Cargando expediente
Estamos sincronizando la ruta y el estado de tu cuenta.
Formación práctica en ciberseguridad
Recorré 7 niveles, 28 módulos y 233 clases. Las clases integran 310 actividades de práctica guiada; cada módulo añade un integrador propio. Aparte, el catálogo reúne 36 laboratorios completos con casos propios.
N0 → N6 · CURRÍCULO 3.2.0
La ruta avanza por equipos, redes, sistemas, riesgos, aplicaciones y nube. Incluye evaluación ofensiva ética en módulos concretos, junto con diseño de controles, protección y respuesta. Cada nivel suma conceptos, complejidad y autonomía.
Ver qué áreas cubre cada nivel ↓Las prácticas guiadas van dentro de las clases. Cada uno de los 28 módulos tiene un integrador propio, distinto de los 36 laboratorios independientes del catálogo (4 gratuitos y 32 Pro).
N0Entendé el funcionamiento del hardware, los sistemas y los procesos básicos.
N1Comprendé protocolos, servicios y capturas para seguir cómo se comunican equipos y aplicaciones.
N2Examiná procesos, servicios, permisos y cuentas en Windows y Linux.
N3Relacioná activos, amenazas, vulnerabilidades, impacto y controles para priorizar riesgos.
N4Evaluá sistemas, aplicaciones y controles con autorización; proponé mejoras verificables.
N5Integrá arquitectura, nube, software, evaluación autorizada, incidentes y recuperación.
N6Conectá gobierno, riesgos, resiliencia y comunicación en un proyecto con evidencias.
MAPA DE COBERTURA · N0–N6
La formación parte de fundamentos y profundiza de manera desigual según el área: algunas se aplican en laboratorios, otras se integran entre niveles y algunas se abordan desde el gobierno y la comunicación. Abrí cada tema para ver ejemplos reales del currículo y hasta dónde llega.
Primero entendés los equipos, las comunicaciones, los sistemas y las identidades sobre los que se construye la seguridad.
N0 prepara para usar un entorno de práctica, observar antes de cambiar y explicar un diagnóstico básico.
Reconocés los componentes de un equipo, el sistema operativo, los archivos y procesos; luego practicás un diagnóstico básico y preparás un entorno virtual seguro.
Clases de referencia: Del hardware al proceso · Sistemas operativos y capas · Procesos, servicios y recursos
Explorar móduloAlcance y siguiente paso: Es una base para empezar la ruta, no una formación completa de soporte, reparación de hardware o administración avanzada de sistemas.
Empezás leyendo conexiones y protocolos; después relacionás la red con controles y escenarios de seguridad multidominio.
Seguís cómo viaja una conexión y qué significan direcciones, puertos, DNS, HTTP y una captura de tráfico.
Clases de referencia: TCP/IP, DNS y HTTP en una sola historia · Direcciones, puertos y sockets
Explorar móduloUsás la segmentación y el acceso remoto seguro para reducir exposición según activos y necesidades.
Clases de referencia: Segmentación de redes y acceso remoto seguro
Explorar móduloAnalizás rutas de ataque posibles que cruzan conectividad, identidades y nube, sin confundir una hipótesis con un compromiso confirmado.
Clases de referencia: Análisis de rutas de ataque entre redes, identidades y nube
Explorar móduloConectás redes con otros dominios en una matriz de controles, pruebas, responsables y evidencia vigente.
Clases de referencia: Matriz de controles para sistemas, redes, aplicaciones, nube e identidades
Explorar móduloAlcance y siguiente paso: La ruta enseña a interpretar y evaluar redes en contextos de seguridad; la ingeniería de redes y la operación profunda de plataformas requieren práctica especializada adicional.
Pasás de permisos básicos a investigar Windows, Linux y directorios, y luego a revisar controles de acceso con mayor contexto.
Explicás usuarios, grupos, permisos efectivos e integridad de archivos en un equipo de práctica.
Clases de referencia: Usuarios, grupos y permisos · Propiedad y permisos efectivos
Explorar móduloLeés procesos, servicios, registros y accesos en Windows y Linux; conocés identidad local, dominio y Active Directory inicial.
Clases de referencia: Identidad local, dominio y servicio · Cuentas privilegiadas y separación de funciones
Explorar móduloAplicás endurecimiento, mínimo privilegio y autenticación multifactor a escenarios concretos.
Clases de referencia: Endurecimiento aplicado de Windows y Linux · Control de acceso, mínimo privilegio y autenticación multifactor
Explorar móduloEvaluás accesos privilegiados dentro de arquitecturas híbridas y relacionás permisos con activos y límites de confianza.
Clases de referencia: Protección avanzada de identidades y accesos privilegiados
Explorar móduloVerificás controles de identidad junto con sistemas, redes, aplicaciones y nube usando responsables y evidencia.
Clases de referencia: Matriz de controles para sistemas, redes, aplicaciones, nube e identidades
Explorar móduloAlcance y siguiente paso: Active Directory avanzado, IAM empresarial y la operación de productos de identidad específicos necesitan laboratorios y profundidad propios.
Relacionás amenazas y riesgos con software, infraestructura y pruebas delimitadas, en vez de tratar las herramientas como un fin.
N3 aporta el lenguaje común; N4 lo aplica a decisiones y N5–N6 aumentan el contexto, la responsabilidad y la trazabilidad.
Distinguís activo, amenaza, vulnerabilidad, impacto, control y riesgo residual.
Clases de referencia: Amenaza, vulnerabilidad y riesgo · Riesgo residual y aceptación
Explorar móduloPriorizás escenarios y documentás un tratamiento con responsable y forma de comprobarlo.
Clases de referencia: Evaluación y priorización de riesgos · Laboratorio: registro de riesgos y plan de tratamiento
Explorar móduloModelás amenazas en sistemas distribuidos y combinás arquitectura, identidades, nube e impacto.
Clases de referencia: Modelado de amenazas en sistemas distribuidos
Explorar móduloIdentificás quién acepta el riesgo, qué evidencia sostiene la decisión y qué revisión puede cambiarla.
Clases de referencia: Propiedad del riesgo, riesgo residual y toma de decisiones
Explorar móduloAlcance y siguiente paso: Se practican análisis y decisiones de riesgo; una auditoría regulatoria, una opinión legal o una certificación de cumplimiento son trabajos distintos.
Vas de entender protocolos web y vulnerabilidades a revisar aplicaciones y cambios con alcance, evidencia y retest.
Interpretás métodos, cabeceras, sesiones y controles web básicos para comprender lo que una aplicación expone.
Clases de referencia: Métodos, cabeceras y códigos HTTP · Cookies, sesiones y autenticación web
Explorar móduloDiferenciás una vulnerabilidad, un exploit, una puntuación y una mitigación.
Clases de referencia: Vulnerabilidades, CVE y CVSS · Vulnerabilidad, exploit y mitigación
Explorar móduloRevisás autenticación, sesiones, acceso por rol y configuración de API en entornos propios o autorizados.
Clases de referencia: Pruebas de autenticación, sesiones y controles de acceso · Revisión básica de seguridad en API y configuraciones
Explorar móduloEvaluás aplicaciones y API junto con identidad, arquitectura, dependencias y ciclo de desarrollo.
Clases de referencia: Evaluación avanzada de aplicaciones web y API
Explorar móduloVerificás cambios y controles de desarrollo con criterios, aprobaciones y evidencia reproducible.
Clases de referencia: Evaluación de seguridad en cambios, desarrollo y despliegues
Explorar móduloAlcance y siguiente paso: La ruta no equivale a dominar ingeniería de software seguro, revisión de código de cada stack, AppSec avanzada ni programas profesionales de bug bounty.
Construís una base segura de laboratorio, aprendés responsabilidad compartida y avanzás a revisar arquitecturas híbridas y cargas.
Creás una máquina virtual aislada, distinguís NAT de host-only y practicás recuperación con snapshots.
Clases de referencia: Crear una VM segura de práctica · Redes de laboratorio: NAT y host-only · Snapshots y recuperación
Explorar móduloAsignás responsabilidades de seguridad entre proveedor y cliente según el servicio y su configuración.
Clases de referencia: Responsabilidad compartida y controles esenciales en la nube
Explorar móduloRevisás nube, contenedores, cargas, software e identidades dentro de una arquitectura híbrida.
Clases de referencia: Diseño seguro de entornos en la nube · Seguridad de contenedores y cargas de trabajo
Explorar móduloVerificás controles multidominio y considerás la dependencia de terceros y la recuperación.
Clases de referencia: Matriz de controles para sistemas, redes, aplicaciones, nube e identidades · Gestión de riesgos de proveedores y terceros
Explorar móduloAlcance y siguiente paso: Se estudian responsabilidades y controles; no es una certificación ni una especialización profunda en AWS, Azure, GCP, Kubernetes u otra plataforma particular.
La práctica ofensiva aparece explícitamente con autorización y alcance; progresa desde validar hallazgos con cuidado hasta integrar evaluaciones.
Definís permiso, alcance y reglas; validás lo necesario en un laboratorio autorizado y documentás mitigación y retest.
Clases de referencia: Autorización, alcance, reglas de trabajo y ética profesional · Validación controlada de hallazgos en laboratorios autorizados · Laboratorio: documentar hallazgos, mitigaciones y retest
Explorar móduloPlanificás una evaluación multidominio con límites y ventanas definidos, evidencia mínima y pruebas seguras.
Clases de referencia: Planificación de evaluaciones de seguridad complejas · Laboratorio: evaluación multidominio, mitigaciones y retest
Explorar móduloFijás objetivos, autorización y condiciones de éxito antes de aplicar el proyecto; verificás que cada acción quede dentro de ese límite.
Clases de referencia: Criterios de éxito, límites y autorización del entorno · Validación de controles y documentación de evidencias
Explorar móduloAlcance y siguiente paso: Las pruebas se limitan a laboratorios provistos o a sistemas con autorización expresa y alcance definido. No es una promesa de pentesting integral, red team en producción ni explotación de sistemas ajenos.
Aprendés a seguir evidencia, explicar incertidumbre, coordinar respuestas y comprobar que una recuperación funciona.
El foco pasa de leer eventos a investigar fuentes relacionadas, tomar decisiones proporcionales y coordinar personas.
Ubicás dónde nacen los registros, normalizás tiempos y construís una línea temporal breve de actividad.
Clases de referencia: Dónde nace cada registro · Normalización de timestamps · Construir un timeline breve
Explorar móduloInterpretás indicadores y comportamientos; analizás señales de phishing y malware de forma segura.
Clases de referencia: IOC, TTP y MITRE ATT&CK sin perder el contexto · Construir una hipótesis de amenaza
Explorar móduloConectás telemetría, preservación de evidencia y ciclo de respuesta con informes técnicos y fuentes trazables.
Clases de referencia: Telemetría, registros y monitoreo de seguridad · Ciclo de respuesta ante incidentes · Preservación de evidencias y construcción de una línea de tiempo
Explorar móduloCorrelacionás fuentes multihost, probás hipótesis y elegís contención o recuperación según alcance, impacto y reversibilidad.
Clases de referencia: Correlación de fuentes multihost y análisis de datos faltantes · Decisiones de contención, alcance y reversibilidad · Laboratorio: plan completo para contener, preservar y recuperar
Explorar móduloCoordinás decisiones y comunicaciones entre equipos y dejás trazabilidad de evidencias, responsables y resultados.
Clases de referencia: Construcción de una visión común a partir de evidencias incompletas · Trazabilidad de decisiones, evidencias y acciones · Ejercicio integrador: coordinar una respuesta y justificar las decisiones
Explorar móduloAlcance y siguiente paso: La ruta usa clases y expedientes de práctica; no equivale a operar un SOC en producción ni a especializarse en una plataforma SIEM, respuesta en guardia o análisis forense avanzado.
La recuperación se introduce en el laboratorio y madura hacia continuidad, dependencias, validación y aceptación responsable del riesgo.
Usás snapshots para recuperar una máquina de práctica después de un cambio o una prueba.
Relacionás protección de datos, copias de seguridad y recuperación probada con los riesgos del entorno.
Clases de referencia: Protección de datos, secretos y copias de seguridad
Explorar móduloConsiderás dependencias y objetivos de recuperación en ejercicios de continuidad y gestión de crisis.
Clases de referencia: Continuidad de negocio, recuperación ante desastres y ejercicios de crisis
Explorar móduloDefinís criterios, impacto operativo y evidencia para validar la recuperación y decidir cuándo retomar un servicio.
Clases de referencia: Continuidad operativa, impacto al negocio y validación de recuperación
Explorar móduloAlcance y siguiente paso: Estos ejercicios no sustituyen la experiencia de dirigir un programa empresarial de continuidad o recuperación ante desastres ni de operar una plataforma de respaldo concreta.
La ruta cierra con decisiones justificadas, uso responsable de automatización e IA, comunicación y un proyecto de aprendizaje.
El currículo pasa de reconocer riesgos a asignar responsabilidades, evaluar controles y comunicar decisiones con límites claros.
Reconocés riesgo residual, controles y criterios que influyen en una decisión de seguridad.
Clases de referencia: Modelar riesgo y apetito · Controles y pruebas de efectividad
Explorar móduloRegistrás riesgos y traducís una necesidad en políticas, procedimientos y tratamientos verificables.
Clases de referencia: Políticas, estándares y procedimientos de seguridad · Laboratorio: registro de riesgos y plan de tratamiento
Explorar móduloRelacionás gobierno, terceros y métricas con responsabilidades, dependencias y evidencia.
Clases de referencia: Gobierno, riesgos de terceros y métricas de seguridad
Explorar móduloOrganizás un programa de seguridad, aclarás quién decide y comunicás riesgos técnicos a distintas audiencias.
Clases de referencia: Cómo se organiza un programa de seguridad en una organización · Uso de marcos y estándares para organizar el trabajo de seguridad · Comunicación de riesgos técnicos a distintos públicos
Explorar móduloAlcance y siguiente paso: La formación ayuda a estructurar análisis y comunicación; no es asesoría legal, auditoría externa acreditada ni certificación de cumplimiento.
La IA primero es un apoyo que se verifica; luego se evalúa como sistema y finalmente se gobierna como un uso con riesgos y responsables.
Elegís una tarea acotada, protegés los datos y comprobás cada resultado con evidencia, en vez de tratar una respuesta como prueba.
Clases de referencia: IA para apoyar el análisis de registros, consultas y automatizaciones · Límites de la IA: privacidad, errores y validación humana
Explorar móduloEvaluás límites de confianza, datos, recuperación, herramientas, permisos y dependencias de un sistema con modelos de lenguaje.
Clases de referencia: IA aplicada al análisis y a la automatización de seguridad · Seguridad de sistemas de IA y modelos de lenguaje
Explorar móduloDocumentás propósito, owner, datos, pruebas, decisiones permitidas, monitoreo y condiciones para pausar o retirar un uso.
Clases de referencia: Uso responsable de automatización e IA en el proyecto
Explorar móduloAlcance y siguiente paso: Se enseña uso, evaluación y gobierno general; no es ingeniería de modelos, aprendizaje automático avanzado ni un curso exhaustivo de red teaming de IA.
Desde N0 practicás evidencias reproducibles; en N6 integrás el trabajo en un proyecto explicable y un portfolio educativo.
Guardás observaciones e inventarios reproducibles con contexto, antes y después de una práctica.
Clases de referencia: Inventario técnico reutilizable · Preparar una evidencia reproducible
Explorar móduloConstruís una línea temporal que conecta fuentes, tiempos, entidades y límites de los registros.
Clases de referencia: Construir un timeline breve · Retención, gaps y calidad de logs
Explorar móduloConvertís hallazgos, mitigaciones y resultados de retest en un informe que otra persona pueda revisar.
Clases de referencia: Comunicación y elaboración de informes técnicos · Proyecto integrador: investigar un caso y proponer mejoras de seguridad
Explorar móduloPresentás análisis multidominio, decisiones y mejoras con evidencia e incertidumbre explícita.
Clases de referencia: Proyecto integrador: análisis multidominio, decisiones y presentación de resultados
Explorar móduloDefendés un proyecto final, respondés preguntas, explicás límites y proponés tu siguiente plan de aprendizaje.
Clases de referencia: Elaboración del informe técnico y resumen ejecutivo · Presentación y defensa del proyecto; plan personal de profundización
Explorar móduloAlcance y siguiente paso: El portfolio reúne evidencias de aprendizaje: no es una certificación externa, una garantía de empleo ni una validación de experiencia laboral.
EVIDENCIAS DEL RECORRIDO
Según el nivel, vas a construir mapas de sistemas y comunicaciones, inventarios, análisis de riesgos, revisiones autorizadas de controles y aplicaciones, líneas de tiempo, planes de mejora o recuperación, e informes técnicos y ejecutivos. La ruta no promete empleo: busca desarrollar habilidades y evidencias para comunicar lo que aprendiste.