060925 PEHEDHM PROGRAMA DE ESPECIALIZACION HACKING ETICO Y DEVSECOPS

Docente

Nombre del docente

Fecha de inicio

06 de Setiembre

Horarios

SABADOS : 04 : 00 .P.M. A 06 : 00 .P.M. DOMINGOS : 04 : 00 .P.M. A 06 : 00 .P.M.

Fecha de finalizacion

17 de Enero

8 CERTIFICADOS

Docentes Expertos

¿Qué aprenderás en este curso?

Este programa ha sido diseñado para formar expertos en ciberseguridad ofensiva, defensa activa y DevSecOps, cubriendo todo el ciclo: reconocimiento, explotación, post-explotación, aseguramiento de entornos y respuesta a incidentes. Incluye laboratorios en plataformas como TryHackMe y HackTheBox, uso de herramientas profesionales como Nmap, Burp Suite, Metasploit, MobSF y despliegue seguro de pipelines CI/CD con Jenkins, GitHub Actions y GitLab CI. Los participantes aprenderán a analizar vulnerabilidades en redes, aplicaciones web y móviles, automatizar pruebas y reforzar la seguridad en entornos cloud.

Publico objetivo

Este programa está dirigido a:
- Profesionales de TI, redes y sistemas que deseen especializarse en ciberseguridad.
- Desarrolladores e ingenieros interesados en integrar seguridad en entornos DevSecOps.
- Analistas de seguridad, Blue Teams y equipos SOC que buscan ampliar sus capacidades.
- Estudiantes de tecnologías con bases en redes, sistemas o programación.
- Cualquier persona interesada en iniciarse profesionalmente en el hacking ético con un enfoque práctico y actualizado.

Resultados esperados

Al finalizar el programa, el participante será capaz de:
- Ejecutar pruebas de penetración completas en redes, aplicaciones web y móviles.
- Implementar medidas de defensa activa y respuesta a incidentes en entornos reales.
- Integrar pruebas de seguridad en pipelines CI/CD bajo entornos DevSecOps.
- Configurar entornos cloud seguros y aplicar políticas de acceso basadas en buenas prácticas.
- Automatizar escaneos, análisis y reportes de vulnerabilidades con herramientas profesionales.
- Desarrollar una mentalidad proactiva en la prevención y mitigación de ciberataques.

Modulo I

Principios de la Ciberseguridad y Tipos de Amenazas

Hacking Ético, Ética Profesional y Normativa Legal

Introducción a Kali Linux y VirtualBox Instalación y Configuración

Primeros Pasos en Kali Linux + Demostración Práctica

Modulo II

Fundamentos de Cloud Computing y Seguridad en la Nube

Principios de DevOps:

Introducción a DevSecOps

Seguridad en la Nube (Conceptos Iniciales):

Uso de herramientas como Jenkins, GitHub Actions, GitLab CI, Jira.

Integración entre desarrollo, operaciones y seguridad (DevSecOps).

Modelos de servicio (IaaS, PaaS, SaaS) y despliegue (Pública, Privada, Híbrida, Multicloud).

Arquitectura base en AWS, Azure y Google Cloud.

Principios de seguridad en la nube y responsabilidad compartida.

Gestión de cuentas, regiones, recursos y políticas de acceso (IAM).

Modulo III

Desarrollo Seguro (Secure SDLC)

Seguridad en CI/CD

Monitoreo y logging en DevSecOps

Caso práctico

Modulo IV

Conceptos de Blue Team y monitoreo con SIEM (Wazuh, Splunk básico).

Detección de Intrusiones (IDS/IPS)

Sistemas de Gestión de Eventos e Información de Seguridad (SIEM)

Respuesta a Incidentes (IR)

Fases de la respuesta a incidentes

Conceptos de análisis forense digital (introducción)

Automatización en Seguridad

Modulo V

Reconocimiento Pasivo (OSINT, Shodan, TheHarvester)

Reconocimiento Activo (Nmap, Netdiscover, DNSenum)

Escaneo de Puertos y Servicios

Análisis de Vulnerabilidades

Introducción a plataformas de práctica

Modulo VI

Introducción a Metasploit Framework

Explotación de Vulnerabilidades Conocidas

Post-Explotación

Evasión Básica

CASOS PRÁCTICOS

Modulo VII

Vulnerabilidades en Aplicaciones Web (OWASP Top 10):

Herramientas para Hacking Web

Ingeniería Social y Phishing

CASO PRÁCTICO

Modulo VIII

Fundamentos de Seguridad en Plataformas Móviles

Análisis Estático y Dinámico de Aplicaciones Móviles

Herramientas Profesionales de Pentesting Móvil

Simulación de Ataques Éticos

Laboratorios Prácticos en Emuladores y Entornos Controlados

Modulo IX

Modulo X

Modulo XI

Modulo XII

Modulo I

Principios de la Ciberseguridad y Tipos de Amenazas

Hacking Ético, Ética Profesional y Normativa Legal

Introducción a Kali Linux y VirtualBox Instalación y Configuración

Primeros Pasos en Kali Linux + Demostración Práctica

Modulo II

Fundamentos de Cloud Computing y Seguridad en la Nube

Principios de DevOps:

Introducción a DevSecOps

Seguridad en la Nube (Conceptos Iniciales):

Uso de herramientas como Jenkins, GitHub Actions, GitLab CI, Jira.

Integración entre desarrollo, operaciones y seguridad (DevSecOps).

Modelos de servicio (IaaS, PaaS, SaaS) y despliegue (Pública, Privada, Híbrida, Multicloud).

Arquitectura base en AWS, Azure y Google Cloud.

Principios de seguridad en la nube y responsabilidad compartida.

Gestión de cuentas, regiones, recursos y políticas de acceso (IAM).

Modulo III

Desarrollo Seguro (Secure SDLC)

Seguridad en CI/CD

Monitoreo y logging en DevSecOps

Caso práctico

Modulo IV

Conceptos de Blue Team y monitoreo con SIEM (Wazuh, Splunk básico).

Detección de Intrusiones (IDS/IPS)

Sistemas de Gestión de Eventos e Información de Seguridad (SIEM)

Respuesta a Incidentes (IR)

Fases de la respuesta a incidentes

Conceptos de análisis forense digital (introducción)

Automatización en Seguridad

Modulo V

Reconocimiento Pasivo (OSINT, Shodan, TheHarvester)

Reconocimiento Activo (Nmap, Netdiscover, DNSenum)

Escaneo de Puertos y Servicios

Análisis de Vulnerabilidades

Introducción a plataformas de práctica

Modulo VI

Introducción a Metasploit Framework

Explotación de Vulnerabilidades Conocidas

Post-Explotación

Evasión Básica

CASOS PRÁCTICOS

Modulo VII

Vulnerabilidades en Aplicaciones Web (OWASP Top 10):

Herramientas para Hacking Web

Ingeniería Social y Phishing

CASO PRÁCTICO

Modulo VIII

Fundamentos de Seguridad en Plataformas Móviles

Análisis Estático y Dinámico de Aplicaciones Móviles

Herramientas Profesionales de Pentesting Móvil

Simulación de Ataques Éticos

Laboratorios Prácticos en Emuladores y Entornos Controlados

"Este programa me ayudó a fortalecer mi investigación con herramientas estadísticas y de inteligencia artificial. Es práctico, completo y totalmente aplicable a tesis y proyectos académicos."

"Gracias a este programa, logré estructurar mi tesis doctoral con un enfoque metodológico sólido. Las herramientas de inteligencia artificial que aprendí me ayudaron a analizar grandes volúmenes de datos de forma eficiente."

"La combinación entre estadística aplicada e IA fue justo lo que necesitaba para llevar mis investigaciones al siguiente nivel. Recomiendo esta especialización a todo investigador serio."

"El programa no solo me dio conocimientos técnicos, también me enseñó a aplicarlos en el contexto real de mi tesis. ¡Una inversión totalmente valiosa!"

"Aprendí a utilizar metodologías científicas rigurosas junto con herramientas prácticas de IA, lo que ha mejorado significativamente la calidad de mis reportes y modelos."