Ejemplo de CV

Ejemplo de CV de Analista de Ciberseguridad

Este ejemplo reproduce el CV de una analista de nivel 2 en un SOC gestionado de Madrid, con cinco años de experiencia y cartera de clientes de banca y seguros. Fíjese en cómo cada línea de experiencia contiene una cifra, una herramienta y una consecuencia, y en cómo el nombre de los clientes se sustituye por sector y tamaño. Use el texto como referencia de tono y de nivel de detalle, no para copiarlo: un tribunal de entrevista detecta en dos preguntas un logro que usted no ha vivido.

Written & reviewed by the CVWon Editorial Team · Updated julio 2026

Cree su CV

Ejemplo vs. plantilla: Este es un CV real de Analista de Ciberseguridad, completo y comentado, para aprender sección por sección. ¿Listo para escribir el tuyo? Usar la plantilla de CV de Analista de Ciberseguridad →

Ejemplo de CV completo

Analista de Ciberseguridad

Perfil profesional

Analista de Ciberseguridad con 5 años de experiencia en SOC 24x7 gestionado, 3 de ellos en nivel 2, atendiendo a clientes de banca, seguros y utilities desde Madrid. Detección y triaje en Microsoft Sentinel (KQL) y Splunk Enterprise Security, contención de endpoints con CrowdStrike Falcon y gestión del ciclo de vida de vulnerabilidades con Tenable Nessus sobre parques de más de 4.000 activos. Responsable de 32 casos de uso alineados con MITRE ATT&CK y de los informes de incidente en entornos sujetos al ENS de categoría ALTA, incluidas dos notificaciones al INCIBE-CERT dentro de plazo. CISM y Microsoft SC-200; inglés C1. Disponibilidad para turnos rotativos y guardias.

Logros destacados

Triaje de entre 45 y 70 alertas por turno en Microsoft Sentinel para una cartera de 6 clientes, con un MTTA medio de 7 minutos y un escalado a nivel 3 por debajo del 4 % del total de casos.

Reduje un 47 % los falsos positivos de las reglas de acceso sospechoso en Entra ID —de unas 180 a unas 95 alertas semanales— reescribiendo 4 consultas KQL e incorporando exclusiones por rango de IP corporativo y por viaje imposible ya justificado.

Dirigí la contención de un ransomware detectado en fase de despliegue: aislamiento de 14 equipos con CrowdStrike Falcon en 22 minutos, bloqueo de 2 cuentas de servicio comprometidas y cierre del incidente sin cifrado de datos productivos.

Elevé la cobertura de la matriz MITRE ATT&CK del 38 % al 61 % en 6 meses mediante 32 casos de uso nuevos, priorizando las tácticas de acceso a credenciales y movimiento lateral sobre un entorno de 4.200 endpoints.

Gestioné el ciclo de vulnerabilidades con Tenable Nessus sobre 4.200 activos: bajé de 612 a 148 las vulnerabilidades críticas y altas en 9 meses, con cumplimiento del SLA de remediación en el 92 % de los casos.

Redacté 38 informes de incidente conforme a la guía CCN-STIC 817 y coordiné 2 notificaciones al INCIBE-CERT dentro del plazo de las primeras 24 horas, además de una comunicación de brecha a la AEPD en menos de 72 horas junto con el DPD del cliente.

Automaticé el enriquecimiento de indicadores con MISP, VirusTotal y AbuseIPDB mediante playbooks de Azure Logic Apps, lo que liberó unas 6 horas de analista por semana en tareas repetitivas de consulta.

Analicé 260 correos remitidos al buzón de notificación de phishing en un trimestre: 31 campañas confirmadas, 74 dominios bloqueados en proxy y en Defender for Office 365 y 3 sesiones formativas para los departamentos más afectados.

Formé a 4 analistas de nivel 1 y escribí un manual de triaje de 40 páginas que redujo el tiempo medio de incorporación al servicio de 8 a 5 semanas.

Formación académica

El itinerario más frecuente en España combina dos vías. La universitaria: Grado en Ingeniería Informática, Ingeniería del Software o Ingeniería de Tecnologías de Telecomunicación (240 ECTS), a menudo completado con un máster en ciberseguridad (UPM, UC3M, UOC, Universidad de Deusto o Mondragon Unibertsitatea, entre otros). La de formación profesional, muy aceptada en los SOC: CFGS en Administración de Sistemas Informáticos en Red (ASIR) o en Desarrollo de Aplicaciones Multiplataforma (DAM), seguido del Curso de Especialización en Ciberseguridad en Entornos de las Tecnologías de la Información (720 horas, con módulo de formación en centros de trabajo). Escriba el título tal y como figura en el expediente, con centro, ciudad y año de finalización; si aún cursa el máster, indique la fecha prevista en lugar de omitirla. Si estudió fuera de España, mencione la homologación o la declaración de equivalencia del Ministerio de Educación, Formación Profesional y Deportes, porque en concursos públicos es un requisito formal. Añada, si procede, las becas o programas del INCIBE y las prácticas curriculares en SOC.

Certificaciones

CompTIA Security+ — puerta de entrada habitual al nivel 1 en SOC españoles

Microsoft SC-200: Security Operations Analyst Associate — imprescindible en servicios basados en Sentinel y Defender

Cursos STIC del CCN-CERT (gestión de incidentes, ENS, herramientas LUCIA y CARMEN) — muy valorados en Administración pública y contratos con el sector público

CEH (EC-Council) — presente como requisito valorable en pliegos y ofertas de consultoría

GCIH o GCIA (GIAC/SANS) — respaldo sólido para respuesta a incidentes y análisis de intrusiones

OSCP (OffSec) — para analistas con carga ofensiva, purple team o validación de explotabilidad

CISM (ISACA) — paso natural hacia la coordinación de SOC y la gestión del programa de seguridad

CISSP ((ISC)²) — a partir de 5 años de experiencia acreditada, frecuente como requisito en perfiles senior

CISA (ISACA) — si el puesto incorpora auditoría, cumplimiento del ENS o preparación de la certificación ISO 27001

Certificaciones de fabricante: Splunk Core Certified Power User, Elastic Certified Analyst, CrowdStrike CCFA

Competencias

¿Qué competencias debe destacar un CV de Analista de Ciberseguridad?

Técnica

Análisis y correlación de eventos en SIEM con KQL, SPL y reglas Sigma Respuesta a incidentes según NIST SP 800-61 y las guías CCN-STIC de la serie 800 Threat hunting con hipótesis derivadas de MITRE ATT&CK y de inteligencia de amenazas Análisis forense de endpoint: memoria, registro de Windows y artefactos de ejecución Análisis estático y dinámico de muestras en entorno aislado Gestión del ciclo de vida de vulnerabilidades y priorización con CVSS v4 y EPSS Seguridad de identidad en Active Directory y Entra ID: Kerberoasting, abuso de tickets, fatiga de MFA Análisis de correo y de campañas de phishing: cabeceras, SPF, DKIM y DMARC Scripting en Python y PowerShell para automatizar enriquecimiento y extracción de evidencias

Habilidades interpersonales

Comunicación clara con el cliente y con comités de crisis en plena contención Redacción técnica de informes de incidente y de notificaciones regulatorias Criterio para escalar a tiempo sin saturar el nivel 3 Rigor en la cadena de custodia y discreción con información confidencial Trabajo en turnos rotativos y traspaso ordenado del relevo entre analistas Mentoría de analistas de nivel 1 y documentación de procedimientos

Herramientas

Microsoft Sentinel Splunk Enterprise Security Wazuh IBM QRadar CrowdStrike Falcon Microsoft Defender for Endpoint y for Office 365 Tenable Nessus y Qualys VMDR TheHive y MISP Velociraptor, KAPE y Volatility Wireshark, Zeek y Suricata Jira Service Management y Confluence

Categoría	Competencias
Técnica	Análisis y correlación de eventos en SIEM con KQL, SPL y reglas Sigma, Respuesta a incidentes según NIST SP 800-61 y las guías CCN-STIC de la serie 800, Threat hunting con hipótesis derivadas de MITRE ATT&CK y de inteligencia de amenazas, Análisis forense de endpoint: memoria, registro de Windows y artefactos de ejecución, Análisis estático y dinámico de muestras en entorno aislado, Gestión del ciclo de vida de vulnerabilidades y priorización con CVSS v4 y EPSS, Seguridad de identidad en Active Directory y Entra ID: Kerberoasting, abuso de tickets, fatiga de MFA, Análisis de correo y de campañas de phishing: cabeceras, SPF, DKIM y DMARC, Scripting en Python y PowerShell para automatizar enriquecimiento y extracción de evidencias
Herramientas	Microsoft Sentinel, Splunk Enterprise Security, Wazuh, IBM QRadar, CrowdStrike Falcon, Microsoft Defender for Endpoint y for Office 365, Tenable Nessus y Qualys VMDR, TheHive y MISP, Velociraptor, KAPE y Volatility, Wireshark, Zeek y Suricata, Jira Service Management y Confluence
Habilidades interpersonales	Comunicación clara con el cliente y con comités de crisis en plena contención, Redacción técnica de informes de incidente y de notificaciones regulatorias, Criterio para escalar a tiempo sin saturar el nivel 3, Rigor en la cadena de custodia y discreción con información confidencial, Trabajo en turnos rotativos y traspaso ordenado del relevo entre analistas, Mentoría de analistas de nivel 1 y documentación de procedimientos

Nota sectorial

En España la mayoría de las vacantes de analista de ciberseguridad no están en la empresa final, sino en los SOC gestionados de integradoras y consultoras, con concentración en Madrid y Barcelona y presencia creciente en León —por el efecto tractor del INCIBE—, Valencia y Málaga. Eso condiciona el CV en dos sentidos: atenderá a varios clientes a la vez, de modo que conviene describir sectores, volúmenes y criticidad en lugar de nombres propios; y trabajará bajo el convenio estatal de consultoría y servicios TIC, donde el plus de turnicidad y el de disponibilidad forman parte del paquete retributivo junto con el contrato indefinido. En cuanto al marco normativo, la Administración pública y los operadores de servicios esenciales exigen manejar el Esquema Nacional de Seguridad (RD 311/2022), NIS2 y las guías CCN-STIC, con notificación al CCN-CERT o al INCIBE-CERT según el sujeto obligado; la banca y los seguros añaden DORA y los requisitos del supervisor; y toda brecha de datos personales activa los plazos del RGPD y de la LOPDGDD ante la AEPD. Para proyectos de defensa o con información clasificada puede exigirse Habilitación Personal de Seguridad tramitada por la Oficina Nacional de Seguridad: si ya la posee, indíquelo, porque acorta meses de proceso.

FAQ

Preguntas frecuentes

Un analista de nivel 1 en un SOC gestionado se mueve entre 22.000 y 28.000 € brutos anuales; el nivel 2 con tres o cuatro años, entre 32.000 y 45.000 €; y los perfiles de nivel 3, ingeniería de detección o forense superan con frecuencia los 50.000 €. Madrid y Barcelona pagan entre un 10 % y un 15 % por encima de la media nacional, y a la cifra base hay que sumar el plus de turnicidad y el de guardia, que en muchos servicios 24x7 añaden entre 1.800 y 3.600 € al año.

Sirve la estructura, no el contenido. Sustituya la sección de experiencia por prácticas, laboratorio propio y proyectos de fin de ciclo o de máster, y describa cada uno con el mismo grado de detalle: qué montó, qué técnica simuló, qué detección escribió y qué aprendió del resultado. Mantenga el perfil profesional en cuatro líneas, con la certificación de entrada y la disponibilidad para turnos bien visibles.

La foto sigue siendo habitual en España y no penaliza, pero es opcional y no aporta nada en un proceso técnico. Lo que nunca debe incluir es el DNI, la fecha de nacimiento, el estado civil ni la dirección postal completa: basta con la ciudad y la provincia. En un puesto de seguridad, un CV que expone datos personales innecesarios envía justamente la señal contraria a la deseada.

Un solo encabezado con el empleador, el periodo y una línea de contexto —número de clientes, sectores y volumen de eventos— y debajo los logros ordenados por impacto, no por cliente. Así evita repetir la misma tarea seis veces y deja claro que sabe operar en un servicio multicliente con SLA distintos, que es precisamente lo que se contrata.

Más de la que parece. Cualquier proveedor que preste servicios a la Administración debe demostrar conformidad con el ENS, así que las consultoras exigen ese conocimiento a sus analistas aunque el puesto sea privado. Mencionar la categoría del sistema, las medidas de explotación y monitorización y la experiencia en auditoría de conformidad le sitúa por delante de candidatos con perfil técnico equivalente.

Adáptelo siempre en tres puntos: el perfil profesional, el orden de las competencias técnicas y las palabras clave de la tecnología que pide la oferta. Si el servicio funciona con Splunk y usted encabeza con Sentinel, el ATS y el revisor pueden descartarle pese a tener la experiencia equivalente. Cambiar esos tres bloques lleva diez minutos y es la intervención con mayor retorno de todo el proceso.