Especialista en Ciberseguridad de Redes y Sistemas
Aprende a proteger infraestructuras de red y sistemas críticos mediante técnicas, protocolos y herramientas profesionales de Ciberseguridad. Este curso ofrece una formación completa y práctica orientada a la defensa de entornos corporativos.
Temario del Curso
- Telefonía fija y móvil
- Redes de acceso, agregación, transporte y Core (red fija y móvil)
- Aspectos de detalle sobre el protocolo IP
- Switching y protocolos IEEE 802.x
- Redes WiFi IEEE 802.11i
- Routing y protocolos de ruteo estáticos y dinámicos
- Firewalls
- Sistemas de detección de intrusiones
- Autenticación y control de accesos
- Zero Trust
- Gestión de logs
- Gestión de incidentes
- Infraestructuras de supervisión y monitorización
- Riesgos, política y plan director de seguridad
- Resiliencia
- Privacidad de la información
- Familia ISO 27000
- Criptografía de clave pública y certificados digitales
- Infraestructura de Clave Pública (PKI)
- Empleo de Secure Shell (SSH)
Breve descripción de contenidos
1. Telefonía fija y móvil
Las comunicaciones de cualquier organización dependen de estas redes públicas. Su correcta comprensión es esencial para configurar las comunicaciones seguras hacia y desde el exterior.
2. Redes de acceso, agregación, transporte y Core
Analizar y entender cada segmento de red permite identificar los puntos débiles de las trazas “extremo a extremo” y aplicar medidas efectivas de ciberseguridad, especialmente en conexiones remotas.
3. Protocolo IP
Conocer en profundidad los encabezados y opciones del protocolo IP es clave para garantizar su operación segura y detectar vulnerabilidades potenciales.
4. Switching y protocolos IEEE 802.x
El nivel de enlace es crítico: incluye medidas de seguridad, auditoría de configuración de switches y control de tráfico interno.
5. Redes WiFi IEEE 802.11i
Más allá del estándar WPA3, se estudian configuraciones avanzadas y buenas prácticas para lograr redes inalámbricas tan seguras como las cableadas.
6. Routing y protocolos de ruteo
El conocimiento de protocolos estáticos y dinámicos, junto con el uso de ACLs y el hardening de routers, es esencial para proteger la capa de red.
7. Firewalls
Se estudiará a fondo iptables en Linux, base para comprender la lógica de cualquier firewall comercial.
8. Sistemas de detección de intrusiones (IDS)
Se profundiza en Snort, destacando su potencia, flexibilidad y personalización como herramienta principal de detección.
9. Autenticación y control de accesos
Identificar usuarios y gestionar sus permisos de acceso de forma precisa es la base de toda arquitectura segura.
10. Zero Trust
Se aborda la arquitectura ZTA (Zero Trust Architecture) como modelo integral de control de acceso y autenticación avanzada.
11. Gestión de Logs
Los registros son la huella de toda actividad. Se tratarán estrategias de recolección, protección y análisis para reconstruir incidentes.
12. Gestión de incidentes
Todo profesional de TI afrontará incidentes de ciberseguridad. Se enseñan metodologías de respuesta y recuperación ante estos sucesos.
13. Supervisión y monitorización
Se estudiarán infraestructuras tipo NOC y SOC, así como las herramientas necesarias para la gestión centralizada de redes y seguridad.
14. Riesgos, política y plan director de seguridad
El análisis de riesgos y la planificación estratégica son pilares del SGSI. Se abordarán los pasos para diseñar y mantener políticas efectivas.
15. Resiliencia
La capacidad de recuperación ante incidentes es esencial. Se abordan técnicas de respaldo, continuidad y resiliencia organizacional.
16. Privacidad de la información
Se profundiza en el RGPD y las políticas de protección de datos personales como parte fundamental de la seguridad corporativa.
17. Familia ISO 27000
Guía práctica para implementar un Sistema de Gestión de Seguridad de la Información (SGSI) basado en las normas ISO/UNE 27001 y 27002.
18. Criptografía de clave pública y certificados digitales
Se estudiarán los fundamentos, herramientas y comandos esenciales para aplicar la criptografía de clave pública de forma práctica.
19. Infraestructura de Clave Pública (PKI)
Implementación de una infraestructura PKI completa: emisión, gestión y mantenimiento de certificados digitales internos.
20. Secure Shell (SSH)
El protocolo SSH es clave para la administración remota segura. Se aprenderá su configuración avanzada y su aplicación en entornos Linux.