Especialista Analista SOC y Ciberseguridad

Fundamentos y Conceptos Básicos

• Principios éticos del hacking y marco legal.
• Tipos de atacantes, amenazas y vectores de ataque.
• Arquitectura de red, modelos OSI y TCP/IP.
• Protocolos y servicios esenciales: HTTP, DNS, SMTP, FTP.
• Introducción a los sistemas operativos Linux y Windows para auditoría.

Reconocimiento y Recolección de Información

• Concepto de footprinting y reconocimiento pasivo vs. activo.
• Técnicas de recopilación de información y OSINT.
• Escaneo de red y servicios con Nmap.
• Identificación de puertos, servicios y sistemas operativos.
• Enumeración de objetivos y análisis de resultados.

Explotación y Vulnerabilidades

• Identificación y análisis de vulnerabilidades comunes (CVE, CVSS).
• Explotación de fallos típicos: SQL Injection, XSS, RCE.
• Uso básico de herramientas de explotación y frameworks.
• Manejo de sesiones y shells.
• Prácticas seguras en entornos controlados de laboratorio.

Escalada de Privilegios y Persistencia

• Conceptos y fases de la escalada de privilegios.
• Escalada en Linux: sudoers, permisos, scripts mal configurados.
• Escalada en Windows: servicios, claves de registro, exploits locales.
• Técnicas básicas de persistencia: tareas programadas, backdoors.
• Mitigación y trazabilidad de acciones post-explotación.

Documentación y Buenas Prácticas

• Estructura y redacción de informes técnicos de auditoría.
• Clasificación y priorización de vulnerabilidades (CVSS).
• Recomendaciones y plan de remediación.
• Uso de plantillas y herramientas para informes (OWASP, Markdown).
• Ética, comunicación y buenas prácticas del profesional ofensivo.

Fundamentos de la Ciberseguridad

• Conceptos básicos y principios CIA (confidencialidad, integridad, disponibilidad).
• Panorama de amenazas y actores (internos y externos).
• Marcos normativos y éticos (ISO 27001, NIST, GDPR).
• Roles en ciberseguridad: SOC, analista, pentester, incident responder.
• Diferencias entre seguridad ofensiva y defensiva.

Redes, Protocolos y Seguridad Perimetral

• Repaso de redes: modelos OSI y TCP/IP.
• Protocolos y servicios esenciales.
• Conceptos de NAT, VLAN, VPN, Firewalls y DMZ.
• Herramientas de diagnóstico y monitoreo (ping, tracert, netstat).
• Configuración básica de dispositivos y medidas de seguridad.

Amenazas, Vulnerabilidades y Gestión del Riesgo

• Clasificación de amenazas: malware, phishing, DoS/DDoS, MITM.
• Conceptos de vulnerabilidad y exposición (CVE).
• Ciclo de gestión de vulnerabilidades y evaluación de riesgos.
• Herramientas de escaneo: OpenVAS, Nessus.
• Metodologías de análisis y priorización del riesgo.

Criptografía y Seguridad de la Información

• Fundamentos del cifrado: simétrico y asimétrico.
• Hashing, firmas digitales y certificados.
• Aplicaciones prácticas de la criptografía (TLS, VPN, correo seguro).
• Buenas prácticas de protección de datos.
• Ejercicios prácticos con herramientas de cifrado.

Sistemas Operativos y Seguridad de Entornos

• Seguridad en sistemas Linux y Windows.
• Comandos esenciales y configuración de permisos.
• Introducción a PowerShell y Bash para administración segura.
• Fundamentos de ingeniería social y prevención.
• Prácticas de hardening y control de accesos.

Fundamentos y Contexto de la Ciberseguridad

• Principios de ciberseguridad y panorama de amenazas.
• Actores, defensores y roles en un SOC.
• Conceptos básicos de sistemas operativos Windows y Linux.
• Uso de la línea de comandos y análisis de registros.
• Introducción al trabajo del analista de seguridad.

Redes, Protocolos e Infraestructura

• Fundamentos de redes y arquitectura TCP/IP.
• Protocolos y servicios de red (DNS, HTTP, DHCP, etc.).
• Dispositivos de red: switches, routers, firewalls.
• Infraestructura de seguridad: segmentación y zonas seguras.
• Supervisión de conectividad y flujo de tráfico.

Amenazas, Ataques y Monitoreo

• Tipos de atacantes y técnicas comunes.
• Amenazas frecuentes: malware, phishing, DoS, exploits.
• Detección y monitoreo con IDS, IPS y SIEM.
• Análisis del tráfico de red y comportamiento.
• Estrategias de mitigación ante incidentes.

Defensa, Criptografía y Protección de Activos

• Control de acceso y autenticación.
• Inteligencia de amenazas (Threat Intelligence).
• Criptografía aplicada: cifrado, firmas y PKI.
• Protección de endpoints y gestión de vulnerabilidades.
• Protocolos seguros: VPN, TLS, IDS/IPS.

Datos de Seguridad, Alertas e Incidentes

• Análisis de datos de seguridad: logs y eventos.
• Evaluación y clasificación de alertas en SOC.
• Correlación y normalización de datos.
• Gestión del ciclo de incidentes.
• Respuesta ante incidentes y análisis forense.

• Repaso del curso
  
  
• Caso práctico
  

• Preparación de preguntas tipo de examen