Ciberseguridad y respuesta a incidentes para profesionales de TI
Curso de perfeccionamiento, 40 horas lectivas
Dominar las habilidades de ciberseguridad y la gestión de incidentes en el panorama informático
- Nivel: Fundamentos
Una respuesta a incidentes eficaz y bien gestionada es crucial para cualquier programa de ciberseguridad.
Este curso único, desarrollado específicamente para personas con formación en TI, ofrece una introducción a la respuesta a incidentes, enseña cómo gestionar incidentes de seguridad comunes y explica cómo aprovechar la inteligencia sobre ciberamenazas y las investigaciones forenses digitales para mejorar la respuesta a incidentes.
Al matricularse en este curso, estará dando un paso importante hacia el avance de sus conocimientos en ciberseguridad, dotándose de habilidades y conocimientos prácticos.
¿A quién va dirigido este curso?
- Juniors de informática y seguridad
- Ciberanalistas y profesionales
- Equipos de operaciones de seguridad (SecOps)
- Analistas de ciberseguridad (TIER 1)
- Estudiantes STEM (Year 3+)
- Operadores SOC
Requisitos previos
- Conocimientos básicos de informática, incluida la familiaridad con los componentes de la infraestructura informática (es decir, redes y sistemas operativos).
- Experiencia básica con procesos y tecnologías de la información
Objetivos de aprendizaje
- Comprender y explicar los principios y procesos de respuesta a incidentes de ciberseguridad.
- Realizar las actividades necesarias mientras se responde a incidentes comunes
- Comprender los fundamentos de la inteligencia sobre ciberamenazas y la ciencia forense digital, y aprovecharlos para optimizar los procesos de respuesta a incidentes.
- Comprender los fundamentos del análisis de malware
Lo que obtendrá...
- Presentaciones del curso en formato PDF
- Fichas y documentación útil
- 26 horas de aprendizaje práctico a través de actividades y proyectos prácticos
- Un certificado Wawiwa al finalizar con éxito el curso
Además, puede optar por aumentar el curso de sus equipos para incluir la preparación para los exámenes de certificación pertinentes de la industria de la ciberseguridad, con un coste adicional. Este curso puede utilizarse para preparar los siguientes exámenes de certificación en ciberseguridad: GIAC Information Security Fundamentals (GISF), GIAC Security Operations Certified (GSOC), GIAC Certified Enterprise Defender (GCED), GIAC Certified Incident Handler (GCIH), GIAC Continuous Monitoring Certification (GMON), EC Council - Certified Incident Handler (ECIH), EC Council - Certified SOC Analyst (CSA).
Certificaciones de ciberseguridad pertinentes
Nota: No se ofrece ni se garantiza una certificación industrial como parte del curso.
Supervisor profesional e instructores
Supervisa todos los cursos cibernéticos de Wawiwa el Sr. Nadav Nachmias, Jefe de Programas de Ciberseguridad de Wawiwa.
Los instructores del curso son profesionales de la ciberseguridad con experiencia práctica y conocimientos de formación. El nivel técnico del curso puede ajustarse en función de la audiencia.
Nadav Nachmias
Jefe de Programas de Ciberseguridad
Nadav es un especialista en ciberseguridad con más de 15 años de experiencia, centrado en estrategias de ciberseguridad, arquitectura y capacitación de la mano de obra. Su experiencia práctica le ha hecho intuitivo el desarrollo de diversos programas y materiales de formación en varios campos de la ciberseguridad (incluida la gestión de la ciberseguridad, la gestión y respuesta a incidentes y la ciberciencia forense).
¿Qué opinan los licenciados?
Programa del curso
Módulo 1: El Centro de Operaciones de Seguridad (2 horas teóricas)
- Tipos de SOC y sus modelos operativos
- Funciones de los analistas en los SOC
- Los SOC y la empresa
Módulo 2: Los componentes tecnológicos de los SOC (2 horas teóricas, 2 horas prácticas)
- Introducción a las operaciones SIEM
- Comprender los registros y la recopilación de registros
- Flujo de trabajo (recopilación, correlación, alerta y consulta)
- Introducción a la automatización
Módulo 3: Principios y procesos de respuesta a incidentes (2 horas teóricas, 4 horas prácticas)
- Enfoque metodológico de la respuesta a incidentes (NIST)
- Ciclo de vida de la respuesta a incidentes
- Creación de alertas (Detección)
- Consulta de datos de eventos (Discovery)
Módulo 4: Respuesta a incidentes y análisis forense digital (4 horas teóricas, 12 horas prácticas)
- El papel de la informática forense en las RRII
- El proceso de investigación forense digital
- Investigación de artefactos OS
- Introducción al análisis de la memoria
Módulo 5: Introducción a la Inteligencia sobre Ciberamenazas (CTI) (2 horas teóricas, 2 horas prácticas)
- ¿Cómo puede el CTI ayudar a las TI?
- Fundamentos de la recopilación y el análisis de información sobre amenazas
- Practicar herramientas en línea y fuera de línea
Módulo 6: Introducción al análisis de malware (2 horas teóricas)
- Tipos de malware y comportamientos
- Cómo ayuda el análisis de malware a la respuesta a incidentes
- Fundamentos del análisis de malware (técnicas estáticas frente a dinámicas)
Módulo 7: Escenario CTF - IR y Forense (6 horas prácticas)
- Ejercicio práctico de CTF centrado en la investigación de incidentes
Dé a su equipo la ventaja que necesita para triunfar con nuestros cursos completos, adaptados a sus necesidades específicas.
¿Le interesa conocer más detalles?
Estaremos encantados de responder a todas sus preguntas.