Rutas›N6›Proyecto final, portfolio y desarrollo profesional
RC-N6-M04 · AUTONOMÍA PROFESIONAL
Proyecto final, portfolio y desarrollo profesional
Transformá un caso preparado en un proyecto revisable, con entregables que demuestran tu razonamiento y un plan honesto de profundización.
9 clases4 herramientas1 caso integrador16 h 15 min–17 h 45 min clases base · aprox. · sin integrador
Autonomía del nivel. Desafíos transversales de riesgo, controles, coordinación, comunicación y mejora con evidencia y límites explícitos.
CASO TRANSVERSAL
Asteria Logistics S.A.Profesionalización y especialización
La evidencia y la autoridad son parciales; las recomendaciones deben equilibrar riesgo, operación y límites verificables.
ESTADO OPERATIVOBorrador local
Clases base acreditadas
0/9
Informes aprobados
0
Evidencias acumuladas
0
Revisiones pendientes
0
Integrador
Preparación
Competencia más débil
commands · 0%
MAPA DE COMPETENCIAS · NICE TKS
Habilidades y conocimientos.
Vas a poder hacer, comprender y demostrar estas competencias con evidencias de las clases.
NICE 2.2.0
T
Tareas profesionales
LC-T-N6-M04-01Comparar tres ideas sintéticas y seleccionar una según valor, evidencia disponible, esfuerzo y riesgo de alcance.Selección del problema, alcance y objetivos del proyectoTarea aplicada y entrega: problema, servicio, alcance, objetivo, usuario, resultado y exclusión.
LC-T-N6-M04-02Construir una carta de proyecto para el entorno de academia y un plan de validación con casos permitidos y denegados.Criterios de éxito, límites y autorización del entornoTarea aplicada y entrega: carta, entorno, permiso, criterio, casos, dato, parada y rollback.
LC-T-N6-M04-03Construir un registro de riesgos para el problema elegido y documentar el estado actual sin confundir ausencia de evidencia con aus…Evaluación de riesgos y situación inicialTarea aplicada y entrega: activo, escenario, estado inicial, control, evidencia, supuesto y residual.
LC-T-N6-M04-04Diseñar dos alternativas para el caso del proyecto y justificar la opción por cobertura, costo, dependencia y riesgo residual.Diseño de mejoras de seguridad con justificación técnicaTarea aplicada y entrega: riesgo, diseño, control, dependencia, prueba, costo y residual.
LC-T-N6-M04-05Ejecutar un plan de pruebas sintético, registrar resultados y evaluar cobertura, fallos, excepciones y reversión.Validación de controles y documentación de evidenciasTarea aplicada y entrega: versión, prueba, entrada, resultado esperado, resultado observado, fuente y hash.
LC-T-N6-M04-06Escribir un plan de una página para una desviación del control, un posible acceso indebido y una interrupción del servicio ficticio.Plan de preparación, respuesta y continuidad para el casoTarea aplicada y entrega: señal, severidad, activación, preservación, autoridad, continuidad y comunicación.
LC-T-N6-M04-07Evaluar un caso sintético, decidir si se autoriza y documentar validación, operación, cambios y condiciones de retiro.Uso responsable de automatización e IA en el proyectoTarea aplicada y entrega: propósito, owner, impacto, clase de datos, proveedor, versión, pruebas, aprobaciones y revisión.
LC-T-N6-M04-08Redactar el informe con anexos reproducibles y una página ejecutiva que señale impacto, opciones y decisión pendiente.Elaboración del informe técnico y resumen ejecutivoTarea aplicada y entrega: alcance, método, fuente, hallazgo, impacto, recomendación, limitación y anexo.
LC-T-N6-M04-09Preparar una defensa oral breve con preguntas de revisión y una hoja de ruta individual basada en brechas observadas.Presentación y defensa del proyecto; plan personal de profundizaciónTarea aplicada y entrega: problema, resultado, evidencia, decisión, límite, pregunta y próximo aprendizaje.
K
Conocimientos
LC-K-N6-M04-01Elegir un problema de ciberseguridad abordable con el expediente preparado y traducirlo a objetivos, límites y resultados observabl…Selección del problema, alcance y objetivos del proyectoDiagnóstico, demostración anotada y micropráctica de “Selección del problema, alcance y objetivos del proyecto”.
LC-K-N6-M04-02Fijar criterios verificables, reglas de trabajo, recursos permitidos y condiciones de parada antes de ejecutar cualquier práctica d…Criterios de éxito, límites y autorización del entornoDiagnóstico, demostración anotada y micropráctica de “Criterios de éxito, límites y autorización del entorno”.
LC-K-N6-M04-03Establecer una línea base que conecte activos, amenazas, controles, evidencia, incertidumbre e impacto antes de diseñar mejoras.Evaluación de riesgos y situación inicialDiagnóstico, demostración anotada y micropráctica de “Evaluación de riesgos y situación inicial”.
LC-K-N6-M04-04Proponer controles que reduzcan un riesgo concreto, respeten arquitectura y operación, y puedan probarse contra resultados esperado…Diseño de mejoras de seguridad con justificación técnicaDiagnóstico, demostración anotada y micropráctica de “Diseño de mejoras de seguridad con justificación técnica”.
LC-K-N6-M04-05Verificar que el cambio del proyecto cumple criterios acordados, conserva evidencia repetible y no excede los permisos del entorno.Validación de controles y documentación de evidenciasDiagnóstico, demostración anotada y micropráctica de “Validación de controles y documentación de evidencias”.
LC-K-N6-M04-06Preparar una respuesta proporcionada al riesgo del proyecto con responsables, criterios de activación, preservación y continuidad.Plan de preparación, respuesta y continuidad para el casoDiagnóstico, demostración anotada y micropráctica de “Plan de preparación, respuesta y continuidad para el caso”.
LC-K-N6-M04-07Gobernar el uso de IA y automatización a lo largo de su ciclo de vida con responsables, evidencia, controles y supervisión.Uso responsable de automatización e IA en el proyectoDiagnóstico, demostración anotada y micropráctica de “Uso responsable de automatización e IA en el proyecto”.
LC-K-N6-M04-08Convertir método, evidencia y decisiones del proyecto en un informe auditable y una síntesis ejecutiva fiel a los límites.Elaboración del informe técnico y resumen ejecutivoDiagnóstico, demostración anotada y micropráctica de “Elaboración del informe técnico y resumen ejecutivo”.
LC-K-N6-M04-09Presentar decisiones, evidencia, trade-offs y límites ante preguntas, y traducir la experiencia en un plan personal de aprendizaje…Presentación y defensa del proyecto; plan personal de profundizaciónDiagnóstico, demostración anotada y micropráctica de “Presentación y defensa del proyecto; plan personal de profundización”.
S
Habilidades
LC-S-N6-M04-01Producir problema, servicio, alcance, objetivo, usuario, resultado y exclusión con una fuente verificable.Selección del problema, alcance y objetivos del proyectoLaboratorio individual, validación de evidencia e informe final.
LC-S-N6-M04-02Producir carta, entorno, permiso, criterio, casos, dato, parada y rollback con una fuente verificable.Criterios de éxito, límites y autorización del entornoLaboratorio individual, validación de evidencia e informe final.
LC-S-N6-M04-03Producir activo, escenario, estado inicial, control, evidencia, supuesto y residual con una fuente verificable.Evaluación de riesgos y situación inicialLaboratorio individual, validación de evidencia e informe final.
LC-S-N6-M04-04Producir riesgo, diseño, control, dependencia, prueba, costo y residual con una fuente verificable.Diseño de mejoras de seguridad con justificación técnicaLaboratorio individual, validación de evidencia e informe final.
LC-S-N6-M04-05Producir versión, prueba, entrada, resultado esperado, resultado observado, fuente y hash con una fuente verificable.Validación de controles y documentación de evidenciasLaboratorio individual, validación de evidencia e informe final.
LC-S-N6-M04-06Producir señal, severidad, activación, preservación, autoridad, continuidad y comunicación con una fuente verificable.Plan de preparación, respuesta y continuidad para el casoLaboratorio individual, validación de evidencia e informe final.
LC-S-N6-M04-07Producir propósito, owner, impacto, clase de datos, proveedor, versión, pruebas, aprobaciones y revisión con una fuente verificable.Uso responsable de automatización e IA en el proyectoLaboratorio individual, validación de evidencia e informe final.
LC-S-N6-M04-08Producir alcance, método, fuente, hallazgo, impacto, recomendación, limitación y anexo con una fuente verificable.Elaboración del informe técnico y resumen ejecutivoLaboratorio individual, validación de evidencia e informe final.
LC-S-N6-M04-09Producir problema, resultado, evidencia, decisión, límite, pregunta y próximo aprendizaje con una fuente verificable.Presentación y defensa del proyecto; plan personal de profundizaciónLaboratorio individual, validación de evidencia e informe final.
ROLES RELACIONADOS
PD-WRL-006Threat AnalysisProtection and Defense
PD-WRL-003Incident ResponseProtection and Defense
Cómo leer esta alineación. Alineación editorial de La Cueva Blue Team con NICE v2.2.0. Los códigos de rol NICE son oficiales; los identificadores LC-T/K/S son trazadores curriculares locales que conectan cada resultado con una clase y una evidencia observable. No equivalen a un puesto, certificación ni aval de NIST.
DIAGNÓSTICO INICIAL · NO BLOQUEANTE
¿Estás listo para proyecto final, portfolio y desarrollo profesional?
Son tres preguntas y un microcaso. El resultado recomienda repasos, pero nunca bloquea tu avance.
Los activos, identidades y comportamientos base continúan entre N0 y N6. Cada módulo agrega contexto sin contradecir los capítulos anteriores.
N6 · CAPÍTULO 04
SEDES Y SERVICIOS
Asteria Logistics S.A.
⌁ Buenos Aires · sede central
⌁ Córdoba · centro operativo
⌁ Montevideo · oficina regional
ACTIVOS EN ALCANCE
LAP-FIN-042
Estación de cuentas por pagar
Lucía Ferrer
WS-RRHH-017
Estación de Recursos Humanos
Sofía Ríos
LAP-IT-008
Soporte y administración
Martín Vega
VPN-GW-01
Acceso remoto
Infraestructura
IDENTIDADES CONOCIDAS
Sofía Ríos · s.rios
Recursos Humanos
L–V · 09:00–18:00 · Buenos Aires
Martín Vega · m.vega
Soporte de TI
Turno rotativo · acceso administrativo aprobado
Diego Acosta · d.acosta
Infraestructura
Cuenta privilegiada separada · cambios con ticket
svc_backup
Servicio de respaldo
Ejecución diaria · 02:00 UTC
TELEMETRÍA DISPONIBLE
SIEMEDRIdPVPNCorreoFirewallTickets
Cambio más reciente
Un proyecto sintético de exportación requiere validar controles, comunicar una brecha y acordar una mejora con su responsable.
LÍNEA BASE
✓ Dueños y criterios de aceptación identificados
✓ Pruebas de control y recuperación documentadas
✓ Decisiones comunicadas con alcance y riesgo residual
LÍNEA TEMPORAL DE ASTERIA
La organización acumula cambios, excepciones e incidentes.
Los datos de una clase pueden cambiar de significado por una decisión anterior. El caso transversal nunca reinicia la historia.
7 hitos
Activo
Inventario inicial
DC-BA-01, ERP-BA-01 y FS-BA-01 reciben propietario técnico y criticidad.
Infraestructura
Conectividad regional
Córdoba y Montevideo se incorporan mediante VPN; se documentan rangos y DNS interno.
Identidad
Active Directory
Se separan cuentas estándar, privilegiadas y de servicio; aparecen excepciones temporales.
Control
Telemetría central
EDR, correo y eventos de identidad comienzan a enviarse a una plataforma común.
Operación
Apertura del SOC
Se define cola, prioridad, SLA, 5W y handoff entre turnos.
Incidente
Investigación multihost
Una identidad conecta endpoint, VPN y ERP; se formaliza preservación previa a contención.
Mejora
Aseguramiento y continuidad
Una revisión de controles prioriza evidencia, recuperación probada, responsables y acciones verificables.
Contexto activo en este módulo
MAPA DE DEPENDENCIAS
Conocimientos y conexiones.
Qué necesitás, qué construís y dónde vuelve a aparecer.
TRAZABILIDAD CURRICULAR
ANTES
Conocimientos requeridos
Procesos y archivos
Identidad y permisos
Timestamps y procedencia
→EN ESTE MÓDULO
Secuencia de construcción
01Selección del problema, alcance y objetivos del proyecto
02Criterios de éxito, límites y autorización del entorno
03Evaluación de riesgos y situación inicial
04Diseño de mejoras de seguridad con justificación técnica
05Validación de controles y documentación de evidencias
06Plan de preparación, respuesta y continuidad para el caso
→DESPUÉS
Se reutiliza en
Evaluación profesional
Coordinación basada en evidencia
Proyecto y comunicación ejecutiva
RESPUESTA A INCIDENTES · NIST SP 800-61 REV. 3
Respuesta a incidentes y gestión.
La investigación forma parte de un sistema de gestión. NIST SP 800-61 Rev. 3 · Govern, Identify y Protect sostienen la preparación; Detect, Respond y Recover articulan la respuesta; la mejora es continua.
01Governprepara y reduce riesgo
02Identifyprepara y reduce riesgo
03Protectprepara y reduce riesgo
04Detectrespuesta al incidente
05Respondrespuesta al incidente
06Recoverrespuesta al incidente
ESCENARIO DE APLICACIÓN
Profesionalización en ciberseguridad
Integrás evidencia, riesgo y continuidad para recomendar una mejora a responsables técnicos y de negocio. El rol es el punto de vista de este caso, no el único perfil profesional de la ruta.
CASO DE PRÁCTICA
CONDICIONES DEL ESCENARIO
○ Alcance sintético definido
○ Fuentes incompletas
○ Decisiones con impacto operativo
ENTREGABLES DEL EJERCICIO
✓ Evaluación de riesgos
✓ Matriz de controles
✓ Informe y presentación de proyecto
CRITERIO DE ÉXITO
Otra persona puede continuar el caso sin repetir tu investigación, conoce los límites y sabe cuál es el próximo paso seguro.
HERRAMIENTAS DE OPERACIÓN · DESDE CERO
La consola cambia; el método permanece.
En este módulo aprendés para qué sirve cada herramienta, cómo instalarla o acceder a ella, qué consulta responde y qué entregable produce. Los ejemplos usan datos ficticios y entornos autorizados.
4 herramientas
SOC · case management
TheHive
Gestión de casos, tareas, observables y colaboración para respuesta a incidentes.
¿Por qué la vas a usar?
La vas a usar para organizar alertas, tareas, evidencias y responsables de un caso.
Cómo instalarla o acceder
Seguí la documentación oficial o el despliegue de laboratorio provisto por la academia.
La práctica web ya está preparada; para repetirla localmente usá una VM o un entorno autorizado.
Primera comprobaciónAbrí la consola web y comprobá que el estado del servicio sea healthy.
Regla del laboratorio. Las máquinas web de la academia aceptan las consultas implementadas para ese escenario y bloquean mutaciones, red real y procesos reales. La instalación completa se practica en una VM o servicio de laboratorio propio, siguiendo la documentación oficial.
CLASES DEL MÓDULO
Cada clase produce evidencia reutilizable.
Fundamentos, comandos, demostración, práctica guiada, investigación independiente e informe final. Las extensiones agregan profundidad sin reabrir el integrador base.
Cada caso cambia una variable: organización, fuente contradictoria, prioridad o evidencia nueva.
0/2 resueltos
CONTROL 1
El resultado pasa, la evidencia no
El test de acceso está denegado como se esperaba, pero el evento no incluye identidad ni objeto consultado.
Fuente Acarta, entorno, permiso, criterio, casos, dato, parada y rollbackFuente Bactivo, escenario, estado inicial, control, evidencia, supuesto y residual
CONTROL 2
La pregunta que el portfolio no resuelve
Una revisión pregunta si el control impide todos los canales de extracción; el proyecto solo evaluó una API sintética.
Fuente Aalcance, método, fuente, hallazgo, impacto, recomendación, limitación y anexoFuente Bproblema, resultado, evidencia, decisión, límite, pregunta y próximo aprendizaje
PANEL DE DOMINIO
Tu avance separado por capacidad.
Completar contenido no equivale a dominarlo. Cada fila muestra nivel, evidencia acumulada y el tipo de capacidad observada.
5 CAPACIDADES INDEPENDIENTES
ComandosSintaxis, opciones y uso seguro0 evaluaciones con métricas
Inicial0%
AnálisisInterpretación y límites0 clases con actividad registrada
Inicial0%
InvestigaciónPráctica interactiva y pivotes0 clases con práctica interactiva
Inicial0%
DocumentaciónFuente, tiempo y entregable0 informes acreditados
Inicial0%
AutonomíaDecisión sin ayudas evidentesSe demostrará en el integrador
Inicial0%
INTEGRADOR FINAL DEL MÓDULO
Proyecto final, portfolio y desarrollo profesional · expediente integrador
Asteria integra responsabilidades, riesgos, controles, proveedores y continuidad en servicios que requieren decisiones trazables. La evidencia y la autoridad son parciales; las recomendaciones deben equilibrar riesgo, operación y límites verificables. En este expediente vas a reunir lo aprendido en las 9 clases sin recibir una conclusión predeterminada. Es una actividad de cierre propia del módulo, distinta de los laboratorios completos del catálogo.
PRO
⌁
Caso integrador del módulo.
Un caso largo que une todo el módulo. Incluye evidencia incompleta, actividad legítima, hipótesis alternativas y un entregable profesional corregible.
