Certificaciones en seguridad de la información (por ejemplo, CYBEROPS, CCNA, CompTIA Security+), experiencia en herramientas de detección y respuesta a incidentes (EDR, SIEM, SOC), conocimiento de MITRE ATT&CK, y experiencia en entornos de nube (Azure, AWS). Habilidades de documentación técnica sólida, capacidad de priorización de riesgos y enfoque de mejora continua.