Curso Taller de Ciberseguridad Fundamental +Certificación CERTIPROF

Eje temático:

MÓDULO 1 — Redes, Sistemas y Fundamentos (4 h) 1.1 Redes TCP/IP Nodos, conexiones, IPv4/IPv6 TCP/UDP, puertos y servicios Modelo OSI vs TCP/IP Subredes, VLANs, NAT 1.2 Sistemas Computacionales Windows y Linux: arquitectura y funcionamiento Servicios críticos Hardening básico en Windows y Linux 1.3 Práctica Uso de ipconfig/ifconfig Ping, tracert/traceroute, netstat Escaneo básico con Nmap

MÓDULO 2 — Aplicaciones, Criptografía y Bases de Datos (4 h) 2.1 Desarrollo Seguro Conceptos básicos de OWASP Vulnerabilidades comunes en aplicaciones 2.2 Bases de Datos SQL/NoSQL Inyección SQL simple y mitigación 2.3 Criptografía Cifrado simétrico/asimétrico Hashing: MD5, SHA PKI, certificados, TLS/SSL, IPsec 2.4 Práctica Ver certificados HTTPS reales Identificar hashing y cifrado Análisis de tráfico con Wireshark (TLS handshake) ✅ Beneficios para los participantes ✔ Mayor dominio para gestionar grandes volúmenes de datos ✔ Optimización del tiempo mediante automatización ✔ Reportes profesionales, claros y dinámicos ✔ Mejor toma de decisiones basada en análisis ✔ Aplicación inmediata al trabajo diario →

MÓDULO 3 — Identidades, Accesos, Cloud y Riesgos (4 h) 3.1 Gestión de Accesos (IAM) Autenticación, autorización MFA, SSO, políticas de contraseñas Roles, privilegios mínimos 3.2 Cloud Computing Modelos IaaS, PaaS, SaaS Riesgos de la nube Responsabilidad compartida 3.3 Gestión de Riesgos y Gobernanza Impacto y probabilidad Controles de seguridad (NIST/ISO) Continuidad del negocio 3.4 Práctica Evaluación rápida de riesgos Caso de estudio: incidente en la nube

MÓDULO 4 — Amenazas, Malware y Explotación (4 h) 4.1 Amenazas Digitales Tipos de atacantes (Script kiddies, insiders, APTs) Técnicas comunes 4.2 Malware Virus, gusanos, ransomware, troyanos Kill Chain de Lockheed Martin Evasión y persistencia 4.3 Explotación de Vulnerabilidades Ciclo Reconocimiento Explotación Privilege escalation Herramientas comunes de ataque (Nmap, Metasploit nivel base) 4.4 Práctica Análisis de malware (demo segura) Escaneo de vulnerabilidades (Nmap scripts) Caso práctico de ataque-controlado →

MÓDULO 5 — Operaciones de Seguridad, Forense & Respuesta a Incidentes (4 h) 5.1 Operaciones de Seguridad SIEM (conceptos esenciales) Recolección de logs Indicadores de compromiso (IoCs) 5.2 Respuesta a Incidentes Contención Erradicación Recuperación 5.3 Forense Digital (Intro) Evidencia en memoria vs disco Volatility y Autopsy (demo) 5.4 Práctica Mini laboratorio: incidente simulado Reconstrucción básica del ataque Creación de un playbook sencillo Este curso está enriquecido con la Certificación Internacional CertiProf CSFPC (Cyber Security Foundation Professional Certification), por lo que el participante recibe: Acceso al examen oficial de CertiProf Material de estudio alineado al examen Diploma oficial digital con validez internacional Reconocimiento del curso por 10 horas de formación