← Todas las rutasRUTA N5 · 33 CLASES
CONTENIDO DE LA RUTA
Una capa a la vez.
Avanzás después de probar cada etapa en la práctica. Analizar escenarios multidominio, evaluar exposición de sistemas con IA y justificar controles y mejoras medibles. Las clases combinan fundamentos, comandos explicados, preguntas con feedback y actividades de práctica guiada. Además, cada módulo cierra con su propio integrador; esos integradores se distinguen de los laboratorios completos del catálogo.
33 clases33 actividades guiadas4 integradores de módulo5 labs completos del catálogo
HERRAMIENTAS EN ESTA RUTA
Microsoft SentinelElastic SecurityAWS CloudTrailSemgrepMITRE ATT&CK NavigatorNVD / CVEVelociraptorVolatility 3Plaso / log2timelineTimesketchTheHiveMISP+3 más
SECCIÓN 1
Arquitectura y seguridad de entornos modernos →
Diseñar y revisar controles coherentes para servicios que cruzan centros propios, nube, software, identidades y proveedores.
Seguir datos, identidades y dependencias por sus límites de confianza; justificar cada control con riesgo, propietario y evidencia de validación.Microsoft SentinelElastic SecurityAWS CloudTrailSemgrepMITRE ATT&CK Navigator
8 clasesAbrir módulo
- 01Arquitectura de seguridad en entornos híbridosAnalizar un servicio de extremo a extremo: usuarios, identidades, redes, datos, cargas y proveedores en entornos propios y cloud.1 h 10 min–1 h 20 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 02Modelado de amenazas en sistemas distribuidosDescomponer un sistema distribuido en activos, actores, flujos y fronteras para priorizar escenarios de amenaza sin convertirlos en afirmaciones de compromiso.1 h 25 min–1 h 35 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 03Protección avanzada de identidades y accesos privilegiadosRevisar el acceso efectivo de personas, cuentas de servicio y administradores a partir de identidad, permisos, sesión y contexto.1 h 30 min–1 h 40 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 04Diseño seguro de entornos en la nubeTraducir responsabilidades compartidas y requisitos de negocio a controles de identidad, red, datos, registros y operación cloud.1 h 35 min–1 h 45 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 05Seguridad de contenedores y cargas de trabajoEvaluar el ciclo de vida de imágenes y workloads desde la construcción hasta la ejecución, separando riesgo de imagen y riesgo de runtime.1 h 30 min–1 h 40 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 06Controles en el ciclo DevSecOpsIntegrar controles de seguridad en planificación, código, dependencias, CI/CD, despliegue y operación sin convertir cada alerta en bloqueo indiscriminado.1 h 35 min–1 h 45 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 07Cadena de suministro de softwareEvaluar cómo código, dependencias, identidades de build, proveedores y artefactos pueden afectar la integridad de una entrega.1 h 40 min–1 h 50 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 08Laboratorio: revisar arquitecturaIntegrar arquitectura híbrida, amenazas, privilegios, nube, cargas y ciclo de desarrollo en una revisión profesional con evidencia incompleta.1 h 55 min–2 h 5 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
SECCIÓN 2
Evaluación avanzada y validación de seguridad →
Planificar evaluaciones autorizadas, seguir rutas de ataque y validar hallazgos sin poner en riesgo producción ni exceder el alcance.
Acordar límites y reglas antes de probar; corroborar cada hallazgo con evidencia mínima, impacto contextual y retest seguro.SemgrepNVD / CVEMicrosoft SentinelAWS CloudTrailMITRE ATT&CK Navigator
8 clasesAbrir módulo
- 01Planificación de evaluaciones de seguridad complejasPreparar una evaluación de varias áreas con autoridad, alcance, ventana, límites técnicos, dependencias y canales de parada claros.1 h 10 min–1 h 20 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 02Rutas de ataque multidominioReconstruir cómo una combinación de exposición, permisos, relaciones de identidad y conectividad podría afectar activos críticos.1 h 25 min–1 h 35 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 03Evaluación avanzada de aplicaciones web y APIRevisar autorización, validación, flujos de negocio, sesiones y contratos de API en un entorno autorizado con cuentas y datos sintéticos.1 h 40 min–1 h 50 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 04Validación de vulnerabilidades en infraestructura autorizadaConfirmar exposición y contexto de vulnerabilidades sin ejecutar explotación destructiva ni asumir que una puntuación equivale a riesgo real.1 h 40 min–1 h 50 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 05Configuración y permisos en la nubeRevisar exposición, identidad, permisos efectivos, logging y controles preventivos en cuentas cloud de práctica con acceso de solo lectura.1 h 35 min–1 h 45 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 06Simulación controlada de actividad adversariaDiseñar una emulación defensiva de comportamientos representativos usando eventos pregrabados o fixtures aislados y autorización explícita.1 h 30 min–1 h 40 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 07Priorizar hallazgos de seguridadConvertir hallazgos heterogéneos en decisiones de tratamiento transparentes, calibradas a activos, evidencia, controles y negocio.1 h 35 min–1 h 45 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 08Laboratorio: evaluación multidominio, mitigaciones y retestResolver una evaluación autorizada que combina aplicación, identidad, red, cloud y cadena de desarrollo, con hallazgos de distinta certeza.2 h 45 min–2 h 55 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
SECCIÓN 3
Investigación, contención y recuperación de incidentes →
Coordinar investigaciones multifuente con evidencia incompleta y recuperar servicios sin sacrificar trazabilidad ni continuidad.
Preservar primero lo que pueda desaparecer, separar hechos de hipótesis y elegir acciones según alcance, impacto y reversibilidad.VelociraptorVolatility 3Plaso / log2timelineTimesketchTheHiveMicrosoft Sentinel
8 clasesAbrir módulo
- 01Coordinar respuesta a incidentesOrganizar una respuesta con responsables técnicos y de negocio, alcance cambiante, servicios dependientes y decisiones registradas.1 h 35 min–1 h 45 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 02Revisar hipótesis de investigaciónConstruir explicaciones competidoras que puedan probarse y actualizarse cuando fuentes distintas discrepan.1 h 30 min–1 h 40 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 03Preservación de evidencias y cadena de custodiaPreservar evidencias digitales de manera proporcional, trazable y acorde a volatilidad, autoridad, privacidad y propósito de la investigación.1 h 40 min–1 h 50 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 04Correlación multihost y brechas de datosConstruir una secuencia entre hosts y servicios con normalización temporal, resolución de entidades y cobertura explícita.1 h 55 min–2 h 5 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 05Impacto de intrusiones y malwareEvaluar capacidades y consecuencias potenciales de una actividad sospechosa con evidencia estática y telemetría, sin ejecutar muestras en el host ni atribuir por nombre.1 h 55 min–2 h 5 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 06Decisiones de contención, alcance y reversibilidadElegir acciones que reduzcan daño considerando alcance probado, volatilidad, impacto de negocio, autorización y posibilidad de revertirlas.1 h 45 min–1 h 55 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 07Erradicación, recuperación operativa y validación posteriorEliminar causas confirmadas y restaurar servicios desde fuentes confiables con validaciones técnicas, de negocio y de monitoreo.1 h 45 min–1 h 55 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 08Laboratorio: contención y recuperaciónCoordinar un incidente ficticio que atraviesa identidad, endpoint, red, nube y un servicio crítico con fuentes parciales y prioridades en competencia.2 h 15 min–2 h 25 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
SECCIÓN 4
Inteligencia, automatización y resiliencia →
Convertir hipótesis e inteligencia en detecciones y automatizaciones seguras, y preparar personas y servicios para sostener y recuperar operaciones.
Medir calidad y cobertura de cada señal; proteger datos y limitar acciones automatizadas con aprobación, reversión y supervisión humana.MISPYARASigmaMITRE ATT&CK NavigatorShuffle SOARTheHive
9 clasesAbrir módulo
- 01Búsqueda proactiva de amenazas basada en hipótesisDiseñar búsquedas acotadas y reproducibles para una posibilidad relevante que todavía no generó una alerta clara.1 h 10 min–1 h 20 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 02Diseño y validación de detecciones avanzadasConstruir detecciones basadas en telemetría fiable que unan eventos relacionados y se validen contra escenarios positivos, negativos y ruido legítimo.1 h 10 min–1 h 20 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 03Inteligencia de amenazas operativaEvaluar fuentes e indicadores por procedencia, vigencia y contexto y convertirlos en decisiones defensivas sin sobreconfiar en un feed.1 h 15 min–1 h 25 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 04Automatización segura de tareas y respuestasAutomatizar tareas repetibles con permisos mínimos, controles, idempotencia, aprobación y supervisión humana acorde al impacto.1 h 20 min–1 h 30 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 05IA y automatización de seguridadEvaluar modelos como apoyo limitado y distinguir sus resultados de reglas automatizadas y evidencia primaria.1 h 25 min–1 h 35 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 06Seguridad de IA y modelos de lenguajeEvaluar límites de confianza de un sistema con LLM: datos, recuperación, herramientas, permisos, dependencias y supervisión.1 h 35 min–1 h 45 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 07Continuidad y gestión de crisisPreparar continuidad y recuperación con objetivos acordados, dependencias, respaldos verificados y ejercicios que midan decisiones reales.1 h 35 min–1 h 45 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 08Gobierno, terceros y métricasGobernar responsabilidades, dependencias y riesgos de proveedores y usar métricas que apoyen decisiones sin ocultar limitaciones.1 h 40 min–1 h 50 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 09Proyecto: análisis multidominioResolver y comunicar un caso integrado que combina arquitectura, evaluación, incidente, inteligencia, automatización y resiliencia.2 h 5 min–2 h 15 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
RESULTADOS DEL NIVEL · N5
Resultados observables.
Analizar escenarios multidominio, evaluar exposición de sistemas con IA y justificar controles y mejoras medibles.
Integrar arquitectura, evaluación autorizada, investigación, respuesta y resiliencia con evidencia. El rol ilustra un escenario de práctica; no representa el único perfil profesional de la ruta.
Relacionan algunas tareas y habilidades del nivel con una taxonomía de referencia; no definen un puesto laboral ni una certificación.
La respuesta a incidentes se conecta con preparación, detección, respuesta, recuperación y mejora continua.