Volumen 1: Fundamentos Universales
Domina los pilares de la ciberseguridad moderna y conviértete en un operador de élite.
Contenido del Entrenamiento
Este volumen establece las bases indispensables para cualquier profesional de la ciberseguridad, sin importar su especialización futura. Aprenderás a pensar como un estratega, a defender sistemas de forma proactiva y a operar con la máxima eficiencia.
Módulo 1: Modelado de Amenazas y Análisis de Riesgos
Aprende a identificar, cuantificar y priorizar amenazas antes de que se materialicen. Utiliza frameworks como STRIDE y DREAD para analizar sistemas y aplicaciones de forma sistemática.
- Introducción al modelado de amenazas.
- Metodologías: STRIDE, PASTA, VAST.
- Creación de diagramas de flujo de datos (DFDs).
- Taller práctico: Modelado de una aplicación web ficticia.
Módulo 2: Defensa en Profundidad (DiD)
Construye defensas resilientes mediante la superposición de múltiples capas de seguridad. Comprende cómo cada control, desde el perímetro hasta el dato, contribuye a una postura de seguridad robusta.
- Principios de la Defensa en Profundidad.
- Capas de seguridad: Física, Perimetral, Red Interna, Host, Aplicación, Datos.
- Implementación de controles compensatorios.
- Estudio de caso: Análisis de una brecha de seguridad y cómo DiD la hubiera prevenido.
Módulo 3: Automatización y Orquestación con IA
Descubre cómo la inteligencia artificial y la automatización (SOAR) están revolucionando las operaciones de seguridad. Aprende a crear playbooks para responder a incidentes en segundos, no en horas.
- Introducción a SOAR (Security Orchestration, Automation, and Response).
- Uso de webhooks y APIs para la integración de herramientas.
- Desarrollo de un playbook de respuesta a phishing automatizado.
- Ética y supervisión en la automatización de la seguridad.
Módulo 4: Profesionalización y Tácticas de Operador
La diferencia entre un analista y un operador de élite reside en su metodología y mentalidad. Adopta las mejores prácticas para la gestión de evidencias, la comunicación efectiva y el desarrollo profesional continuo.
- Gestión del ciclo de vida de incidentes (PICERL).
- Técnicas de documentación y cadena de custodia.
- Comunicación con stakeholders técnicos y no técnicos.
- Plan de desarrollo de carrera en ciberseguridad.