Bootcamp en Ciberseguridad

La ciberseguridad es tan antigua como el propio Internet y, sin embargo, nunca ha habido un mejor momento para adentrarse en esta industria. Las amenazas digitales se han vuelto más sofisticadas y las empresas están reconociendo rápidamente los peligros de no invertir adecuadamente en soluciones de ciberseguridad.

Con el Bootcamp de Ciberseguridad, aprenderás los fundamentos esenciales de la Ciberseguridad y desarrollarás una mentalidad cibernética. A través de proyectos prácticos y tareas basadas en situaciones reales, adquirirás el conocimiento necesario para prevenir ataques y defenderte de ellos cuando ocurren. Además, te capacitarás para realizar escaneos y adoptar el rol de investigador, profundizando en las metodologías de peritaje informático. Conviértete en un experto en ciberseguridad, preparado para enfrentar cualquier nivel de amenazas. Desde la evaluación de riesgos hasta la recuperación ante desastres, estarás listo para manejar todos los aspectos de la seguridad cibernética y proteger los activos digitales de cualquier organización.

El Bootcamp de Ciberseguridad es un programa intensivo que te preparará para convertirte en un profesional de la ciberseguridad capaz de enfrentar los desafíos dinámicos de la seguridad informática y contribuir a la protección de la información en un mundo digital cada vez más interconectado de la mano de expertos en el sector.

• Graduados/as en tecnología e informática
• Desarrolladores de software
• Ingenieros de sistemas y redes
• Profesionales de IT
• Administradores de sistemas operativos
• Profesionales de la ciberseguridad

Módulo 0: Introducción al Bootcamp en Ciberseguridad

• Presentación del bootcamp
• Perfiles y carrera profesional dentro del mercado laboral de Ciberseguridad
• Explicación e instalación de entornos a utilizar

Módulo 1: Fundamentos básicos de Sistemas

• ¿Qué es la ciberseguridad?
• Fundamentos ciberseguridad de ámbito general.
• Virtualización de sistemas operativos.
• Instalación de sistemas operativos Linux/Windows Server.
• Fundamentos de Windows Server.
• Fundamentos de Linux (Kali Linux).
• Fundamentos redes y comunicaciones.
• Servicios en nube tipo IaaS, PaaS y SaaS
• Desarrollo de scripting básico mediante bash y powershell
• Fundamentos de programación básicos.

Módulo 2: Introducción a la Ciberseguridad

• Introducción a los Ciberataques
• Principio y casos.
• Hacking ético.
• Principios de ciber inteligencia.
• Identificación de tipos de amenazas.
• Analizando las vulnerabilidades.
• Ingeniería social.
• La identidad como perímetro de defensa.
• Ponerse en el lado del atacante.

Módulo 3: Conceptos de ataque

• Diseño y ejecución de pruebas de penetración (pentesting).
• Análisis previo de información sobre el objetivo.
• OSINT.
• Escaneo de puertos y análisis vulnerabilidades.
• Suplantación de  servicio y envenenamiento.
• Múltiples Ataques
  • Ataques de tipo DoS.
  • Ataques de tipo de diccionario.
  • Ataques de tipo Ingeniería social.
  • Ataques sobre aplicaciones web.
  • Phising/SPAM y reputación.
  • Hacking telefonía móvil y dispositivos IOT.

Módulo 4: Actuación post-incidencia: Análisis forense y aspectos legales básicos

• Detección de incidentes y eventos de ciberseguridad.
• Respuesta ante incidente: limitación alcance.
• Recuperación ante incidentes
  • Introducción a la recopilación de información (information gathering)
  • Técnicas de Footprinting y Fingerprinting
  • Análisis forense (triage, evidencias, estudio forense,…).
  • Recuperación del servicio y de los datos.
• Gobierno de Ciberseguridad
• Privacidad y Protección de datos
  • Obligaciones empresariales en ciberseguridad y protección de datos.
  • Conceptos básicos sobre Reglamento General de Protección de Datos de la UE.

Módulo 5: Defensa activa y gestión aplicada al entorno empresarial actual (punto de vista atacado)

• Tendencias en ciberseguridad.
• Concepto Zero Trust.
• Auditorias de seguridad.
• Diseño de plan de respuesta ante incidentes
• Despliegue de soluciones de protección empresarial:
  • Sistemas de gestión.
  • Soluciones contra vulnerabilidades y amenazas.
  • Sistemas PAM y gestión de identidades privilegiadas.
  • Solución contra ataques avanzados.
  • Blindaje de identidades.
  • Sistemas SIEM.
  • Servidores Proxy.
  • Seguridad en dispositivos de tipo Endpoint.
  • Seguridad en servicios en nube.

Módulo 6: Introducción al Red Team + Pentesting

• Introducción al Pentesting
  • Fases del Pentesting
  • Metodologías utilizadas en el Pentesting, como OWASP, PTES, OSSTMM
  • Metasploit y análisis de vulnerabilidades
  • Hacking de sistemas
  • Análisis y ataques web.
  • Hacking Web: SQL Injection, Cross-Site Scripting (XSS)
  • Comunicaciones HTTP
• Introducción el Red Team
  • Preparación de entornos de prueba
  • Elevación de privilegios
  • Persistencia y exfiltración de datos

Módulo 7: Red Team + Pentesting avanzados y técnicas de Blueteam

• Técnicas de Red Team avanzadas: reconocimiento, phishing, persistencia, evasión, …
• Técnicas de exploit y análisis de vulnerabilidades avanzadas.
• Elevación de privilegios y movimiento lateral
• Ejecución de código en el sistema atacado.
• Situaciones de denegación de servicio (DoS).
• Pasar desapercibido durante el ataque.
• Técnicas de análisis de los objetivos (OSINT)
• Seguridad en aplicaciones Web (OWASP)
• Prácticas de Pentesting
• Blue Team
  • Securización y segmentación de redes
  • Análisis y monitorización de red

• Mentores especializados: Un enfoque práctico de Learn-by-doing mediante un profesor magistral y un instructor práctico.
• Acceso a talento con valor: Metodología específicamente orientada a crear capacidades en AI con aplicación inmediata en el entorno laboral.
• Vigilancia tecnológica: Revisando tendencias y oportunidades de mercado a nivel nacional y global.

El Bootcamp de Ciberseguridad te formará para:

• Maximizar las restricciones de acceso a personas externas de la organización
• Concienciar a la organización de la importancia de la ciberseguridad
• Actualizar políticas digitales y de seguridad
• Desarrollar procedimientos extra que salvaguarden la información
• Gestionar la protección de información
• Desarrollar procedimientos de ciberseguridad
• Probar que los sistemas son seguros
• Desarrollar planes de actuación ante ciberataques

• Ataques comunes: Ramsomware, Malware, Phishing, Angler phishing, Whaling, Pharming (Man-in-the-Middle Attack), Business email compromise attack, Pretexting, Quid Pro Quo, Baiting y Vishing & Smishing
• Legal IT
• Data governance
• Identificación, acceso y credenciales: Usuario, Gestión de Acceso Privilegiado (PAM), Seguridad de la cuenta e Integración del usuario
• Software: Centrify PAM, Microsoft Azure AD, Oracle IAM, IBM Security Verify, ForgeRock, Fusion Framework System, IBM Open Pages, ServiceNow GRC, Logic Manager, SAI360, Riskconnect, Apptega, Camms Risk, FastPath Assure, Onspring, RiskCloud, SecurityScorecard y ZenGRC
• Compliance y regulaciones