Roles
Evaluaciones por rol, agrupadas por tipo de trabajo. Cada una se basa en enunciados de conocimientos, tareas y habilidades del marco NICE v2.2.0 del NIST, y cada página de rol incluye plantillas de descripción de puesto que puede editar.
Roles generalistas
Defensa y respuesta
Ingeniero de DetecciónConstruye y afina las reglas que convierten registros crudos en alertas que valen la pena.Especialista en Respuesta a IncidentesCuando algo se infiltra, usted lo contiene, encuentra la causa raíz y lo documenta.Analista SOCVive en la cola de alertas: clasifica, escala y mantiene la vigilancia.Threat HunterBusca lo que se les escapó a las alertas.Analista de Inteligencia de AmenazasRastrea adversarios y convierte lo aprendido en inteligencia accionable.Analista de Gestión de VulnerabilidadesEncuentra las debilidades, las prioriza e impulsa las correcciones hasta terminarlas.
Gobernanza, riesgo y asesoría
Consultor de GRC de IAGobierna cómo las organizaciones adoptan la IA: riesgo, políticas y supervisión.Evaluador CMMCDetermina, con base en evidencia, si una organización cumple con CMMC, y lo documenta de forma que el Departamento de Defensa de EE. UU. pueda confiar en ello.Profesional de cumplimiento CMMCGestiona el cumplimiento CMMC con el rigor que aplicará un evaluador: objetivos, evidencia, controles heredados y cierre.Profesional de preparación CMMCLleva a un proveedor de defensa de una cláusula DFARS a una autoevaluación honesta, una declaración firmada (affirmation) y la preparación para la evaluación.Abogado de Ciberseguridad y PrivacidadAsesora sobre la ley de protección de datos, las obligaciones ante vulneraciones y los contratos que las regulan.Analista de Riesgo CibernéticoLe dice al negocio qué es riesgoso, cuánto y qué hacer al respecto.Consultor de CiberseguridadLos clientes le traen sus problemas de seguridad; usted regresa con un plan.Gerente de CiberseguridadDirige la función de seguridad: personas, prioridades y presupuesto.CISO adjuntoRespalda al CISO en estrategia, políticas, ejecución del programa y liderazgo de personas.Analista Global de Privacidad y Cumplimiento de IAMantiene en cumplimiento las prácticas de IA y de datos en distintas jurisdicciones, incluidos el GDPR y la Ley de IA de la UE.Analista de GRCMantiene políticas, controles y evidencia alineados con los marcos de referencia.Auditor de TIComprueba si los controles realmente funcionan y lo hace constar por escrito.
Ingeniería y arquitectura
Ingeniero de Seguridad de IAAsegura modelos, pipelines y las aplicaciones construidas sobre ellos.Arquitecto de Seguridad de AzureDiseña la seguridad de un entorno Microsoft Azure: identidad, flujos de red, gobierno y recuperación.Arquitecto de Seguridad en la NubeDiseña cómo funciona la seguridad en cuentas, servicios y cargas de trabajo en la nube.Ingeniero DevSecOpsIntegra la seguridad al pipeline de entrega para que cada versión salga con ella.Ingeniero de IAMDecide quién accede a qué y construye los sistemas que lo hacen cumplir.Ingeniero de Seguridad de RedesOpera y protege redes empresariales, desde el enrutamiento y los firewalls hasta las VPN y la recuperación.Arquitecto de SeguridadDibuja el plano: cómo encajan identidad, red y protección de datos.Ingeniero de SeguridadConstruye y refuerza los sistemas que protegen todo lo demás.