← Todas las rutasRUTA N4 · 33 CLASES
CONTENIDO DE LA RUTA
Una capa a la vez.
Avanzás después de probar cada etapa en la práctica. Revisar entornos autorizados, justificar mejoras verificables y distinguir una sugerencia de IA de evidencia comprobada. Las clases combinan fundamentos, comandos explicados, preguntas con feedback y actividades de práctica guiada. Además, cada módulo cierra con su propio integrador; esos integradores se distinguen de los laboratorios completos del catálogo.
33 clases33 actividades guiadas4 integradores de módulo6 labs completos del catálogo
HERRAMIENTAS EN ESTA RUTA
osqueryNVD / CVEMITRE ATT&CK NavigatorPowerShellBashSysinternalsSemgrepOWASP ZAP BaselineSysmonMISP
SECCIÓN 1
Activos, riesgos y controles →
Convertí información sobre activos, amenazas e impacto en decisiones de seguridad priorizadas y verificables.
Entender el contexto, documentar evidencia, estimar el riesgo y proponer un tratamiento con responsable y comprobación.osqueryNVD / CVEMITRE ATT&CK Navigator
8 clasesAbrir módulo
- 01Ciclo de trabajo en seguridadRelacionar gobierno, identificación, protección, detección, respuesta y recuperación con un servicio concreto.40 min–50 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 02Identificación, inventario y clasificación de activosConstruir un inventario mantenible que incluya propietario, uso, datos, exposición y criticidad.50 min–1 h · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 03Diferencias entre amenaza, vulnerabilidad, exposición y riesgoSeparar conceptos que suelen mezclarse para que el análisis describa una cadena causal comprobable.50 min–1 h · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 04Evaluación y priorización de riesgosComparar riesgos por impacto, posibilidad, exposición, controles y objetivos de negocio.1 h–1 h 10 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 05Controles de seguridad y defensa en profundidadSeleccionar controles preventivos, detectivos y correctivos para reducir escenarios concretos.50 min–1 h · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 06Políticas, estándares y procedimientos de seguridadTraducir una expectativa de seguridad en requisitos medibles y pasos ejecutables.45 min–55 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 07Modelado práctico de amenazasAnticipar formas de daño mediante activos, límites de confianza, entradas y supuestos explícitos.1 h–1 h 10 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 08Laboratorio: registro de riesgosIntegrar inventario, valoración, controles existentes, riesgo residual y tratamiento verificable.1 h 25 min–1 h 35 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
SECCIÓN 2
Protección y diseño seguro →
Aplicá controles en arquitectura, sistemas, identidades, redes, datos y servicios en la nube.
Reducir exposición con cambios proporcionales, evidencia de configuración y una forma de validar o revertirlos.PowerShellBashSysinternals
8 clasesAbrir módulo
- 01Arquitectura y superficie de ataqueUsar límites de confianza, mínimo privilegio, configuraciones seguras y resiliencia desde el diseño.55 min–1 h 5 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 02Endurecimiento aplicado de Windows y LinuxRevisar líneas base de seguridad, servicios, parches, cuentas, registros y excepciones en ambos sistemas.1 h 10 min–1 h 20 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 03Acceso, privilegios y MFADiseñar autorizaciones según identidad, función, recurso y contexto con MFA y ciclo de vida de cuentas.1 h 5 min–1 h 15 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 04Segmentación de redes y acceso remoto seguroLimitar comunicaciones entre usuarios, servicios, administración, terceros y datos sensibles.1 h 5 min–1 h 15 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 05Protección de endpoints y correo electrónicoCombinar configuración de equipos, control de ejecución y autenticación de correo con respuesta proporcional.1 h–1 h 10 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 06Datos, secretos y respaldosReducir exposición de información mediante clasificación, cifrado, gestión de secretos y recuperación probada.1 h 15 min–1 h 25 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 07Seguridad compartida en la nubeAsignar responsabilidades entre proveedor y cliente según el servicio contratado y su configuración.1 h 5 min–1 h 15 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 08Laboratorio: línea base seguraAplicar un conjunto acotado de controles y medir diferencias antes y después con trazabilidad.1 h 45 min–1 h 55 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
SECCIÓN 3
Hacking ético y seguridad de aplicaciones →
Revisá aplicaciones de forma metódica y segura, con alcance escrito, datos de prueba y hallazgos reproducibles.
Obtener autorización, entender el diseño, validar solo lo necesario en un laboratorio y comunicar cómo reducir el riesgo.SemgrepOWASP ZAP BaselineNVD / CVE
8 clasesAbrir módulo
- 01Autorización y ética profesionalEstablecer límites legales, técnicos y operativos antes de cualquier revisión de seguridad.1 h 5 min–1 h 15 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 02Superficie de ataque autorizadaInventariar puntos de entrada, componentes, roles y flujos mediante documentación y observación controlada.1 h 15 min–1 h 25 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 03Detección y validación segura de vulnerabilidadesEvaluar hallazgos técnicos con versiones, configuración, exposición, evidencia y posibilidad de falso positivo.1 h 20 min–1 h 30 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 04Riesgos comunes en aplicaciones webReconocer categorías de diseño y configuración que afectan datos, identidades y disponibilidad.1 h 20 min–1 h 30 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 05Pruebas de acceso y sesionesEvaluar requisitos de identidad, ciclo de sesión y autorización por rol y objeto en aplicaciones propias.1 h 15 min–1 h 25 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 06Revisión de seguridad en APIRevisar inventario de endpoints, autorización, datos, límites, errores, versiones y configuraciones de API.1 h 5 min–1 h 15 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 07Validación controlada de hallazgos en laboratorios autorizadosCombinar análisis estático y observación pasiva para validar hallazgos sin salir del laboratorio.1 h 15 min–1 h 25 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 08Laboratorio: documentar hallazgos, mitigaciones y retestConvertir señales de seguridad de una aplicación en hallazgos reproducibles y recomendaciones útiles.1 h 45 min–1 h 55 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
SECCIÓN 4
Defensa, respuesta e inteligencia artificial →
Convertí telemetría y contexto en decisiones de respuesta, informes claros y uso responsable de IA.
Conservar procedencia, separar hechos de hipótesis, coordinar decisiones y verificar cada conclusión humana y automatizada.SysmonMISPMITRE ATT&CK Navigator
9 clasesAbrir módulo
- 01Telemetría, registros y monitoreo de seguridadDiseñar cobertura de registros con fuentes, campos, tiempo, retención y responsables conocidos.55 min–1 h 5 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 02Inteligencia de amenazas, indicadores y MITRE ATT&CKEvaluar procedencia, vigencia y confianza de inteligencia antes de relacionar observaciones con comportamientos.1 h 5 min–1 h 15 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 03Evaluación inicial de phishing y archivos sospechososPreservar mensajes y metadatos, evaluar señales y evitar interacción que ejecute o revele contenido peligroso.1 h 10 min–1 h 20 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 04Ciclo de respuesta ante incidentesPreparar, detectar, analizar, contener, erradicar, recuperar y aprender con decisiones autorizadas.1 h 20 min–1 h 30 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 05Preservación y línea de tiempoConservar artefactos con procedencia, integridad y tiempo normalizado para sostener una reconstrucción verificable.1 h 15 min–1 h 25 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 06Comunicación y elaboración de informes técnicosPresentar evidencia y decisiones en lenguaje claro para audiencias técnicas, responsables y personas afectadas.1 h–1 h 10 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 07IA para análisis y automatizaciónElegir un uso acotado de IA, distinguirlo de la automatización por reglas y verificar cada resultado con evidencia sintética.1 h 15 min–1 h 25 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 08Límites y validación de IAReconocer errores plausibles, sesgos, exposición de datos y confianza excesiva en una salida automatizada.1 h–1 h 10 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 09Proyecto: analizar y mejorarIntegrar inventario, riesgo, protección, revisión autorizada, telemetría, respuesta e IA responsable.1 h 15 min–1 h 25 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
RESULTADOS DEL NIVEL · N4
Resultados observables.
Revisar entornos autorizados, justificar mejoras verificables y distinguir una sugerencia de IA de evidencia comprobada.
Relacionar riesgos, controles, sistemas y evidencia para proponer mejoras verificables. El rol ilustra un escenario de práctica; no representa el único perfil profesional de la ruta.
Relacionan algunas tareas y habilidades del nivel con una taxonomía de referencia; no definen un puesto laboral ni una certificación.
La respuesta a incidentes se conecta con preparación, detección, respuesta, recuperación y mejora continua.