE ATT&CK
VirusTotalCyberChefYARAEDRLinuxPowerShellVirusTotalCyberChefYARAEDRLinuxPowerShell
01 / El puesto
Qué hace un analista SOC L1
Es la primera línea de defensa de una empresa: trabaja en el SOC, a menudo por turnos, y decide qué alertas son un ataque real. Es el puesto por el que entra la mayoría al sector, y desde él se sube a L2, L3, ingeniería, respuesta a incidentes o la dirección del SOC.
- Revisar la cola de alertas y decidir cuáles son reales
- Investigar con SIEM, EDR y logs de Windows, Linux, red y web
- Analizar correos de phishing reportados por usuarios
- Enriquecer IP, dominios y hashes sin delatarte
- Escalar a L2 con un ticket que no te devuelvan
02 / ¿Es para ti?
Encaja contigo si…
No hace falta experiencia previa: pesa más cómo trabajas que lo que ya sabes. Si te ves en la mayoría de estas frases, la ruta es para ti.
- Te pica la curiosidad por cómo funcionan las cosas
- Mantienes la calma cuando algo se tuerce
- Te gusta resolver, no solo leer
- Escribes claro lo que has comprobado
- Aceptas aprender algo nuevo cada mes
03 / Así se practica
Consolas de verdad, en tu navegador
Cada tarea termina con algo que hacer: una cola de alertas, un SIEM, una captura de red o una terminal Linux. Sin instalar nada.
https://soc.acme-corp.example/alertas
| Hora | Severidad | Mensaje | Copiar |
|---|---|---|---|
| 16-oct · 19:18 | Crítica | Inicio de sesión SSH correcto desde la IP sospechosa 203.0.113.45 | |
| 16-oct · 19:14 | Crítica | Intentos de acceso no autorizados desde 203.0.113.45 al puerto 22 | |
| 16-oct · 18:28 | Baja | El usuario Juan Díaz inició sesión en LPT-JDIAZ tras 3 intentos fallidos | |
| 16-oct · 17:18 | Media | Varios inicios de sesión fallidos de la cuenta de servicio «Automatización IT» | |
| 16-oct · 17:08 | Baja | Error de inicio de sesión: la contraseña de «Automatización IT» ha caducado |
Alertas por categoría
- Intrusión35%
- Phishing30%
- Malware20%
- Anomalía15%
Inicios de sesión por país
- España60
- México30
- Argentina21
- Colombia17
- Portugal15
- Desconocido4
Pruébalo aquí mismo: es la misma interfaz que usas en los cursos. Trabajar los escenarios completos necesita una cuenta gratuita.
04 / Roadmap
El camino, curso a curso
Empiezas gratis. Cada bloque termina con un repaso y una insignia; al completar los cursos obligatorios, el certificado de la ruta.
Bloque 1
GratisFundamentos
Lo mínimo de seguridad, redes y Linux para entender lo que verás en una alerta.
- Introducción a la CiberseguridadGratis
≈ 4,5 h · Prácticas y terminal Linux en el navegador
- Redes para analistasGratis
≈ 5,5 h · Wireshark en el navegador
- Linux para analistasHTK Pro
≈ 1 h · Terminal Linux real en el navegador
- Python para ciberseguridadGratisOpcional
≈ 5 h · Python que se ejecuta en el navegador
Bloque 2
GratisMétodo SOC
Cómo se trabaja una alerta de principio a fin y las consolas donde pasarás el día.
- Analista SOC: tu primer turnoGratis
≈ 6 h · Consola de alertas, SIEM y bandeja de phishing
- Triage y reporting L1HTK Pro
≈ 1 h · Turno completo en el simulador
- SIEM, EDR y SOARHTK Pro
≈ 1 h · SIEM y EDR simulados
Bloque 3
GratisDetectar en el endpoint
Windows y Linux: lo que deja un intruso en los equipos que vigilas.
- Windows para el SOCGratis
≈ 1 h · Visor de eventos simulado
- Linux para el SOCHTK Pro
≈ 1 h · Terminal Linux real en el navegador
- Windows Malware — PrincipianteHTK UltimateCurso profesionalOpcional
≈ 14 h · Laboratorio en máquina real
Ver el curso profesional
Bloque 4
GratisDetectar en la red y la web
Escaneos, exfiltración y ataques web, aunque el tráfico vaya cifrado.
- Detección en redGratis
≈ 1 h · Wireshark, Snort y conn.log
- Monitorización webHTK Pro
≈ 1 h · Logs reales en terminal Linux
Bloque 5
HTK ProCorreo e inteligencia
El origen de la mayoría de incidentes y cómo enriquecer cada indicador sin ponerte en riesgo.
- Phishing & OSINT — PrincipianteHTK UltimateCurso profesional
≈ 9 h · Laboratorio en máquina real
Ver el curso profesional - Phishing & OSINT — IntermedioHTK UltimateCurso profesionalOpcional
≈ 15 h · Laboratorio en máquina real
Ver el curso profesional - Malware e inteligencia de amenazas para L1HTK Pro
≈ 1 h · VirusTotal y urlscan simulados
Bloque 6
GratisPensar como defensor
Ordena lo que ya has visto con los marcos del sector y escribe tus propias detecciones.
- Pirámide del dolor, Kill Chain y MITRE ATT&CKGratis
≈ 1,5 h · Reto: sube por la pirámide
- Tu primera detección con SigmaHTK Pro
≈ 1 h · Escribe y afina una regla contra datos reales
Bloque 7
HTK ProEl analista aumentado
La IA como herramienta de trabajo y como nueva superficie de ataque.
- IA para el analista SOCHTK Pro
≈ 1 h · Revisa a un copiloto que se equivoca
Bloque 8
HTK ProCasos finales
Incidentes completos de principio a fin. Cada uno deja un informe para tu portfolio.
- Investigaciones completasHTK Pro
≈ 2 h · Simulador (Pro) y máquina real (Ultimate)
Bloque 9
HTK ProTu primer empleo
Del certificado a la entrevista: CV, LinkedIn, preguntas típicas y mercado.
- Consigue tu primer puesto SOCHTK Pro
≈ 0,5 h
GratisHTK ProHTK Ultimate
05 / Acceso
Elige cómo hacer la ruta
Gratis
Para empezar desde cero
0 €
- Los cursos gratuitos, con todas las lecciones por escrito
- El primer vídeo de cada módulo
- Los exámenes de cada módulo, con intentos ilimitados
- La primera práctica de cada módulo y el primer laboratorio de cada curso
- Racha diaria con premios
3 meses gratis con el anual
HTK Pro
Para completar la ruta
14,99 €11,24 €/mes
134,91 € al año, en un solo pago
🔒 Pago seguro · Cancela cuando quieras
Todo lo de Gratis, más…
- Todos los cursos nuevos de las rutas
- Lecciones en vídeo con demostraciones visuales: lo ves hacer antes de hacerlo tú
- Todas las prácticas y labs en el navegador
- Casos finales en el simulador
- El laboratorio en máquina real de los cursos gratuitos
- Un instructor corrige tu trabajo final: certificado de cada curso y de la ruta
- Guía para conseguir tu primer empleo
HTK Ultimate
Para ir más allá de la ruta
34,99 €26,24 €/mes
314,91 € al año, en un solo pago
🔒 Pago seguro · Cancela cuando quieras
Todo lo de Pro, más…
- Cursos profesionales completos, Principiante e Intermedio: Windows Malware y Phishing with OSINT
- Laboratorios guiados en una máquina real y aislada, con reinicios ilimitados
- Casos finales en máquina real
- Exámenes por módulo y certificados HTK de cada nivel
- Un instructor revisa en persona tus informes y prácticas
- Comunidad privada de Discord y soporte directo del instructor
06 / Mitos
Lo que no te hace falta para empezar
01
«Necesito una carrera universitaria»
Ayuda, pero muchos SOC contratan L1 por lo que sabes hacer. Una ruta práctica y un portfolio de casos pesan en la entrevista.
02
«Necesito certificaciones caras»
Se piden en algunas ofertas, no en todas. Primero, saber triar una alerta y escribir un buen ticket; la certificación llega mejor después.
03
«Es demasiado difícil aprenderlo solo»
Por eso la ruta va en orden, con práctica en cada tarea y pistas gratuitas. No se avanza leyendo: se avanza resolviendo.
07 / Al terminar
Lo que te llevas a la entrevista
Certificado verificable
Al completar la ruta, un certificado con código que cualquier empresa puede comprobar en la web.
Portfolio de casos
Un informe de incidente por cada caso final, listo para enseñar en una entrevista.
Guía de primer empleo
Mercado, CV sin experiencia, preguntas de entrevista de L1 y tus primeros 90 días.
? Dudas resueltas
Preguntas frecuentes sobre la ruta
Lo que suele preguntarse antes de empezar la ruta.
Unas 41 horas de los cursos obligatorios. A una hora al día, cinco días por semana, unas 8 semanas.
No. La ruta empieza desde cero y los primeros cursos son gratis. Solo hace falta un ordenador y un navegador.
No, y desconfía de quien lo prometa. Te da lo que se pide a un L1, un portfolio de casos y una guía para buscar el primer puesto.
Sí: al completar los cursos obligatorios obtienes el certificado de la ruta, verificable públicamente. Más adelante habrá un examen práctico.
Con HTK Pro haces la ruta completa. HTK Ultimate añade los cursos profesionales (Phishing & OSINT, Windows Malware) con laboratorios en máquina real.
Tu primer turno empieza hoy
Empieza con los cursos gratuitos y desbloquea el resto con HTK Pro cuando quieras.
Crear cuenta gratis