200925PEHED PROGRAMA DE ESPECIALIZACIÓN EN HACKING ÉTICO Y DEVSECOPS

Docente

Nombre del docente

Fecha de inicio

20 de Setiembre

Horarios

SABADOS :04 : 00 .P.M. A 06 : 00 .P.M. DOMINGOS : 04 : 00 .P.M. A 06 : 00 .P.M.

Fecha de finalizacion

17 de Enero

8 CERTIFICADOS

Docentes Expertos

¿Qué aprenderás en este curso?

Este programa ha sido diseñado para formar expertos en ciberseguridad ofensiva, defensa activa y DevSecOps, cubriendo todo el ciclo: reconocimiento, explotación, post-explotación, aseguramiento de entornos y respuesta a incidentes. Incluye laboratorios en plataformas como TryHackMe y HackTheBox, uso de herramientas profesionales como Nmap, Burp Suite, Metasploit, MobSF y despliegue seguro de pipelines CI/CD con Jenkins, GitHub Actions y GitLab CI. Los participantes aprenderán a analizar vulnerabilidades en redes, aplicaciones web y móviles, automatizar pruebas y reforzar la seguridad en entornos cloud.

Publico objetivo

Este programa está dirigido a:
- Profesionales de TI, redes y sistemas que deseen especializarse en ciberseguridad.
- Desarrolladores e ingenieros interesados en integrar seguridad en entornos DevSecOps.
- Analistas de seguridad, Blue Teams y equipos SOC que buscan ampliar sus capacidades.
- Estudiantes de tecnologías con bases en redes, sistemas o programación.
- Cualquier persona interesada en iniciarse profesionalmente en el hacking ético con un enfoque práctico y actualizado.

Resultados esperados

Al finalizar el programa, el participante será capaz de:
- Ejecutar pruebas de penetración completas en redes, aplicaciones web y móviles.
- Implementar medidas de defensa activa y respuesta a incidentes en entornos reales.
- Integrar pruebas de seguridad en pipelines CI/CD bajo entornos DevSecOps.
- Configurar entornos cloud seguros y aplicar políticas de acceso basadas en buenas prácticas.
- Automatizar escaneos, análisis y reportes de vulnerabilidades con herramientas profesionales.
- Desarrollar una mentalidad proactiva en la prevención y mitigación de ciberataques.

Modulo I

Fundamentos de Cloud Computing y Seguridad en la Nube

Principios de DevOps:
Introducción a DevSecOps
Seguridad en la Nube (Conceptos Iniciales):
Uso de herramientas como Jenkins, GitHub Actions, GitLab CI, Jira.
Integración entre desarrollo, operaciones y seguridad (DevSecOps).
Modelos de servicio (IaaS, PaaS, SaaS) y despliegue (Pública, Privada, Híbrida, Multicloud).
Arquitectura base en AWS, Azure y Google Cloud.
Principios de seguridad en la nube y responsabilidad compartida.
Gestión de cuentas, regiones, recursos y políticas de acceso (IAM).

Modulo II

Desarrollo Seguro (Secure SDLC)
Seguridad en CI/CD
Monitoreo y logging en DevSecOps
Caso práctico

Modulo III

Conceptos de Blue Team y monitoreo con SIEM (Wazuh, Splunk básico).
Detección de Intrusiones (IDS/IPS)
Sistemas de Gestión de Eventos e Información de Seguridad (SIEM)
Respuesta a Incidentes (IR)
Fases de la respuesta a incidentes
Conceptos de análisis forense digital (introducción)
Automatización en Seguridad

Modulo IV

Reconocimiento Pasivo (OSINT, Shodan, TheHarvester)
Reconocimiento Activo (Nmap, Netdiscover, DNSenum)
Escaneo de Puertos y Servicios
Análisis de Vulnerabilidades
Introducción a plataformas de práctica

Modulo V

Introducción a Metasploit Framework
Explotación de Vulnerabilidades Conocidas
Post-Explotación
Evasión Básica
CASOS PRÁCTICOS

Modulo VI

Vulnerabilidades en Aplicaciones Web (OWASP Top 10):
Herramientas para Hacking Web
Ingeniería Social y Phishing
CASO PRÁCTICO

Modulo VII

Fundamentos de Seguridad en Plataformas Móviles
Análisis Estático y Dinámico de Aplicaciones Móviles
Herramientas Profesionales de Pentesting Móvil
Simulación de Ataques Éticos
Laboratorios Prácticos en Emuladores y Entornos Controlados

Modulo VIII

Modulo IX

Modulo X

Modulo XI

Modulo XII

Modulo I

Fundamentos de Cloud Computing y Seguridad en la Nube

Principios de DevOps:
Introducción a DevSecOps
Seguridad en la Nube (Conceptos Iniciales):
Uso de herramientas como Jenkins, GitHub Actions, GitLab CI, Jira.
Integración entre desarrollo, operaciones y seguridad (DevSecOps).
Modelos de servicio (IaaS, PaaS, SaaS) y despliegue (Pública, Privada, Híbrida, Multicloud).
Arquitectura base en AWS, Azure y Google Cloud.
Principios de seguridad en la nube y responsabilidad compartida.
Gestión de cuentas, regiones, recursos y políticas de acceso (IAM).

Modulo II

Desarrollo Seguro (Secure SDLC)
Seguridad en CI/CD
Monitoreo y logging en DevSecOps
Caso práctico

Modulo III

Conceptos de Blue Team y monitoreo con SIEM (Wazuh, Splunk básico).
Detección de Intrusiones (IDS/IPS)
Sistemas de Gestión de Eventos e Información de Seguridad (SIEM)
Respuesta a Incidentes (IR)
Fases de la respuesta a incidentes
Conceptos de análisis forense digital (introducción)
Automatización en Seguridad

Modulo IV

Reconocimiento Pasivo (OSINT, Shodan, TheHarvester)
Reconocimiento Activo (Nmap, Netdiscover, DNSenum)
Escaneo de Puertos y Servicios
Análisis de Vulnerabilidades
Introducción a plataformas de práctica

Modulo V

Introducción a Metasploit Framework
Explotación de Vulnerabilidades Conocidas
Post-Explotación
Evasión Básica
CASOS PRÁCTICOS

Modulo VI

Vulnerabilidades en Aplicaciones Web (OWASP Top 10):
Herramientas para Hacking Web
Ingeniería Social y Phishing
CASO PRÁCTICO

Modulo VII

Fundamentos de Seguridad en Plataformas Móviles
Análisis Estático y Dinámico de Aplicaciones Móviles
Herramientas Profesionales de Pentesting Móvil
Simulación de Ataques Éticos
Laboratorios Prácticos en Emuladores y Entornos Controlados

"Este programa me ayudó a fortalecer mi investigación con herramientas estadísticas y de inteligencia artificial. Es práctico, completo y totalmente aplicable a tesis y proyectos académicos."

"Gracias a este programa, logré estructurar mi tesis doctoral con un enfoque metodológico sólido. Las herramientas de inteligencia artificial que aprendí me ayudaron a analizar grandes volúmenes de datos de forma eficiente."

"La combinación entre estadística aplicada e IA fue justo lo que necesitaba para llevar mis investigaciones al siguiente nivel. Recomiendo esta especialización a todo investigador serio."

"El programa no solo me dio conocimientos técnicos, también me enseñó a aplicarlos en el contexto real de mi tesis. ¡Una inversión totalmente valiosa!"

"Aprendí a utilizar metodologías científicas rigurosas junto con herramientas prácticas de IA, lo que ha mejorado significativamente la calidad de mis reportes y modelos."