UNIR Revista
El malware analyst, que se ocupa de detectar y combatir el software malicioso, es un perfil que está en auge, ya que la seguridad informática representa una gran preocupación para las empresas.
Una de las consecuencias del incremento de los ataques cibernéticos es la demanda laboral de perfiles profesionales como el malware analyst, que tiene como cometido detectar y mitigar el software malicioso. Su principal objetivo es comprender cómo funciona el malware y ser capaz de identificar sus características y comportamiento para poder implementar estrategias que lo combatan eficazmente.
España se posicionó en 2022 como el tercer país del mundo con mayor número de ciberataques, según recoge el informe de la consultora Deloitte El estado de la ciberseguridad en España. Este mismo estudio señala que los sectores más afectados en materia de ciberseguridad son el de los seguros, telecomunicaciones, medios informativos, tecnología, banca y administraciones públicas. Por ello, también son los que más se preocupan de preservar su seguridad con la contratación de personal especializado.
Así, un analista de malware es un profesional especializado en la investigación, evaluación y atenuación del software malicioso o malware. Utiliza técnicas de análisis estático y dinámico, ingeniería inversa y creación de firmas para detectar, analizar y contrarrestar estos ataques.
Funciones del malware analyst
El malware es un software malicioso que altera el buen funcionamiento de los equipos informáticos. Su modo de actuar se asemeja a lo que un virus hace en el cuerpo de un ser vivo, interfiriendo en sus funciones normales. Así, el malware puede destruir información, robar o cifrar datos, invadiendo, dañando o deshabilitando un dispositivo electrónico.
El malware analyst revisa los sistemas y los códigos, empleando normalmente tecnología de inteligencia artificial (IA). En el momento en que descubre un malware sospechoso, será preciso estudiar si es dañino o no, examinando de qué forma se relaciona ese programa con su entorno. En caso de que el malware sea dañino, este profesional trabajará para eliminar el código y reparar cualquier tipo de daño que haya podido causar.
Los analistas de malware también deben redactar documentación sobre programas maliciosos que puedan prevenir futuros ataques.
Las tareas del malware analyst pasan por evitar que estos daños se produzcan y, para ello, tiene como cometido las siguientes funciones:
- Investigación. Estudiar e investigar cómo funciona el malware recopilando muestras —representativas— es una función indispensable para comprender su modo de actuación, su origen y la forma que tiene de propagarse.
- Análisis estático. Por medio de tácticas de análisis estático, este profesional puede revisar y estudiar el comportamiento del código malware sin llegar a ejecutarlo. De esta forma, puede tratar de encontrar patrones, funciones maliciosas y características que le puedan dar pistas sobre el funcionamiento del malware.
- Análisis dinámico. En este caso, se trata de que ejecute el malware en un entorno controlado para observar cómo se comporta en tiempo real, a la vez que monitorea todas sus acciones.
- Ingeniería inversa. El analista de malware descompone el código malicioso con la finalidad de entender su funcionamiento y para detectar sus puntos débiles.
- Elaboración de reglas. Establecer reglas de comportamiento basadas en patrones que ha identificado previamente, sirve para localizar y bloquear posibles variantes del software
- Reducción de amenazas. En colaboración con los responsables de seguridad informática, el malware analyst trabaja en la creación de procedimientos que ayuden a proteger los sistemas del software malicioso detectado.
- Informes. También forma parte de los cometidos importantes de este profesional la elaboración de informes detallados sobre los descubrimientos que realiza. Se trata de información esencial para poder entender y combatir la amenaza que supone el malware.
En su función de proteger los sistemas informáticos contra el software malicioso, estas son algunas de las principales tareas que lleva a cabo un malware analyst.
¿Cómo ser malware analyst?
Actualmente, no existe ninguna titulación específica para ser analista de malware, pero muchas empresas e instituciones requieren graduados universitarios con sólida formación en ciberseguridad.
Titulaciones como el Grado en Ingeniería Informática o en Ingeniería Técnica de Sistemas son muy útiles como formación de base. Una vez terminados los estudios universitarios, y con tal de tener una sólida formación como malware analyst, es muy recomendable especializarse con un posgrado que proporcione los conocimientos necesarios. El Máster en Ciberseguridad online de UNIR aporta la formación necesaria para poder ejercer como analista de malware.
Malware analyst es una de las profesiones con mayor demanda laboral, según el informe Empleos en auge 2023 de LinkedIn, en el que se destaca que la media de años de experiencia para contratarlos es de tan solo 2,4. Se trata, por lo tanto, de un puesto de trabajo con pocos perfiles senior y mucha demanda.
El sueldo medio de un analista de malware supera los 30.600 € brutos anuales, según recoge el portal de empleo Glassdoor. Ese suele ser el salario con el que este profesional se inicia en la profesión y, posteriormente, la experiencia y conocimientos resultarán indispensables para que esta cifra se incremente. Un malware analyst senior puede llegar a alcanzar los 60.000 euros brutos anuales.
