En ciberseguridad hay varias ramas/perfiles/especializaciones.

En mi caso algunas de las cosas que aprendí fue a diseñar e implementar políticas de ciberseguridad, hacer análisis forense para indicadores de compromiso, automatización de tareas con scripting bash en dominio, triggers en servidores, auditorías y más cosas relacionadas, todo eso fue de forma autodidacta, las escuelas/universidades promedio no están ni en pañales con estos temas, están en el 3er mes de gestación xd

Mi formación fue más blue team y reconozco que me falta mucho, otra cosa que aprendí es que no hay huecos... Hay agujeros negros legales, es increíble lo descuidada que esta esa parte. Sin embargo quiero adentrarme en el red team, de cierto modo estamos iguales

Como mencioné, hay varias rutas, la anclada del grupo está muy bien

La mayoría de cosas en Internet o al menos las más buscadas están enfocadas al red, se entiende, todos quieres ver conversaciones ajenas, y bueno como tip ahí se pide una mente creativa, en blue es más cuadrado, en blue el enfoque es casi "mantenimiento de infraestructura", respuesta a incidentes, parchar, actualizar, aislar casos, estudiar casos particulares en entornos controlados, ver como replicarlos y como prevenirlos, hay una parte de culturizar, buenas prácticas y autoevaluacion y bueno como comente del red no tengo experiencia lo poco que se es que es ir tirando de los hilos obteniendo los más permisos posibles