site empleabilidad

Presentación

site empleabilidad

EMPEZAR

Índice

SOBRE MÍ

PLAN DE ACCIÓN

MARCO LEGAL

PROFESIÓN

IKIGAI

El Ikigai es un concepto japonés que significa "tu razón de ser" o "la razón para levantarse de la mañana". Consiste en encontrar un equilibrio práctico entre cuatro pilares fundamentales: lo que te gusta, en lo que eres bueno, lo que el mundo necesita y por lo que te pueden pagar. El objetivo es alinear tus talentos y pasiones con una salida profesional que tenga sentido y te dé estabilidad.

Hola, soy tu yo del pasado, me gustaría recordarte algunas cosas

- Carta a mi yo del futuro -

- Competencias y fortalezas que posees: Eres constante, responsable, creativa, paciente y aprendes rápido. Sabes organizarte, mantener la calma y adaptarte a lo que venga. - Logros de este curso: Has conseguido avanzar gracias a tu esfuerzo, tu disciplina y tu capacidad para no rendirte. Has mejorado en tus estudios, en tu forma de trabajar y en tu manera de gestionar las cosas. - Lo que te hace sentir bien: Sentirte orgullosa de ti misma, ver resultados, aprender cosas nuevas y notar que avanzas aunque sea poco a poco. - Áreas en las que debes mejorar: Confiar más en ti, no compararte, no exigirte de más y permitirte descansar cuando lo necesitas. - Qué harás cuando lo consigas: Te sentirás más segura, más libre y más capaz de tomar decisiones sin miedo. Podrás avanzar hacia lo que realmente quieres. - Te propones para conseguir tus objetivos: Ser constante, mantener una buena organización, no rendirte aunque cueste. - Ante las dificultades: Respira, recuerda lo lejos que has llegado y que siempre has podido con todo. No te presiones: avanza paso a paso. Eres más fuerte de lo que piensas.

Despedida: Sigue adelante. Confío en ti.Nombre: Natalia

Título profesional

Ley que regula el título profesional

Competencias

Ocupaciones y puestos de trabajo más relevantes

Título

Competencia general del título

Resumen personal

PROFESIONALES:

• Administrar sistemas operativos en red.
• Gestionar servicios de red y comunicaciones.
• Implementar y mantener sistemas informáticos seguros.
• Configurar redes locales y servicios asociados.
• Administrar bases de datos.
• Supervisar el rendimiento de sistemas y redes.
• Automatizar tareas y procesos de administración.

PERSONALES:

• Responsabilidad y constancia.
• Capacidad de análisis y resolución de problemas.
• Organización y gestión del tiempo.
• Autonomía en el trabajo.
• Adaptación a nuevas tecnologías.

SOCIALES:

• Trabajo en equipo.
• Comunicación eficaz con usuarios y compañeros.
• Atención y soporte técnico con trato profesional.
• Colaboración en entornos multidisciplinares.

Aunque me gustan los tres puestos mencionados, mi profesión objetivo es el que está en primer lugar: análisis forense digital.

Mi profesión objetivo

El área de conocimiento e interés que más me interesa es el de la informática, en particular la ciberseguridad.Los puestos de trabajo de este área son:

Reconstruye cómo ocurrió un ataque cibernético y recolecta evidencias digitales legales tras un incidente.

Su función es realizar operaciones de ataque avanzadas y realistas para poner a prueba la capacidad de detección y respuesta de toda la organización.

- CHFI (Computer Hacking Forensic Investigator).- GCFA / GCFE (GIAC Certified Forensic Analyst/Examiner). - EnCE (EnCase Certified Examiner).

- Conocimiento profundo de sistemas de archivos (Windows, Linux, macOS). - Experiencia con herramientas forenses. - Conocimientos legales sobre cadena de custodia.

- Grado en Ingeniería Informática, Telecomunicaciones o Matemáticas.- Máster en Ciberseguridad o Seguridad de la Información.

Info

- Capacidad de evasión de sistemas de defensa (EDR/AV). - Desarrollo de exploits propios y scripting (Python, PowerShell, C#). - Mentalidad analítica.

- Grado en Ingeniería Informática o similar.- Formación especializada en hacking ofensivo.

- OSCP (Offensive Security Certified Professional). - CRTO (Certified Red Team Operator). - GPEN (GIAC Certified Penetration Tester).

Info

Realiza ataques simulados a los sistemas de una empresa para descubrir vulnerabilidades antes de que lo hagan los ciberdelincuentes.

- Dominio de auditorías web, de infraestructura y redes. - Uso de herramientas de escaneo y explotación. - Habilidades para redactar informes.

- Grado en Informática, Ciclo Formativo Superior en ASIR/DAM/DAW- Perfil autodidacta con experiencia.

- CEH (Certified Ethical Hacker). - eWPT (eLearnSecurity Web Penetration Tester). - CompTIA PenTest+.

Info

INSPIRACIÓN Y TENDENCIAS

ENtrevista: alejandro ramos (ciso)

chema alonso

Es uno de los hackers y expertos en ciberseguridad más reconocidos de España y del mundo hispanohablante. Actualmente es el Chief Digital Officer (CDO) en Telefónica, pero su relevancia va más allá de su cargo corporativo.

1. Formación y Elección Estudios: Ingeniería Informática + Máster en Seguridad + Certificaciones (CISSP, CEH). Motivación: Le fascinaba entender cómo funcionaban las cosas y el reto de romper el código para aprender a protegerlo. 2. Trayectoria y Logros Evolución: Analista Junior en un SOC (guardias nocturnas) ➔ Pentester (Hacker Ético) ➔ Consultor ➔ CISO (Director de Seguridad). Hito: Diseñar desde cero la seguridad en la nube de un banco y frenar un ataque crítico de ransomware sin interrumpir el servicio. 3. Pros y Contras del Oficio Pros: Cero monotonía (el sector cambia cada día) y el impacto real de proteger la privacidad de la gente. Contras: Alto nivel de estrés y alta disponibilidad (los incidentes no entienden de horarios ni fines de semana). 4. Consejos para el Futuro Curiosidad insaciable: El aprendizaje en ciberseguridad nunca termina. Habilidades blandas (Soft Skills): No basta con saber de código; hay que saber comunicar el riesgo técnico a los directivos en un idioma que ellos entiendan.

Rachel Tobac

Es una hacker ética estadounidense, experta en Ingeniería Social y CEO de RedTeam Sec. Se ha hecho mundialmente famosa por ganar consecutivamente la competición de "Defcon Social Engineering Capture the Flag".

OFERTAS DE EMPLEO

1. Puesto de trabajo2. Tres ofertas de empleo 3. Puesto de trabajo en el sector público

Siguiente

DAFO

Fortalezas

Debilidades

Amenazas

Oportunidades

ITINERARIO PROFESIONAL

Formación Continua

Entorno Técnico

Recursos de Lectura y Divulgación

Estrategia en LinkedIn

ENTORNO DE APRENDIZAJE AUTÓNOMO

Comunidad y Eventos

Audio

01

03

02

INFORME FINAL DEL CONVENIO

06

04

05

¡Gracias!

1. Definición del Puesto: Analista de Ciberseguridad

¿Qué es? La primera línea de defensa digital; vigila y frena ataques en tiempo real. Funciones: - Monitorizar tráfico de red (con herramientas como SIEM). - Filtrar falsas alarmas y priorizar amenazas reales. - Contener ataques iniciales (aislar equipos infectados). Condiciones: - Horario: Turnos rotativos 24x7 (mañana, tarde, noche) o jornada de oficina flexible. - Sueldo: Entre 24.000 € y 45.000 € brutos/año (según experiencia). - Modalidad: Alta flexibilidad de teletrabajo. Competencias: Conocimiento en redes (TCP/IP), sistemas (Linux/Windows) y tolerancia al estrés.

Informe Final del Convenio

3. Tabla Comparativa: Sector Público (Cuerpo TIC A1) vs. Privado (Oferta 2)

Similitudes y Diferencias (Claves)Similitudes: Ambos protegen datos críticos, usan filosofías actuales de seguridad (como Zero Trust) y exigen actualización constante. Diferencias: El Público se entra por examen, ofrece estabilidad ciega y se centra en la gestión/leyes. El Privado busca agilidad, se entra por entrevista, exige usar herramientas comerciales del día a día y ofrece más teletrabajo.

Itinerario Profesional (Cronograma) Entorno de Aprendizaje Autónomo

- IKIGAI- Carta a mi yo del futuro

- El Título Profesional - Profesión Objetivo - Inspiración y tendencias - Ofertas de empleo - Autoanálisis DAFO

Real Decreto 1629/2009, de 30 de octubre, por el que se establece el título de Técnico Superior en Administración de Sistemas Informáticos en Red y se fijan sus enseñanzas mínimas.

2. Tres Ofertas de Empleo

Oferta 1: Analista N1 SOC (ALTEN)Funciones: Monitorizar alertas en tiempo real, clasificar incidentes y usar sistemas de tickets. Requisitos: 5 meses de experiencia con SIEM (Splunk/QRadar) y vivir en Madrid (Turnos 24x7). Oferta 2: Analista Ciberseguridad / Cloud (Sphera-TI) Funciones: Administrar identidades (Microsoft Entra ID) y configurar políticas de acceso a la nube. Requisitos: FP Grado Superior, experiencia en Azure/AWS. Deseado: Certificaciones oficiales Cloud. Oferta 3: Consultor GRC / Analista N2 (Evolutio) Funciones: Analizar incidentes avanzados (EDR/WAF) y gestionar el riesgo y cumplimiento (GRC). Requisitos: Experiencia como Analista SOC Nivel 2. Deseado: Inglés alto.

Configurar, administrar y mantener sistemas informáticos, garantizando la funcionalidad, la integridad de los recursos y servicios del sistema, con la calidad exigida y cumpliendo la reglamentación vigente.

- Profesionales

- Personales

- Sociales

El futuro de ASIR es muy prometedor. Cada vez más empresas dependen de sistemas informáticos, redes seguras y servicios en la nube, lo que hace que los profesionales de este ámbito sean esenciales. La ciberseguridad, la virtualización, la administración de sistemas en la nube y la automatización seguirán creciendo.Es una profesión con alta empleabilidad, evolución constante y oportunidades en prácticamente cualquier sector. Quien se forme en ASIR tendrá un futuro estable, dinámico y lleno de posibilidades.

Identificación del título:Técnico Superior en Administración de Sistemas Informáticos en Red. Familia profesional: Informática y comunicaciones. Duración: 2000 horas.

• Técnica/o en administración de sistemas
• Responsable de informática
• Técnica/o en servicios de Internet
• Técnica/o en servicios de mensajería electrónica
• Personal de apoyo y soporte técnico
• Técnica/o en teleasistencia
• Técnica/o en administración de bases de datos
• Técnica/o de redes
• Supervisora/or de sistemas
• Técnica/o en servicios de comunicaciones
• Técnica/o en entornos web

Debilidades (Internas)

Falta de experiencia real contratado: Solo cuentas con las horas de prácticas (FCT) o proyectos personales, mientras que la oferta pide al menos 5 meses de experiencia demostrable en entornos de producción.Gestión del estrés en tiempo real: Al ser un puesto N1, las alertas saltan constantemente; la falta de hábito puede generar bloqueo o lentitud al priorizar incidentes reales. Poca soltura con herramientas SIEM específicas: Conoces la teoría de Splunk o QRadar por laboratorios o clases, pero no has operado estas herramientas con tráfico real y masivo de una gran empresa.

Amenazas (Externas)

Alta competencia en perfiles Junior: Muchos estudiantes salen de ingenierías, FP y bootcamps buscando su primera oportunidad en un SOC, lo que satura los procesos de selección.Exigencia de filtros automatizados (ATS): Las grandes consultoras usan software para cribar currículums; si no aparecen las palabras clave exactas (ej: "Splunk", "QRadar"), tu perfil podría ser descartado automáticamente. Presencialidad obligatoria en Madrid: Si no resides en la capital, el coste del alquiler y la logística para mudarte rápido suponen una barrera frente a candidatos locales.

Fortalezas (Internas)

Mentalidad "Hacker" y curiosidad activa: Pasas tu tiempo libre montando laboratorios en casa, resolviendo retos Capture The Flag (CTF) y leyendo sobre nuevas vulnerabilidades.Disponibilidad total para turnos rotativos (24x7): Al no tener cargas familiares ni compromisos rígidos, el horario nocturno o de fin de semana no es un problema, lo cual es un gran punto a favor para un SOC. Capacidad de aprendizaje rápido: Dominas los fundamentos de redes (TCP/IP, puertos) y sistemas operativos (Linux), lo que te permite entender cualquier alerta técnica en poco tiempo si te lo explican una vez.

Oportunidades (Externas)

Sector con desempleo casi nulo: La ciberseguridad es una de las áreas con mayor demanda del mundo. Conseguir entrar al SOC te abre las puertas a un mercado laboral gigantesco.Plan de carrera y progresión rápida: El puesto de Analista N1 es la "escuela" de la ciberseguridad. En 1 o 2 años dentro, puedes dar el salto a Analista N2, Pentester o Especialista Cloud. Formación interna en la empresa: Compañías tecnológicas grandes como ALTEN suelen ofrecer a sus empleados acceso a plataformas de formación (Udemy, Coursera) y certificaciones oficiales financiadas para retener el talento.

Cursos y Webinars:Coursera / edX: Cursos de Google, IBM y universidades internacionales. Cybrary / TryHackMe: Formación especializada y laboratorios prácticos en ciberseguridad. Webinars: Seminarios web gratuitos de empresas del sector (SANS Institute, INCIBE, Palo Alto Networks). Certificaciones Online (Las más valoradas): Iniciales: CompTIA Security+, Cisco CCNA Cybersecurity Operations. Técnicas/Cloud: CEH (Certified Ethical Hacker), Microsoft SC-900 / AZ-500.

Libros recomendados:“El lado del mal” (Chema Alonso): Divulgación y hacking en español. “Ingeniería Social: El arte del hacking humano” (Christopher Hadnagy): Clave para entender el factor humano. Blogs de referencia: INCIBE (Instituto Nacional de Ciberseguridad): Avisos, guías y actualidad de seguridad en España. Una al Día (Hispasec): El boletín diario más antiguo sobre vulnerabilidades en español. Krebs on Security: Blog internacional de referencia en periodismo de ciberinvestigación.

Ferias y Eventos:CyberCamp / ENISE: Organizados por INCIBE en España (networking y ponencias). RootedCON: El evento de ciberseguridad y hacking más importante de España. Grupos de Difusión: Telegram / Discord: Canales especializados en hacking ético, canales de comunidades como RedTeam o HackTheBox España. Comunidades Locales: Grupos de Meetup sobre seguridad informática y software libre.

Plataformas de entrenamiento (Gamificación):Hack The Box / TryHackMe: Entornos seguros para aprender a hackear máquinas y sistemas legalmente. Sistemas y Herramientas clave: Kali Linux / Parrot OS: Sistemas operativos con herramientas de auditoría preinstaladas. Wireshark / Nmap: Herramientas fundamentales para análisis de redes y escaneo de puertos. Apps Móviles: Feedly: Para centralizar y leer las noticias de todos los blogs de ciberseguridad a la vez.

Consejos para optimizar tu perfil:Titular profesional claro: Evita el "En búsqueda activa". Usa palabras clave: “Estudiante de Ciberseguridad | Apasionado del Red Team | Aprendiendo Python y redes”. Sección 'Acerca de': Cuenta brevemente tu historia, tus laboratorios caseros, qué retos te motivan y qué certificaciones estás preparando. Contenido activo: No uses LinkedIn solo para mirar. Comparte tus diplomas de TryHackMe, comenta publicaciones de expertos y comparte resúmenes de lo que vas aprendiendo. El networking en ciberseguridad se basa en demostrar tu curiosidad técnica.

Convenio Colectivo Estatal de Empresas de Consultoría, Tecnologías de la Información y Estudios de Mercado y de la Opinión Pública.

a. Periodo de prueba: Máximo de 6 meses para técnicos titulados (Área 3: Ciberseguridad/Informática) y 3 meses para el resto de empleados. b. Contrato de obtención de la práctica profesional: Destinado a quienes tienen título universitario o FP de Grado Medio/Superior. Duración mínima de 6 meses y máxima de 1 año. La retribución no puede ser inferior al salario mínimo del convenio para su categoría.

a. Jornada anual: Máximo de 1.800 horas anuales de trabajo efectivo. b. Descansos: Mínimo de 12 horas entre jornadas laborales y un descanso semanal ininterrumpido de 36 horas (generalmente fin de semana). c. Distribución irregular: La empresa puede distribuir de manera irregular hasta un 10% de la jornada anual, previo aviso mínimo de 5 días al trabajador. d. Horas extras: Estrictamente reguladas; se prioriza su compensación por tiempo de descanso equivalente incrementado o, en su defecto, abono económico según las tablas del convenio. e. Reducción de jornada y lactancia: Derecho a reducción de jornada por guarda legal de menores de 12 años. Lactancia: 1 hora diaria de ausencia hasta los 9 meses del hijo, acumulable en jornadas completas según acuerdo. f. Permisos: Retribuidos por matrimonio (15 días), nacimiento/adopción (según ley), fallecimiento o enfermedad grave de familiares (de 2 a 4 días según desplazamiento) y mudanza (1 día). g. Vacaciones: 23 días laborables retribuidos por año completo trabajado, a disfrutar de mutuo acuerdo. h. Plan de igualdad: Obligatorio en empresas de más de 50 trabajadores para garantizar la no discriminación de género en salarios, promoción y selección.

a. Salario base: Determinado según la tabla salarial vigente del convenio para cada Área y Nivel profesional (un Analista Junior se encuadra habitualmente en el Área 3, Nivel E o D). b. Pagas extras y paga de beneficios: Dos pagas extraordinarias completas al año (julio y diciembre). La antigua paga de beneficios suele estar ya prorrateada en las tablas salariales mensuales. c. Complementos salariales y extrasalariales: Plus de nocturnidad (trabajo entre las 22:00 y las 6:00), plus de turnicidad o disponibilidad (clave en puestos SOC 24x7), dietas por desplazamiento y kilometraje. d. Salario bruto al mes: Suma del salario base mensual más los complementos específicos asignados al puesto e indemnizaciones extrasalariales.

a. Grupos profesionales: Clasificación en 4 grandes Áreas funcionales. Los perfiles de ciberseguridad se integran en el Área 3: Desarrollo, Sistemas e Ingeniería de Software (subdividida en niveles del jefe de proyecto al programador/operador). b. Movilidad funcional y ascensos: Movilidad permitida dentro del mismo grupo. Los ascensos se basan en la formación, méritos y antigüedad, priorizando la promoción interna. c. Preaviso en traslados: En caso de traslado forzoso que exija cambio de residencia, la empresa debe preavisar con un mínimo de 30 días. d. Gastos en traslados y dietas: El traslado forzoso genera derecho a indemnización por gastos propios y de familiares a cargo. Dietas fijadas por convenio para viajes nacionales e internacionales. e. Excedencias: Voluntaria (mínimo 4 meses, máximo 5 años; requiere 1 año de antigüedad) y Forzosa (por cargo público o sindical, conserva el puesto). f. Prestación por nacimiento: Suspensión del contrato según la legislación estatal vigente (16 semanas para ambos progenitores), con reserva del puesto de trabajo. g. Preaviso en despido: 15 días de preaviso obligatorio por parte de la empresa para despidos objetivos o finalizaciones de contrato (excepto disciplinarios). h. Faltas muy graves en despido: El fraude, el robo, la quiebra del secreto profesional (crítico en ciberseguridad al manejar datos confidenciales), el acoso o acumulación de faltas injustificadas de asistencia facultan el despido disciplinario sin indemnización.

a. Mejora de pago IT por la empresa: En caso de Incapacidad Temporal (IT) por accidente de trabajo o enfermedad profesional, la empresa complementa la prestación de la Seguridad Social hasta el 100% del salario real desde el primer día. En enfermedad común, se complementa a partir de un número mínimo de días de baja según el redactado del acuerdo.