Masterclass: Capacidades Avanzadas de un SOC: Detección, Respuesta y Operaciones de Seguridad de Nueva Generación

El Security Operations Center (SOC) ha evolucionado de forma significativa en los últimos años para dar respuesta a un entorno de amenazas cada vez más sofisticado, persistente y automatizado. Ya no es suficiente con la monitorización reactiva; hoy el SOC se concibe como un centro estratégico de detección, respuesta y gestión integral de incidentes de ciberseguridad.

Esta masterclass analiza la evolución del SOC hacia modelos avanzados de operaciones de seguridad, centrados en la detección temprana de amenazas, la respuesta coordinada y la mejora continua. A lo largo de la sesión se abordarán capacidades clave como la monitorización continua, la correlación inteligente de eventos, la integración de inteligencia de amenazas (Threat Intelligence) y el uso de analítica avanzada para la detección de comportamientos anómalos.

Se profundizará en la automatización y orquestación de respuestas (SOAR) como elemento fundamental para reducir tiempos de reacción, optimizar recursos y mejorar la eficacia operativa del SOC. Asimismo, se analizará la coordinación con los equipos de respuesta a incidentes (CSIRT/CERT), la gestión de crisis cibernéticas y la toma de decisiones en escenarios de alta presión.

La sesión abordará también la importancia de la medición del rendimiento del SOC, el uso de métricas, indicadores clave (KPIs), casos de uso reales y lecciones aprendidas como base para la mejora continua de las operaciones de seguridad. Todo ello desde un enfoque práctico, alineado con las necesidades reales de organizaciones públicas y privadas.

Esta masterclass está dirigida a responsables de SOC, analistas de seguridad, responsables de ciberseguridad, arquitectos de seguridad, directivos de TI, consultores y profesionales implicados en la gestión y operación de la seguridad digital, que busquen fortalecer sus capacidades de detección y respuesta ante amenazas complejas.

Esta Masterclass la organiza «El Instituto Internacional de Estudios en Seguridad Global» (INISEG)

Ponentes invitados

GC Com. D. Roberto Cuesta

Guardia Civil Comandante (GC Com.), con una amplia trayectoria profesional, técnica y académica en el ámbito de la ciberseguridad, la gestión de operaciones de seguridad y la docencia universitaria.

Es Doctorando en Ingeniería Informática por la Universidad de Burgos, donde también ha cursado Ingeniería Informática e Ingeniería Técnica en Informática de Gestión. Cuenta además con un Máster en Dirección TIC para la Defensa por la Universidad de Vigo y un Máster en Ciberseguridad por la Universidad Internacional de Valencia.

Actualmente desempeña funciones como Comandante de la Guardia Civil en la Unidad de Coordinación de Ciberseguridad, así como Jefe de Proyectos Informáticos de la Jefatura de Servicios Técnicos, participando directamente en la planificación, coordinación y ejecución de iniciativas estratégicas de ciberseguridad.

En el ámbito académico, es Profesor Asociado en la Universidad Rey Juan Carlos, donde imparte la asignatura Informática Aplicada a la Criminología. Colabora como docente en la Universidad Francisco de Vitoria y en la Universidad Isabel I, participando en grados y másteres relacionados con informática, ciberseguridad, auditoría e informática forense.

Asimismo, colabora como Director Técnico y miembro de tribunales de TFG y TFM en el Centro Universitario de la Guardia Civil (Universidad Carlos III de Madrid), y como docente en el Instituto Internacional de Estudios en Seguridad Global y el Grupo Prefor.

Su perfil combina experiencia operativa real en ciberseguridad, dirección de proyectos estratégicos y una intensa labor docente, lo que le permite ofrecer una visión completa y aplicada sobre la evolución del SOC como pilar central de la defensa cibernética moderna.

Ponente que participa