Icono de modalidad 100% Online
Icono de duración 1500 horas
Icono de flexibilidad horaria Flexibilidad horaria
Precio
2295€ 1836€ -20% (hasta el 30/10/2026) * Becas y descuentos no aplicables a formación programada
Seguridad y confianza en tus pagos online.
  • Presentación
  • Temario
  • Metodología
  • Titulación

Descripción

¿Quién puede acceder al master?

Este máster está dirigido a ingenieros informáticos, administradores de sistemas y técnicos de redes que quieran especializarse en seguridad y dar un salto cualitativo en su carrera. También resulta idóneo para analistas de un SOC o profesionales de IT que ya gestionan incidentes de forma básica y necesitan sistematizar su conocimiento en pentesting, forense digital y threat intelligence. Perfiles de auditoría, cumplimiento normativo español (RGPD, LOPDGDD, ENS) o gestión de riesgos encontrarán aquí una base técnica sólida para dialogar con equipos de desarrollo y operaciones. Y quienes ya trabajan en entornos cloud o DevOps podrán incorporar la seguridad como parte integral de su función.

Objetivos

- Diseñar e implantar sistemas de gestión de la seguridad de la información conforme a la familia de normas ISO/IEC 27000, el Esquema Nacional de Seguridad y el marco español de protección de datos (RGPD y LOPDGDD), aplicando metodologías de riesgo como MAGERIT. - Aplicar técnicas de ciberinteligencia y metodologías OSINT (Shodan, Maltego, theHarvester, Google Dork) para anticipar amenazas y mapear la superficie de ataque de una organización. - Ejecutar auditorías de hacking ético y pentesting completas —redes, aplicaciones web, WiFi y contraseñas— con herramientas como Kali Linux, Nmap, Metasploit, Burp Suite y Hashcat, siguiendo metodologías como PTES y OWASP WSTG. - Implementar arquitecturas Zero Trust, criptografía aplicada y seguridad en entornos cloud y DevSecOps, integrando controles en pipelines CI/CD y en infraestructura como código. - Gestionar la respuesta a incidentes y el análisis forense digital, desde la cadena de custodia hasta la operación de sistemas SIEM, EDR/XDR y SOAR en un SOC. - Analizar malware mediante ingeniería inversa y sandboxing, y evaluar los riesgos de seguridad específicos de la inteligencia artificial, el IoT y los entornos OT/Industria 4.0.

Salidas Profesionales

Con este máster podrás optar a puestos como analista de ciberseguridad o analista SOC, pentester o auditor de seguridad ofensiva, analista de threat intelligence, especialista en respuesta a incidentes y análisis forense digital, arquitecto o ingeniero de seguridad cloud y DevSecOps, consultor de cumplimiento normativo español (RGPD, LOPDGDD, ENS) y gestión de riesgos (GRC), especialista en seguridad de aplicaciones web y APIs, y perfiles de mayor responsabilidad como Chief Information Security Officer (CISO) o Chief Security Officer (CSO).

Temario del Máster en Ciberseguridad + 60 Créditos ECTS

MÓDULO 1. FUNDAMENTOS DE CIBERSEGURIDAD, CIBERINTELIGENCIA Y PANORAMA DE AMENAZAS

UNIDAD DIDÁCTICA 1. CIBERSEGURIDAD Y SOCIEDAD DE LA INFORMACIÓN

  1. ¿Qué es la ciberseguridad?
  2. La sociedad de la información
  3. Diseño, desarrollo e implantación de la seguridad de la información
  4. Factores de éxito en la seguridad de la información

UNIDAD DIDÁCTICA 2. PANORAMA DE AMENAZAS Y ACTORES

  1. Evolución del cibercrimen: de la motivación individual al modelo de negocio
  2. Actores de amenaza: cibercriminales, grupos APT, hacktivismo y amenazas internas
  3. Ransomware as a Service y economía del cibercrimen
  4. Vectores de ataque más frecuentes en el panorama actual
  5. Modelado de comportamiento de actores: introducción a MITRE ATT&CK

UNIDAD DIDÁCTICA 3. CIBERINTELIGENCIA: FUNDAMENTOS Y CICLO DE INTELIGENCIA

  1. Ciberinteligencia
  2. Diferencias entre ciberinteligencia y ciberseguridad
  3. El ciclo de inteligencia aplicado a la ciberseguridad
  4. Aplicación de la ciberinteligencia a la anticipación de amenazas

UNIDAD DIDÁCTICA 4. MÉTODOS DE OBTENCIÓN DE INFORMACIÓN: OSINT, HUMINT E IMINT

  1. Contextualización de las disciplinas de inteligencia
  2. OSINT
  3. HUMINT
  4. IMINT
  5. Otros métodos de inteligencia para la obtención de información

UNIDAD DIDÁCTICA 5. CIBERSEGURIDAD Y TECNOLOGÍAS EMERGENTES

  1. Tecnologías emergentes y su impacto en la superficie de ataque
  2. Desafíos y oportunidades de la ciberinteligencia en las tecnologías emergentes
  3. Análisis de amenazas avanzado
  4. Usos de las tecnologías emergentes en la ciberinteligencia

UNIDAD DIDÁCTICA 6. INGENIERÍA SOCIAL, PHISHING Y ATAQUES A LAS PERSONAS

  1. Introducción a la ingeniería social
  2. Técnicas de recopilación de información sobre el objetivo
  3. Herramientas de ingeniería social
  4. Técnicas de ataque y prevención
  5. Phishing y variantes: smishing, vishing y spear phishing
  6. Man in the Middle

MÓDULO 2. MARCO NORMATIVO, GOBIERNO Y GESTIÓN DE RIESGOS EN CIBERSEGURIDAD

UNIDAD DIDÁCTICA 1. FUNDAMENTOS DE GOBIERNO DE LA SEGURIDAD Y NORMAS ISO/IEC 27000

  1. Sistemas de gestión de la seguridad de la información (SGSI)
  2. Estándares y normas internacionales: familia ISO/IEC 27000
  3. Roles y responsabilidades en el gobierno de la seguridad

UNIDAD DIDÁCTICA 2. MARCO LEGAL Y NORMATIVO APLICABLE A LA CIBERSEGURIDAD

  1. Protección de datos de carácter personal
  2. Esquema Nacional de Seguridad y marcos equivalentes de seguridad para el sector público
  3. Responsabilidad legal y régimen sancionador en materia de ciberseguridad

UNIDAD DIDÁCTICA 3. REGULACIÓN DE INFRAESTRUCTURAS CRÍTICAS Y RESILIENCIA OPERATIVA DIGITAL

  1. Directivas y marcos de seguridad de redes y sistemas de información
  2. Resiliencia operativa digital en el sector financiero
  3. Protección de infraestructuras críticas y operadores esenciales

UNIDAD DIDÁCTICA 4. ANÁLISIS Y GESTIÓN DE RIESGOS

  1. Metodologías de análisis de riesgos: MAGERIT, ISO 31000 y NIST RMF
  2. Identificación y valoración de activos, amenazas y vulnerabilidades
  3. Tratamiento y gestión del riesgo

UNIDAD DIDÁCTICA 5. PLAN DE IMPLANTACIÓN DEL SGSI Y POLÍTICAS DE SEGURIDAD

  1. Diseño del plan de implantación del SGSI
  2. Elaboración de políticas de seguridad de la información
  3. Seguimiento, revisión y mejora continua

UNIDAD DIDÁCTICA 6. AUDITORÍA Y CUMPLIMIENTO NORMATIVO

  1. Criterios generales de auditoría de sistemas de información
  2. Herramientas para la auditoría de sistemas
  3. Guía para la ejecución de las fases de una auditoría de seguridad

MÓDULO 3. SEGURIDAD DE REDES, ARQUITECTURAS ZERO TRUST Y CONTROL DE ACCESOS

UNIDAD DIDÁCTICA 1. ARQUITECTURA DE RED Y PROTOCOLOS DESDE LA PERSPECTIVA DE LA SEGURIDAD

  1. Elementos principales de una red y su superficie de exposición
  2. Modelo OSI y pila de protocolos TCP/IP
  3. Protocolo IP (IPv4 e IPv6) y protocolos de transporte TCP y UDP
  4. Topologías de red y su impacto en la seguridad

UNIDAD DIDÁCTICA 2. SEGURIDAD POR NIVELES EN LAS COMUNICACIONES

  1. Seguridad a nivel físico y de enlace
  2. Seguridad a nivel de red y de transporte
  3. Seguridad a nivel de aplicación

UNIDAD DIDÁCTICA 3. PROTECCIÓN DE LA INTERCONEXIÓN DE REDES

  1. Necesidad de la seguridad en la interconexión de redes
  2. Herramientas y tipos de ataque a la red
  3. Conceptos de protección en la red local y perimetral

UNIDAD DIDÁCTICA 4. SISTEMAS DE DETECCIÓN Y PREVENCIÓN DE INTRUSIONES (IDS/IPS)

  1. Conceptos generales de gestión de incidentes y detección de intrusiones
  2. Arquitecturas más frecuentes de los IDS/IPS
  3. Criterios de seguridad para la ubicación de los IDS/IPS

UNIDAD DIDÁCTICA 5. IMPLANTACIÓN Y GESTIÓN DE SISTEMAS IDS/IPS

  1. Definición de políticas de corte de intentos de intrusión
  2. Análisis de los eventos registrados por el IDS/IPS
  3. Actualización, monitorización y pruebas del IDS/IPS

UNIDAD DIDÁCTICA 6. FUNDAMENTOS DE REDES PRIVADAS VIRTUALES (VPN)

  1. ¿Qué son las redes privadas virtuales o VPN?
  2. Bloques de construcción de una VPN
  3. VPN en el contexto de una arquitectura de red segura

UNIDAD DIDÁCTICA 7. ZERO TRUST E IDENTIDAD: FUNDAMENTOS DE IAM

  1. El modelo Zero Trust frente a la seguridad perimetral tradicional
  2. Gestión de identidades y accesos (IAM): principios y componentes
  3. Autenticación multifactor y principio de mínimo privilegio

MÓDULO 4. FUNDAMENTOS DE CRIPTOGRAFÍA APLICADA A LA SEGURIDAD DE LA INFORMACIÓN

UNIDAD DIDÁCTICA 1. HISTORIA Y EVOLUCIÓN DE LA CRIPTOGRAFÍA

  1. La criptografía a lo largo de la historia
  2. El nacimiento del criptoanálisis
  3. La criptografía en la actualidad y su proyección de futuro

UNIDAD DIDÁCTICA 2. SEGURIDAD INFORMÁTICA Y CRIPTOGRAFÍA

  1. Relación entre seguridad informática y criptografía
  2. Tipos de amenazas frente a los sistemas criptográficos
  3. Respuesta ante un ataque y amenazas futuras

UNIDAD DIDÁCTICA 3. CRIPTOGRAFÍA SIMÉTRICA Y ASIMÉTRICA

  1. Criptografía simétrica
  2. Criptografía asimétrica
  3. Criptografía híbrida
  4. Ciclo de vida de claves y contraseñas

UNIDAD DIDÁCTICA 4. CRIPTOGRAFÍA DE CLAVE PRIVADA

  1. Cifrado de clave privada
  2. Cifrado DES y la función F
  3. Evolución hacia el Advanced Encryption Standard (AES)

UNIDAD DIDÁCTICA 5. HASHING Y FUNCIONES RESUMEN

  1. Funciones hash y sus propiedades
  2. Algoritmos de hashing más utilizados (SHA-2, SHA-3)
  3. Aplicaciones del hashing en la integridad y la autenticación

UNIDAD DIDÁCTICA 6. TIPOS DE ALGORITMOS Y PROTOCOLOS CRIPTOGRÁFICOS

  1. Métodos criptográficos históricos y su vigencia actual
  2. Protocolos criptográficos de seguridad en las comunicaciones: SSL/TLS e IPSec
  3. Estándares criptográficos de referencia: FIPS

MÓDULO 5. CRIPTOGRAFÍA AVANZADA, PKI Y REDES PRIVADAS VIRTUALES (VPN)

UNIDAD DIDÁCTICA 1. CRIPTOGRAFÍA DE CLAVE PÚBLICA Y FIRMA DIGITAL

  1. Cifrado de clave pública
  2. PKC como herramienta de cifrado
  3. Generación de firmas digitales
  4. Aplicaciones: certificado digital, DNI electrónico y Bitcoin

UNIDAD DIDÁCTICA 2. PROTOCOLOS CRIPTOGRÁFICOS Y FIRMAS DIGITALES AVANZADAS

  1. Protocolo criptográfico
  2. Protocolos criptográficos avanzados
  3. Firma segura hacia delante

UNIDAD DIDÁCTICA 3. INFRAESTRUCTURA DE CLAVE PÚBLICA (PKI)

  1. Componentes de una PKI y modelos de relaciones
  2. Autoridad de certificación y política de certificado (CPS)
  3. Lista de certificados revocados (CRL) y ciclo de vida del certificado
  4. Infraestructuras de gestión de privilegios (PMI)

UNIDAD DIDÁCTICA 4. HERRAMIENTAS CRIPTOGRÁFICAS Y EJEMPLOS DE USO

  1. Herramientas criptográficas de Microsoft y GNU Privacy Guard
  2. CrypTool-Online y Java Cryptographic Architecture (JCA)
  3. Cifrado de discos y archivos: DiskCryptor y AES Crypt
  4. Ejemplos criptográficos en Python

UNIDAD DIDÁCTICA 5. ARQUITECTURAS Y TOPOLOGÍAS VPN

  1. Requisitos y arquitecturas VPN
  2. Arquitecturas VPN basadas en seguridad y en capas
  3. VPN de acceso remoto y extranet

UNIDAD DIDÁCTICA 6. PROTOCOLOS DE TUNELIZACIÓN VPN: DE LOS ESTÁNDARES HEREDADOS A LAS SOLUCIONES ACTUALES

  1. Protocolos de tunelización históricos: PPTP y L2F, limitaciones y vulnerabilidades conocidas
  2. IPSec y MPLS como estándares consolidados
  3. WireGuard como alternativa moderna de tunelización VPN

UNIDAD DIDÁCTICA 7. AUTENTICACIÓN Y CONTROL DE ACCESO EN VPN

  1. Autenticación PPP
  2. RADIUS y Kerberos
  3. Control de acceso en VPN

UNIDAD DIDÁCTICA 8. GESTIÓN DE SERVICIOS Y REDES VPN

  1. Protocolos y arquitectura de gestión de red
  2. Gestión de servicios VPN y centros de operaciones de red (NOC)
  3. Redundancia y equilibrio de carga

UNIDAD DIDÁCTICA 9. SEGURIDAD DE DATOS: CIFRADO, GESTIÓN DE CLAVES Y PREVENCIÓN DE FUGA DE INFORMACIÓN

  1. Cifrado de datos en reposo y en tránsito
  2. Gestión del ciclo de vida de claves criptográficas (KMS)
  3. Prevención de fuga de información (DLP) y clasificación de la información
  4. Privacidad por diseño y seguridad de bases de datos

MÓDULO 6. HACKING ÉTICO Y PENTESTING: METODOLOGÍAS Y HERRAMIENTAS

UNIDAD DIDÁCTICA 1. INTRODUCCIÓN AL HACKING ÉTICO Y MARCO LEGAL

  1. ¿Qué es el hacking ético?
  2. Aspectos legales del hacking ético
  3. Perfiles del hacker ético

UNIDAD DIDÁCTICA 2. METODOLOGÍA Y FASES DEL PENTESTING EN SISTEMAS Y REDES

  1. Tipos de ataques a sistemas y redes
  2. Fases de un test de intrusión según metodologías de referencia (PTES)
  3. Tests de vulnerabilidades
  4. Mapeo de tácticas y técnicas con MITRE ATT&CK

UNIDAD DIDÁCTICA 3. PENTESTING EN REDES INALÁMBRICAS Y AUDITORÍA WIFI

  1. Tipos de ataques a redes WiFi
  2. Tipos de seguridad WiFi
  3. Sniffing de tráfico inalámbrico
  4. Auditoría de redes WiFi con Aircrack-ng

UNIDAD DIDÁCTICA 4. PENTESTING EN APLICACIONES WEB

  1. Tipos de ataques web
  2. Tipos de seguridad web
  3. Tipos de test de seguridad en entornos web según OWASP WSTG

UNIDAD DIDÁCTICA 5. KALI LINUX: ENTORNO DE TRABAJO DEL PENTESTER

  1. Instalación y configuración de Kali Linux
  2. Principales herramientas incluidas en la distribución
  3. Plataformas de práctica recomendadas: Hack The Box, TryHackMe y Hacker101

UNIDAD DIDÁCTICA 6. ESCANEO Y EXPLOTACIÓN DE VULNERABILIDADES CON NMAP Y METASPLOIT

  1. Escaneo de redes y detección de servicios con Nmap
  2. El framework Metasploit: módulos y explotación
  3. Combinación de escaneo y explotación en una auditoría

UNIDAD DIDÁCTICA 7. ANÁLISIS DE TRÁFICO E INTERCEPTACIÓN CON WIRESHARK, BURP SUITE Y ZAP

  1. Captura y análisis de tráfico con Wireshark
  2. Interceptación de tráfico web con Burp Suite
  3. Análisis de vulnerabilidades web con Zed Attack Proxy (ZAP)

UNIDAD DIDÁCTICA 8. CRACKING Y AUDITORÍA DE CONTRASEÑAS CON JOHN THE RIPPER, HASHCAT E HYDRA

  1. Cracking de contraseñas con John the Ripper
  2. Cracking acelerado por GPU con Hashcat
  3. Ataques de fuerza bruta a servicios remotos con Hydra

UNIDAD DIDÁCTICA 9. EXPLOTACIÓN DE BASES DE DATOS: INYECCIÓN SQL CON SQLMAP

  1. Fundamentos de la inyección SQL
  2. Automatización de la explotación con SQLmap
  3. Medidas de prevención frente a la inyección SQL

MÓDULO 7. SEGURIDAD EN CLOUD COMPUTING Y DEVSECOPS

UNIDAD DIDÁCTICA 1. FUNDAMENTOS DE SEGURIDAD EN CLOUD COMPUTING

  1. Modelos de servicio: IaaS, PaaS y SaaS
  2. Modelo de responsabilidad compartida
  3. Principales amenazas en entornos cloud

UNIDAD DIDÁCTICA 2. SEGURIDAD EN AWS, AZURE Y GCP

  1. Servicios de seguridad nativos en AWS
  2. Servicios de seguridad nativos en Microsoft Azure
  3. Servicios de seguridad nativos en Google Cloud Platform (GCP)

UNIDAD DIDÁCTICA 3. CLOUD SECURITY POSTURE MANAGEMENT (CSPM) Y AUDITORÍA CLOUD

  1. Qué es el CSPM y qué problemas resuelve
  2. Herramientas de auditoría y monitorización de la configuración cloud
  3. Detección de configuraciones erróneas (misconfigurations)

UNIDAD DIDÁCTICA 4. CONTENEDORES Y ORQUESTACIÓN SEGURA

  1. Seguridad en Docker y en imágenes de contenedores
  2. Seguridad en Kubernetes
  3. Buenas prácticas de bastionado de contenedores

UNIDAD DIDÁCTICA 5. DEVSECOPS: INTEGRACIÓN DE LA SEGURIDAD EN EL CICLO DE VIDA DEL SOFTWARE

  1. Principios de DevSecOps frente a DevOps tradicional
  2. Shift left: seguridad desde las fases tempranas del desarrollo
  3. Cultura y organización de equipos DevSecOps

UNIDAD DIDÁCTICA 6. SEGURIDAD EN PIPELINES CI/CD

  1. Análisis estático de código (SAST)
  2. Análisis dinámico de aplicaciones (DAST)
  3. Análisis de composición de software (SCA) y gestión de dependencias

UNIDAD DIDÁCTICA 7. GESTIÓN DE SECRETOS E INFRAESTRUCTURA COMO CÓDIGO (IAC) SEGURA

  1. Gestión segura de credenciales y secretos
  2. Seguridad en infraestructura como código: Terraform y plantillas de despliegue
  3. Escaneo de vulnerabilidades en IaC

UNIDAD DIDÁCTICA 8. ZERO TRUST E IAM AVANZADO EN ENTORNOS CLOUD

  1. Gestión de identidades federadas y de cargas de trabajo en la nube
  2. Gestión de accesos privilegiados (PAM) y gestión de derechos de identidad en la nube (CIEM)
  3. Autenticación sin contraseña: passkeys y WebAuthn
  4. Segmentación y microsegmentación de redes cloud

UNIDAD DIDÁCTICA 9. SEGURIDAD DE LA CADENA DE SUMINISTRO DE SOFTWARE

  1. Riesgos de seguridad en la cadena de suministro de software
  2. Software Bill of Materials (SBOM) y trazabilidad de dependencias
  3. Casos de ataque a la cadena de suministro y medidas de mitigación

MÓDULO 8. BLUE TEAM: DETECCIÓN DE AMENAZAS, RESPUESTA A INCIDENTES Y ANÁLISIS FORENSE

UNIDAD DIDÁCTICA 1. RESPUESTA ANTE INCIDENTES DE SEGURIDAD

  1. Procedimiento de recolección de información ante incidentes
  2. Técnicas y herramientas para el análisis y correlación de eventos de seguridad
  3. Proceso de verificación de la intrusión
  4. Organismos de gestión de incidentes

UNIDAD DIDÁCTICA 2. PROCESO DE NOTIFICACIÓN Y GESTIÓN DE INTENTOS DE INTRUSIÓN

  1. Establecimiento de responsabilidades
  2. Categorización de incidentes derivados de intentos de intrusión
  3. Proceso de detección, resolución y comunicación del incidente

UNIDAD DIDÁCTICA 3. FUNDAMENTOS DEL ANÁLISIS FORENSE INFORMÁTICO

  1. Conceptos generales y objetivos del análisis forense
  2. El principio de Locard aplicado a la evidencia digital
  3. Guía para la recogida y el análisis de evidencias electrónicas

UNIDAD DIDÁCTICA 4. ADQUISICIÓN Y ANÁLISIS DE SOPORTE DE DATOS

  1. Importancia de la adquisición de datos en el análisis forense digital
  2. Modelo de capas y recuperación de archivos borrados
  3. Análisis forense en dispositivos móviles y en entornos cloud

UNIDAD DIDÁCTICA 5. SISTEMAS SIEM: FUNDAMENTOS Y ARQUITECTURA

  1. ¿Qué es un SIEM?
  2. Evolución de los sistemas SIEM: SIM, SEM y SIEM
  3. Arquitectura de un sistema SIEM

UNIDAD DIDÁCTICA 6. CAPACIDADES DE LOS SISTEMAS SIEM Y CORRELACIÓN DE EVENTOS

  1. Administración de logs y regulaciones de TI
  2. Correlación de eventos de seguridad
  3. Soluciones SIEM de referencia en el mercado

UNIDAD DIDÁCTICA 7. THREAT HUNTING Y CAZA PROACTIVA DE AMENAZAS

  1. Diferencias entre detección reactiva y threat hunting proactivo
  2. Metodologías de threat hunting basadas en hipótesis y en MITRE ATT&CK
  3. Indicadores de compromiso (IOC) e indicadores de ataque (IOA)

UNIDAD DIDÁCTICA 8. DOCUMENTACIÓN, CADENA DE CUSTODIA E INFORMES FORENSES

  1. Cadena de custodia de la evidencia digital
  2. Elaboración de informes periciales y forenses
  3. Comunicación de hallazgos a terceros y a la dirección

UNIDAD DIDÁCTICA 9. EDR, XDR Y SOAR: AUTOMATIZACIÓN DE LA DETECCIÓN Y RESPUESTA

  1. Endpoint Detection and Response (EDR) y Extended Detection and Response (XDR)
  2. Security Orchestration, Automation and Response (SOAR)
  3. Automatización de playbooks de respuesta ante incidentes

MÓDULO 9. MALWARE, INGENIERÍA INVERSA Y ANÁLISIS DE AMENAZAS AVANZADAS

UNIDAD DIDÁCTICA 1. INTRODUCCIÓN AL ANÁLISIS DE MALWARE

  1. Qué es el malware y cómo se clasifica
  2. Objetivos del análisis de malware: estático frente a dinámico
  3. Entornos de laboratorio para el análisis seguro de malware

UNIDAD DIDÁCTICA 2. TÉCNICAS Y HERRAMIENTAS PARA EL ANÁLISIS DE MALWARE

  1. Análisis estático: desensamblado y extracción de cadenas
  2. Análisis dinámico: monitorización de procesos, red y sistema de archivos
  3. Entornos de ejecución controlada (sandboxing)

UNIDAD DIDÁCTICA 3. CONTROL DE MALWARE

  1. Sistemas de detección y contención de malware
  2. Herramientas de control de malware y criterios de configuración
  3. Actualización y monitorización de las herramientas de protección
  4. Análisis de malware mediante desensambladores y entornos de ejecución controlada

UNIDAD DIDÁCTICA 4. FUNDAMENTOS DE LA INGENIERÍA INVERSA

  1. Concepto de ingeniería inversa
  2. Características de la ingeniería inversa
  3. Ventajas del uso de la ingeniería inversa

UNIDAD DIDÁCTICA 5. TIPOS DE INGENIERÍA INVERSA

  1. Ingeniería inversa de datos
  2. Ingeniería inversa de lógica o proceso
  3. Ingeniería inversa de interfaces de usuario

UNIDAD DIDÁCTICA 6. HERRAMIENTAS DE INGENIERÍA INVERSA

  1. Ghidra e IDA
  2. Winhex, Hiew y x64dbg
  3. Radare2 y Cutter

UNIDAD DIDÁCTICA 7. INTRODUCCIÓN AL CRACKING Y HERRAMIENTAS ASOCIADAS

  1. Fundamentos del cracking de software
  2. Depuradores y desensambladores
  3. Compiladores inversos o decompiladores

UNIDAD DIDÁCTICA 8. ANÁLISIS DINÁMICO AVANZADO Y ENTORNOS SANDBOX

  1. Técnicas de evasión de sandbox por parte del malware
  2. Análisis de comportamiento en entornos aislados
  3. Automatización del análisis dinámico

UNIDAD DIDÁCTICA 9. MALWARE MODERNO: RANSOMWARE, FILELESS MALWARE Y TÉCNICAS DE EVASIÓN

  1. Ransomware: cifrado, doble extorsión y modelos de negocio
  2. Malware sin archivo (fileless malware) y living off the land
  3. Técnicas de evasión de antivirus y EDR

UNIDAD DIDÁCTICA 10. AUTOMATIZACIÓN DEL ANÁLISIS DE MALWARE CON INTELIGENCIA ARTIFICIAL

  1. Clasificación de muestras de malware mediante machine learning
  2. Detección de anomalías basada en comportamiento
  3. Límites y riesgos de la automatización en el análisis de malware

UNIDAD DIDÁCTICA 11. AMENAZAS PERSISTENTES AVANZADAS (APT) Y CAMPAÑAS DIRIGIDAS

  1. Características de las amenazas persistentes avanzadas
  2. Fases de una campaña APT: del acceso inicial a la exfiltración, mapeadas sobre MITRE ATT&CK
  3. Casos de estudio de campañas APT relevantes

MÓDULO 10. SEGURIDAD DE APLICACIONES Y DESARROLLO WEB SEGURO

UNIDAD DIDÁCTICA 1. INTRODUCCIÓN A LA SEGURIDAD WEB

  1. ¿Qué es la seguridad web?
  2. Amenazas para un sitio web
  3. Buenas prácticas para mantener un sitio web seguro
  4. Proveedores de alojamiento web seguros

UNIDAD DIDÁCTICA 2. OWASP Y EL CICLO DE DESARROLLO SEGURO (ASVS)

  1. Qué es OWASP y qué es el Application Security Verification Standard (ASVS)
  2. Requisitos de arquitectura, autenticación y gestión de sesión
  3. Requisitos de control de acceso, validación y cifrado
  4. Requisitos de registro, protección de datos y comunicaciones seguras

UNIDAD DIDÁCTICA 3. OWASP TESTING GUIDE: METODOLOGÍA DE PRUEBAS DE SEGURIDAD

  1. Aspectos introductorios de la Guía de Pruebas de OWASP
  2. El framework de pruebas de OWASP
  3. Reportes de las pruebas de seguridad

UNIDAD DIDÁCTICA 4. REVISIÓN DE CÓDIGO SEGURO (OWASP CODE REVIEW)

  1. Aspectos introductorios de la revisión de código seguro
  2. Metodología de revisión de código
  3. Herramientas de apoyo a la revisión de código

UNIDAD DIDÁCTICA 5. OWASP TOP TEN: VULNERABILIDADES CRÍTICAS EN APLICACIONES WEB

  1. Control de acceso roto e inyección (A01 y A03)
  2. Fallos criptográficos y diseño inseguro (A02 y A04)
  3. Configuración incorrecta de seguridad y componentes vulnerables (A05 y A06)
  4. Fallos de identificación, autenticación e integridad de software (A07 y A08)
  5. Fallos de registro y monitoreo, y falsificación de solicitudes del lado del servidor (A09 y A10)

UNIDAD DIDÁCTICA 6. SEGURIDAD EN APIS Y ARQUITECTURAS DE MICROSERVICIOS

  1. Principales riesgos de seguridad en API REST y GraphQL
  2. Autenticación y autorización en arquitecturas de microservicios
  3. Seguridad en API gateways

UNIDAD DIDÁCTICA 7. GESTIÓN SEGURA DE SESIONES Y AUTENTICACIÓN MODERNA

  1. Protocolos de autorización y autenticación: OAuth 2.0 y OpenID Connect (OIDC)
  2. Tokens JWT: estructura, firma y riesgos de implementación
  3. Autenticación multifactor en aplicaciones web

UNIDAD DIDÁCTICA 8. SEGURIDAD EN APLICACIONES MÓVILES

  1. OWASP Mobile Application Security Verification Standard (MASVS)
  2. Almacenamiento seguro de datos en dispositivos móviles
  3. Análisis de aplicaciones móviles: estático y dinámico

UNIDAD DIDÁCTICA 9. SEGURIDAD EN FRAMEWORKS Y APLICACIONES MODERNAS

  1. Riesgos de seguridad en Single Page Applications (SPA)
  2. Content Security Policy y protección frente a Cross-Site Scripting
  3. Gestión segura de dependencias en frameworks JavaScript

UNIDAD DIDÁCTICA 10. BUG BOUNTY Y DIVULGACIÓN RESPONSABLE DE VULNERABILIDADES

  1. Qué es un programa de bug bounty y cómo se estructura
  2. Principios de la divulgación responsable (responsible disclosure)
  3. Plataformas de referencia en programas de recompensas

MÓDULO 11. CIBERSEGURIDAD EN INTELIGENCIA ARTIFICIAL, IOT, OT E INDUSTRIA 4.0

UNIDAD DIDÁCTICA 1. CIBERSEGURIDAD EN NUEVAS TECNOLOGÍAS

  1. Concepto y tipos de seguridad TIC
  2. Aplicaciones seguras en entornos cloud
  3. Plataformas de administración de la movilidad empresarial (EMM) y redes WiFi seguras

UNIDAD DIDÁCTICA 2. CIBERSEGURIDAD EN SMARTPHONES Y DISPOSITIVOS MÓVILES

  1. Buenas prácticas de seguridad móvil
  2. Protección frente a ataques en entornos de red móvil
  3. Gestión de permisos y aplicaciones en dispositivos móviles

UNIDAD DIDÁCTICA 3. INTELIGENCIA ARTIFICIAL APLICADA A LA CIBERSEGURIDAD

  1. Tipos de inteligencia artificial y su aplicación en seguridad
  2. Detección de amenazas mediante aprendizaje automático
  3. Automatización de la respuesta ante incidentes con IA

UNIDAD DIDÁCTICA 4. SEGURIDAD DE LOS MODELOS DE INTELIGENCIA ARTIFICIAL

  1. Ataques adversarios (adversarial attacks) a modelos de IA
  2. Prompt injection y manipulación de modelos de lenguaje
  3. Envenenamiento de datos de entrenamiento (data poisoning)

UNIDAD DIDÁCTICA 5. GOBERNANZA Y RIESGOS DE LA INTELIGENCIA ARTIFICIAL

  1. Marcos de gestión de riesgos de IA: NIST AI RMF e ISO/IEC 42001
  2. Principios de IA responsable aplicados a la ciberseguridad
  3. Regulación de la inteligencia artificial

UNIDAD DIDÁCTICA 6. CIBERSEGURIDAD E INTERNET DE LAS COSAS (IOT)

  1. Contexto y arquitectura de Internet de las Cosas
  2. Elementos y dispositivos del ecosistema IoT
  3. Vulnerabilidades y necesidades de seguridad específicas de IoT

UNIDAD DIDÁCTICA 7. SEGURIDAD EN IOT INDUSTRIAL (IIOT) Y SISTEMAS OT

  1. Diferencias entre IT y OT (tecnología operacional)
  2. Protocolos industriales: Modbus y SCADA
  3. Riesgos de seguridad en entornos IIoT

UNIDAD DIDÁCTICA 8. SEGURIDAD INFORMÁTICA EN LA INDUSTRIA 4.0

  1. Contexto y necesidades de la Industria 4.0
  2. Convergencia IT/OT y sus riesgos de seguridad
  3. Buenas prácticas de ciberseguridad en entornos industriales

UNIDAD DIDÁCTICA 9. AMENAZAS A INFRAESTRUCTURAS CRÍTICAS Y SISTEMAS CIBERFÍSICOS

  1. Qué son los sistemas ciberfísicos y por qué son un objetivo crítico
  2. Principales amenazas a infraestructuras críticas
  3. Estrategias de protección de sistemas ciberfísicos

UNIDAD DIDÁCTICA 10. CASOS PRÁCTICOS DE ATAQUES A SISTEMAS IOT E INDUSTRIALES

  1. Análisis de campañas relevantes de ataques a sistemas de control industrial
  2. Lecciones aprendidas y medidas de mitigación
  3. Ejercicio práctico de evaluación de riesgos en un entorno IoT

MÓDULO 12. THREAT INTELLIGENCE Y HERRAMIENTAS OSINT APLICADAS A LA CIBERSEGURIDAD

UNIDAD DIDÁCTICA 1. OSINT APLICADO A LA CIBERSEGURIDAD: CICLO DE INTELIGENCIA

  1. Qué son las herramientas OSINT
  2. El ciclo de inteligencia aplicado a la investigación OSINT
  3. Fuentes abiertas de información relevantes en ciberseguridad

UNIDAD DIDÁCTICA 2. BÚSQUEDA AVANZADA Y GOOGLE DORK

  1. Qué es Google Dork
  2. Operadores de búsqueda avanzada
  3. Uso y aplicación de Google Dork en auditorías

UNIDAD DIDÁCTICA 3. RECONOCIMIENTO DE INFRAESTRUCTURAS CON SHODAN

  1. Qué es Shodan y cómo indexa dispositivos conectados
  2. Uso y aplicación de Shodan en reconocimiento
  3. Censys como alternativa complementaria a Shodan

UNIDAD DIDÁCTICA 4. ANÁLISIS DE RELACIONES CON MALTEGO

  1. Qué es Maltego
  2. Transformaciones y fuentes de datos en Maltego
  3. Uso y aplicación de Maltego en investigaciones

UNIDAD DIDÁCTICA 5. RECOLECCIÓN DE INFORMACIÓN CON THEHARVESTER Y RECON-NG

  1. Qué es theHarvester y su uso y aplicación
  2. Qué es Recon-ng y su uso y aplicación
  3. Combinación de herramientas de recolección en una investigación

UNIDAD DIDÁCTICA 6. GEOLOCALIZACIÓN E INTELIGENCIA DE FUENTES SOCIALES

  1. Qué es Creepy y su uso y aplicación
  2. Geolocalización a partir de metadatos y redes sociales
  3. Consideraciones éticas y legales en la investigación OSINT sobre personas

UNIDAD DIDÁCTICA 7. METADATOS Y ANÁLISIS DOCUMENTAL CON FOCA

  1. Qué es FOCA
  2. Extracción y análisis de metadatos de documentos
  3. Uso y aplicación de FOCA en auditorías

UNIDAD DIDÁCTICA 8. PLATAFORMAS DE THREAT INTELLIGENCE

  1. Qué es una plataforma de threat intelligence
  2. Feeds de inteligencia de amenazas: MISP y OpenCTI
  3. Integración de threat intelligence en el SOC

UNIDAD DIDÁCTICA 9. GESTIÓN DE LA SUPERFICIE DE ATAQUE EXTERNA

  1. Qué es el Attack Surface Management (ASM)
  2. Herramientas de descubrimiento de activos expuestos
  3. Priorización de riesgos según exposición externa

UNIDAD DIDÁCTICA 10. CASOS PRÁCTICOS DE INVESTIGACIÓN OSINT EN CIBERSEGURIDAD CORPORATIVA

  1. Metodología de una investigación OSINT corporativa
  2. Elaboración de un informe de inteligencia
  3. Ejercicio práctico integrando varias herramientas OSINT

MÓDULO 13. PROYECTO FIN DE MASTER

Metodología

EDUCA LXP se basa en 6 pilares

Item
Estrellas

Distintiva

EDUCA EDTECH Group es proveedor de conocimiento. Respaldado por el expertise de nuestras instituciones educativas, el alumnado consigue una formación relevante y avalada por un sello de calidad como es el grupo EDUCA EDTECH.

Gráfica

Realista

La metodología EDUCA LXP prescinde de conocimientos excesivamente teóricos o de métodos prácticos poco eficientes. La combinación de contenidos en constante actualización y el seguimiento personalizado durante el proceso educativo hacen de EDUCA LXP una metodología única.

Birrete

Student First

La metodología EDUCA LXP y la formación del grupo EDUCA EDTECH conciben al estudiante como el centro de la experiencia educativa, nutriéndose de su retroalimentación. Su feedback es nuestro motor del cambio.

Inteligencia Artificial

Inteligencia Artificial

La personalización en el aprendizaje no sería posible sin una combinación precisa entre experiencia académica e investigación tecnológica, así como la Inteligencia Artificial. Por eso contamos con herramientas IA de desarrollo propio, adaptadas a cada institución educativa del grupo.

Monitor

Profesionales en activo

Nuestro equipo de profesionales docentes, además de ser especialistas en su sector, cuentan con una formación específica en el manejo de herramientas tecnológicas que conforman el ecosistema EDUCA EDTECH.

Libro

Timeless Learning

La formación debe ser una experiencia de vida, concibiendo el e-learning como una excelente solución para los desafíos de la educación convencional. Entendemos el aprendizaje como un acompañamiento continuo del estudiante en cada momento de su vida.

Titulación del Máster en Ciberseguridad + 60 Créditos ECTS

Titulación de Máster de Formación Permanente en Ciberseguridad con 1500 horas y 60 ECTS expedida por UTAMED-Universidad Tecnológica Atlántico Mediterráneo. Superando el examen oficial obtendrás la Certificación Cisco Certified Support Technician Cybersecurity. Educa Edtech es centro certificador, tramita el acceso al Examen Oficial CCST Certificación Cisco Certified Support Technician Cybersecurity.
Titulacion de INESEM

También podría interesarte...

Otras Acciones Formativas relacionadas

Beca 15 %
Curso en Gestión de la Seguridad en Redes de Área Local
Icono de modalidad Online
Icono de duración 150 H
Icono estrella completaIcono estrella completaIcono estrella completaIcono estrella completaIcono estrella medio completa4,3
360€ 306€
Titulacion de INESEM
Matricularme Ver más
Beca 15 %
Curso Superior en Cloud Computing
Icono de modalidad Online
Icono de duración 160 H
Icono estrella completaIcono estrella completaIcono estrella completaIcono estrella completaIcono estrella medio completa4,3
460€ 391€
Titulacion de INESEM
Matricularme Ver más
Beca 15 %
Curso de Creación de Bots. Asistentes Virtuales
Icono de modalidad Online
Icono de duración 120 H
Icono estrella completaIcono estrella completaIcono estrella completaIcono estrella completaIcono estrella medio completa4,3
360€ 306€
Titulacion de INESEM
Matricularme Ver más
Beca 15 %
Curso en Prevención y Gestión de Ciberataques
Icono de modalidad Online
Icono de duración 100 H
Icono estrella completaIcono estrella completaIcono estrella completaIcono estrella completaIcono estrella medio completa4,3
360€ 306€
Titulacion de INESEM
Matricularme Ver más

Explora nuestras Áreas Formativas

Construye tu carrera profesional

Descubre nuestro amplio Catálogo Formativo, incluye programas de Cursos Superior, Expertos, Master Profesionales y Master Universitarios en las diferentes Áreas Formativas para impulsar tu carrera profesional.

Máster en Ciberseguridad + 60 Créditos ECTS

Icono de modalidad 100% Online
Icono de duración 1500 horas
Icono de flexibilidad horaria Flexibilidad horaria
Precio
2295€ 1836€
2295€ 1836€
Matricularme
Matricularme