Aplica los fundamentos de la ciberseguridad para la protección de redes y sistemas utilizando los distintos mecanismos de encriptación y protección.
Evalúa los sistemas de información para considerar diferentes soluciones de seguridad de la información, utilizando procedimientos aceptados por la industria.
Construye soluciones de comunicación mediante el diseño de mecanismos seguros.
Realiza pruebas de penetración de redes para evaluar las vulnerabilidades de los sistemas, utilizando herramientas de hacking.
Evalúa la implementación de la AI como ayuda a la defensa de las redes, en la automatización y en la administración de recursos.
Genera informes y recomendaciones de seguridad para lograr la mitigación de riesgo ante amenazas.
Conceptos esenciales y amenazas actuales en ciberseguridad.
Modelos de protección y seguridad informática.
Métricas fundamentales para la gestión de riesgos (KPIs en ciberseguridad).
Normativas y estándares internacionales: ISO 27001, NIST, OWASP.
Gobierno, normativas y regulaciones en seguridad.
Paradigma de la seguridad ofensiva y ethical hacking.
Evaluación de vulnerabilidades y pentesting (caja blanca y caja negra).
Activación avanzada de KALI LINUX, METASPLOIT, NMAP.
Vulnerability assessment y estrategias de hardening.
Gestión de seguridad en entornos wireless y mobile.
Firewalls, IDS/IPS y mecanismos de defensa activa.
Encriptación y autenticación segura.
Seguridad en redes corporativas y estrategias de protección.
Rol del CISO (Chief Information Security Officer) y gestión estratégica en seguridad.
KPI técnicos en seguridad e indicadores de performance en la gestión de la ciberseguridad.
Investigación de incidentes de seguridad y análisis forense.
Gestión de evidencia digital y análisis de logs.
Elaboración de informes ejecutivos y comunicación de hallazgos.
Respuesta a incidentes y estrategias de mitigación.
Metodologías de Hacking Ético: OSSTMM, PTEST, ISSAF, OTP.
Modelos de seguridad: NIST, ISO 27001, GDPR, HIPAA.
Implementación de controles y auditorías de seguridad.
GRC: Gobierno, Riesgo y Cumplimiento.
Políticas de seguridad y estrategias de protección.
Conceptos esenciales y amenazas actuales en ciberseguridad.
Modelos de protección y seguridad informática.
Métricas fundamentales para la gestión de riesgos (KPIs en ciberseguridad).
Normativas y estándares internacionales: ISO 27001, NIST, OWASP.
Gobierno, normativas y regulaciones en seguridad.
Paradigma de la seguridad ofensiva y ethical hacking.
Evaluación de vulnerabilidades y pentesting (caja blanca y caja negra).
Activación avanzada de KALI LINUX, METASPLOIT, NMAP.
Vulnerability assessment y estrategias de hardening.
Gestión de seguridad en entornos wireless y mobile.
Firewalls, IDS/IPS y mecanismos de defensa activa.
Encriptación y autenticación segura.
Seguridad en redes corporativas y estrategias de protección.
Rol del CISO (Chief Information Security Officer) y gestión estratégica en seguridad.
KPI técnicos en seguridad e indicadores de performance en la gestión de la ciberseguridad.
Investigación de incidentes de seguridad y análisis forense.
Gestión de evidencia digital y análisis de logs.
Elaboración de informes ejecutivos y comunicación de hallazgos.
Respuesta a incidentes y estrategias de mitigación.
Metodologías de Hacking Ético: OSSTMM, PTEST, ISSAF, OTP.
Modelos de seguridad: NIST, ISO 27001, GDPR, HIPAA.
Implementación de controles y auditorías de seguridad.
GRC: Gobierno, Riesgo y Cumplimiento.
Políticas de seguridad y estrategias de protección.
Titulo secundario
Conocimiento básico de informática y sistemas operativos
Conocimiento básico de redes de datos y comunicaciones
Conforme los resultados de aprendizaje previstos los participantes deberán elaborar producciones secuenciadas y documentadas en un porfolio.
El porfolio estará conformado por:
Entregas parciales. Trabajos obligatorios consistentes en:
Diseño de una política de seguridad
Resolución de casos en base a procedimientos, estándares y normas.
Resolución de problemas a través de la aplicación de hardening o robustecimiento de una red hipotética para asegurar máxima protección; uso de Kali Linux para test de penetración.
2. Trabajo final. Consistente en:
La aplicación de pruebas Caja Blanca (testeo con información) y Caja Negra (deberá conseguir la información y luego testear) y
La elaboración del Informe técnico para el equipo e informe de resultados para la gerencia (CEO) con un Resumen Ejecutivo.
3. Rúbrica de autoevaluación:
Los participantes recibirán retroalimentación sobre cada una de sus producciones donde se les ofrecerá orientaciones para la mejora.