Analistas de inteligencia sobre amenazas en la India para su equipo del SOC

¿En qué consiste realmente el trabajo de un analista de inteligencia sobre amenazas en la India dentro de un SOC asistido por agentes? En resumen: transforma los datos brutos sobre amenazas en decisiones sobre las que su equipo de respuesta pueda actuar, y se asegura de que los agentes de IA actúen con corrección.

Esta guía está dirigida a los CISO, responsables de seguridad y directores de operaciones de seguridad (SecOps) de empresas de tecnología financiera, SaaS y otras entidades reguladas que estén evaluando los costes de una función de inteligencia sobre amenazas cibernéticas (CTI) en la India.

Cada día seleccionamos, contratamos y remuneramos a profesionales de la seguridad en la India, por lo que a continuación se expone el modelo operativo real: en qué consiste el trabajo de un analista de CTI, qué tareas automatizan los agentes, qué competencias hay que tener en cuenta a la hora de seleccionar candidatos, cuál es el coste de este puesto y cómo contratar a una persona para desempeñarlo. Se trata de información general, no de asesoramiento jurídico ni en materia de seguridad.

¿En qué consiste el trabajo de un analista de inteligencia sobre amenazas en un SOC?

Un analista de inteligencia sobre amenazas recopila y analiza datos sobre amenazas cibernéticas, realiza un seguimiento de los adversarios que tienen como objetivo su sector y transforma esa información en inteligencia sobre la que su SOC puede actuar. Su labor principal consiste en el análisis de indicadores (IOC) y de tácticas y técnicas (TTP), el seguimiento de adversarios y la elaboración de informes de inteligencia, todo ello en consonancia con el marco MITRE ATT&CK.

En la práctica, el día a día se divide en unas cuantas tareas bien definidas:

• Análisis de IOC y TTP: Analizan los indicadores de compromiso y las firmas de malware, así como las tácticas, técnicas y procedimientos que subyacen a un ataque.
• Seguimiento de adversarios: Realizan un seguimiento de determinados actores maliciosos y campañas, para que usted sepa quiénes podrían tenerle en el punto de mira y cómo actúan.
• Informes de Intel: Redactan informes que permiten a distintos públicos actuar en consecuencia, desde un analista que ajusta una norma hasta un responsable de seguridad de la información (CISO) que informa al consejo de administración.
• Correspondencias con el marco MITRE ATT&CK: Clasifican los comportamientos observados según el marco MITRE ATT&CK, un lenguaje común para describir el modo de actuar de los atacantes.

Esa correspondencia con el modelo ATT&CK es lo que permite al resto de su equipo actuar. Su ingeniería de detección Esta función convierte esas técnicas en reglas de detección, y su responsables de la respuesta ante incidentes utilícelos para evaluar el alcance de un incidente en curso.

El factor humano estuvo presente en el 60 % de las filtraciones analizadas. Fuente: Informe de investigaciones sobre filtraciones de datos de Verizon de 2025.

Detrás de casi todas las brechas de seguridad hay una persona que toma una decisión, y eso es precisamente lo que un analista de inteligencia sobre amenazas está capacitado para anticipar. Las herramientas detectan indicadores; los analistas detectan la intención.

Por lo tanto, si el analista elabora información, ¿qué tipos de información existen? No todas son iguales.

¿Cuál es la diferencia entre la inteligencia sobre amenazas estratégica, táctica y operativa?

La inteligencia sobre amenazas se divide en tres niveles. La inteligencia estratégica sirve de base para las decisiones sobre riesgos a largo plazo que debe tomar la dirección; la inteligencia operativa realiza un seguimiento de las campañas activas y del comportamiento de los adversarios para el SOC; y la inteligencia táctica proporciona indicadores específicos a sus herramientas de detección. Un buen analista elabora los tres tipos de inteligencia, cada uno dirigido a un público diferente.

A continuación se presenta una comparación entre las tres capas:

Las distintas capas funcionan de forma conjunta: la información táctica le indica lo que está ocurriendo en este momento, la información operativa le indica quién y por qué, y la información estratégica indica a sus responsables dónde deben realizar la próxima inversión.

Aquí es también donde entran en juego los agentes, ya que gran parte de ese tratamiento de datos ya no requiere la intervención de una persona.

¿Qué tareas automatizan los agentes de IA en el ámbito de la inteligencia sobre amenazas y qué tareas siguen siendo competencia de los seres humanos?

Los agentes de IA se encargan ahora de las tareas repetitivas y de gran volumen relacionadas con la inteligencia sobre amenazas: recopilar fuentes de información, correlacionar indicadores de distintas fuentes y resumir informes. Lo que sigue siendo competencia humana es el criterio, concretamente la cautela en la atribución, la relevancia y la priorización. Los agentes identifican los casos sospechosos; los analistas deciden qué es cierto y qué es realmente relevante.

La división queda clara en cuanto se le da un nombre:

• Qué procesos automatizan los agentes: Recopilación de información procedente de fuentes de datos e inteligencia de código abierto, deduplicación y correlación de indicadores, enriquecimiento y resumen inicial de informes extensos.
• Juicio humano, precaución en la atribución: Determinar si un indicador apunta realmente a un actor concreto. Los agentes tienden a extrapolar en la atribución, y una conclusión errónea hace que su equipo persiga al adversario equivocado.
• Juicio humano, pertinencia: Determinar si una amenaza afecta realmente a su entorno, su sector y su pila tecnológica. La mayoría de los indicadores globales no son más que ruido para una empresa concreta.
• Juicio humano, establecimiento de prioridades: Decidir qué debe hacer primero su SOC cuando todo parece urgente al mismo tiempo.

Más del 40 % de los proyectos de IA agentiva se cancelarán a finales de 2027, debido al aumento de los costes, a la falta de claridad sobre su valor empresarial o a unos controles de riesgo inadecuados. Fuente: Gartner, junio de 2025.

Por eso, la labor del analista pasa de encargarse de la recopilación a supervisar a los agentes que la llevan a cabo. Se trata del mismo patrón de «delegar, revisar y asumir la responsabilidad» que subyace a Deslocalización de servicios de agencia en la India, y es la parte que sigue siendo humano a medida que avanza la automatización.

Si se está planteando hasta dónde llega esto, nuestra opinión al respecto es que si la IA agentiva sustituirá a los equipos deslocalizados sostiene que los roles se orientan hacia un segmento de mercado más exclusivo, en lugar de alejarse de él.

La gestión de agentes y la atribución de llamadas requieren un conjunto específico de competencias, por lo que, ¿qué aspectos debe tener en cuenta a la hora de seleccionar personal?

¿Qué competencias debe tener un analista de inteligencia sobre amenazas en la India?

Busque analistas que combinen conocimientos técnicos profundos —es decir, análisis de malware, análisis forense de registros y redes, y familiaridad con el marco MITRE ATT&CK— con la capacidad analítica necesaria para evaluar las fuentes y evitar atribuciones prematuras. En 2026, añada una nueva competencia: la capacidad de validar el razonamiento de un agente de IA y detectar sus errores.

El perfil que funciona:

• Competencias técnicas fundamentales: Análisis de IOC y TTP, análisis de malware y de registros, y uso práctico de plataformas de inteligencia sobre amenazas y del marco MITRE ATT&CK.
• Técnicas analíticas: Las técnicas analíticas estructuradas, la ponderación de las fuentes y la disciplina necesaria para afirmar «aún no lo sabemos» en lugar de especular sobre quién es el responsable.
• Supervisión de la IA agentiva: Validar el razonamiento de un agente, detectar atribuciones erróneas y asignar a un agente humano a las llamadas de mayor importancia.
• Certificaciones: Las certificaciones GCTI, GCIH o CTIA ofrecen formación específica en inteligencia de señales, mientras que las certificaciones de SOC de ámbito más amplio, como la SC-200, resultan útiles para los analistas que provienen del ámbito de la detección.

La escasez es real. En su «Estudio sobre el personal especializado en ciberseguridad para 2025», ISC² reveló que el 59 % de las organizaciones señalan una escasez de competencias crítica o significativa, lo que supone un aumento respecto al 44 % registrado un año antes, siendo la inteligencia artificial la principal carencia de competencias. Ese es el mercado de trabajo en el que usted está contratando.

La India aporta la capacidad necesaria para cubrir esa demanda: una plantilla tecnológica de 5,95 millones de personas y más de 2,5 millones de titulados en ciencias, tecnología, ingeniería y matemáticas (STEM) al año, según nuestros datos Informe sobre los servicios de tecnologías de la información en la India. Es uno de los pocos lugares en los que se puede contratar personal con este perfil a gran escala.

La profundidad es una cosa. ¿Cuánto cuesta realmente ese talento?

¿Cuánto cuesta un analista de inteligencia sobre amenazas en la India?

Un analista de inteligencia sobre amenazas de nivel medio en la India percibe un salario base anual de entre 6.300 y 12.500 dólares aproximadamente (entre 6 y 12 lakh), siendo los salarios de los analistas sénior y los jefes de equipo más elevados. Estas cifras se sitúan muy por debajo de las de sus equivalentes en EE. UU. El coste total incluye, además, las cotizaciones obligatorias y una comisión del proveedor de servicios de gestión de personal (EOR). Las cifras son orientativas, a fecha de julio de 2026.

Rangos salariales base orientativos por nivel:

Solo salario base, contrastado en Glassdoor y 6figr y convertido a un tipo de cambio aproximado de 96 rupias por dólar. Los datos de los puestos sénior son escasos, por lo que debe considerar los rangos superiores como orientativos. El coste total incluye el fondo de previsión (12 %), la indemnización por antigüedad (aproximadamente el 4,81 %) y una comisión de EOR. Calcule su propia cifra con nuestra calculadora de costes de personal.

Esta diferencia se mantiene porque es de carácter estructural, no se trata de un descuento que se reduzca el año que viene. Para conocer el cálculo completo de los costes de un equipo con agente, consulte nuestra guía sobre el coste de un equipo de operaciones de seguridad con asistencia de agentes en la India, y el El coste real de un equipo en el extranjero potenciado por la inteligencia artificial.

El coste solo es relevante si el analista se integra perfectamente en el resto de su organización.

¿Cómo colabora un analista de inteligencia sobre amenazas con el resto de su equipo del SOC de la India?

Un analista de CTI ocupa un puesto clave en el proceso. Proporciona indicadores tácticos a los ingenieros de detección, transmite el contexto del adversario a los responsables de la respuesta a incidentes y señala las vulnerabilidades explotadas al equipo de gestión de vulnerabilidades. En un SOC asistido por agentes en la India, también supervisa a los agentes de inteligencia que proporcionan información a todo el equipo.

Los traspasos tienen el siguiente aspecto:

• Al equipo de analistas del SOC: La información priorizada le indica que equipo de analistas SOC en la India qué hay que tener en cuenta y qué hay que descartar.
• En cuanto a la gestión de vulnerabilidades: La información sobre las vulnerabilidades que se están explotando activamente le permite analistas de gestión de vulnerabilidades Aplique primero los parches correspondientes a las vulnerabilidades que los atacantes están utilizando realmente.
• En cuanto a la detección y la respuesta ante incidentes: El contexto del adversario y las TTP asignadas se transmiten a los responsables de la respuesta y a los encargados de elaborar las reglas, quienes actúan en consecuencia.
• En cuanto a la gobernanza: Las líneas jerárquicas y las revisiones de acceso están vinculadas a su Responsables de GRC y de la gestión de identidades y accesos.

La diferencia horaria también ayuda. Los analistas de inteligencia con sede en la India amplían su cobertura a las horas en las que su equipo local no está disponible, lo cual es precisamente el objetivo de un Centro de operaciones de seguridad (SOC) con horario continuo en la India. Todo ello se resume en el Centro de operaciones de ciberseguridad (SOC) en la India modelo en el que se basa este clúster.

Lo cual nos lleva a la pregunta práctica: ¿cómo se contrata y se da trabajo a estos analistas en la India?

¿Cómo se contrata a analistas de inteligencia sobre amenazas en la India?

La vía más rápida es recurrir a un «Employer of Record» (EOR). El EOR es el empleador legal en la India, por lo que podrá contratar a un analista de CTI previamente evaluado en cuestión de días sin necesidad de constituir una entidad, al tiempo que mantiene el control operativo total. Las comprobaciones de antecedentes, la cesión de la propiedad intelectual y los controles de seguridad de los datos quedan recogidos en el contrato.

Hay algunos aspectos que revisten mayor importancia en los puestos relacionados con la seguridad que en la mayoría de las contrataciones:

• Verificación de antecedentes: El personal de seguridad maneja datos confidenciales, por lo que debe realizarse un control exhaustivo verificación de antecedentes y la selección previa al primer día.
• Seguridad de los datos y propiedad intelectual: Incluya en todos los contratos cláusulas claras sobre la cesión de derechos de propiedad intelectual y el tratamiento de datos. Nuestra guía sobre EOR y seguridad de los datos explica los controles.
• Establecimiento permanente: Si los analistas toman decisiones vinculantes en su nombre, una estructura EOR aísla el riesgo fiscal, ya que la entidad india del EOR es el empleador legal, y no usted.
• Competencia y jurisdicción: Algunas categorías de datos regulados están sujetas a requisitos aplicables a las personas de EE. UU. y deben permanecer en el territorio nacional, pero la mayor parte del trabajo de detección y de inteligencia se lleva a cabo sin problemas en la India. Nuestra nota sobre si es ¿Es seguro externalizar trabajos confidenciales a la India? cruza la frontera.

Si prefiere mantener la participación en la entidad a largo plazo, una GCC cautivo Es la otra vía, y muchos equipos comienzan con un EOR y pasan posteriormente a un centro de competencias global una vez que el volumen lo justifique. Nuestro Modelo operativo de la India En esta guía se comparan las rutas.

Si desea consultar una guía más completa sobre cómo formar y dirigir un equipo en todo el país, comience por deslocalización a la India, nuestra guía sobre Externalización en la India, y cómo crear un equipo en la India.

Aquí es donde encajamos.

¿Cómo puede ayudarle Wisemonk a contratar analistas de inteligencia sobre amenazas en la India?

Wisemonk es originario de la India Employer of Record (EOR) que ayuda a las empresas internacionales a contratar, remunerar y gestionar el talento en la India sin necesidad de constituir una entidad local.

Nos encargamos de seleccionar y contratar a los analistas de seguridad que usted elija, gestionamos las nóminas y las prestaciones de acuerdo con la normativa, y nos ocupamos de las comprobaciones de antecedentes, de modo que usted mantenga el control operativo y la aprobación final de cada contratación. Cuando esté preparado para asumir la responsabilidad de esta función, podemos ayudarle a poner en marcha un centro de control de seguridad propio (GCC).

Contamos con la confianza de más de 300 clientes de todo el mundo, gestionamos a más de 2.000 empleados, hemos tramitado más de 20 millones de dólares en nóminas, tenemos una valoración de 4,8/5 en G2 y contamos con las certificaciones SOC 2 Tipo II e ISO 27001, con un servicio de EOR a partir de 99 dólares por empleado al mes.

Así es como le ayudamos:

• Employer of Record: Nos convertimos en su empleador legal en la India, de modo que pueda contratar a analistas de CTI sin necesidad de constituir una entidad.
• Selección y contratación: Seleccionamos profesionales del ámbito de la seguridad que ya han sido evaluados previamente y que se ajustan al perfil que usted nos haya indicado.
• Responsable de selección de personal: Un único responsable de selección se encarga de su proceso de selección de personal de seguridad de principio a fin.
• Configuración de GCC: Le ayudamos a desarrollar su centro de seguridad propio cuando supere la opción de EOR.
• Gestión de nóminas: Nos encargamos de gestionar con precisión las nóminas mensuales y las declaraciones reglamentarias para equipos que ya cuentan con una entidad en la India.
• Verificación de antecedentes: Seleccionamos a todos los candidatos antes de su primer día de trabajo.
• Configuración de la entidad: Nos encargamos del registro de entidades en la India cuando desee ser el propietario de la estructura.

Prestamos servicios de EOR en la India y nos estamos expandiendo rápidamente hacia los mercados de EE. UU. y el Reino Unido.