Certified Incident Handler
Certified Incident Handler es un curso que proporciona una aproximación estructurada para gestionar y responder a incidentes de ciberseguridad de manera efectiva y eficiente.
Esta formación en vivo dirigida por un instructor (en línea o presencial) está destinada a profesionales intermedios de la seguridad TI que desean desarrollar las habilidades tácticas y el conocimiento necesarios para planificar, clasificar, contener y gestionar incidentes de seguridad.
Al finalizar esta formación, los participantes podrán:
- Comprender el ciclo de vida de la respuesta a incidentes y sus fases.
- Ejecutar procedimientos de detección, clasificación y notificación de incidentes.
- Aplicar estrategias de contención, erradicación y recuperación de manera efectiva.
- Desarrollar planes de informes post-incidente y mejoras continuas.
Formato del Curso
- Conferencia interactiva y discusión.
- Uso práctico de procedimientos de manejo de incidentes en escenarios simulados.
- Ejercicios guiados enfocados en flujos de trabajo de detección, contención y respuesta.
Opciones de Personalización del Curso
- Para solicitar una formación personalizada para este curso basada en los procedimientos o herramientas de respuesta a incidentes de su organización, por favor póngase en contacto con nosotros para acordarlo.
Temario del curso
Introducción al Manejo de Incidentes
- Comprensión de incidentes de ciberseguridad
- Goales y beneficios del manejo de incidentes
- Estandares y marcos de respuesta a incidentes (NIST, ISO, etc.)
Proceso de Respuesta a Incidentes
- Preparación y planificación
- Detección y análisis
- Clasificación y priorización
Estrategias de Contención
- Contención a corto plazo vs largo plazo
- Técnicas de segmentación y aislamiento de red
- Coordinación con partes interesadas y protocolos de notificación
Eradicación y Recuperación
- Identificación de causas raíz
- Restauración del sistema y parcheo
- Monitoreo post-recuperación
Documentation y Reporte
- Prácticas recomendadas para la documentación de incidentes
- Generación de informes post-mortem operativos
- Lecciones aprendidas y métricas para mejorar
Herramientas y Tecnologías de Respuesta a Incidentes
- Sistemas SIEM y herramientas de análisis de registros
- Detección y respuesta en punto final (EDR)
- Automatización y orquestación en IR
Ejercicios de Mesa y Simulaciones
- Escenarios interactivos de incidentes
- Ejercicios de coordinación del equipo
- Evaluación de la efectividad de la respuesta
Resumen y Próximos Pasos
Requerimientos
- Comprensión básica de los conceptos de seguridad informática
- Familiaridad con protocolos de red y administración del sistema
- Conocimiento de amenazas y vulnerabilidades en ciberseguridad
Público objetivo
- Analistas de seguridad informática
- Miembros del equipo de respuesta a incidentes
- Profesionales de operaciones de ciberseguridad
Los cursos públicos requieren más de 5 participantes.
Certified Incident Handler - Reserva
Certified Incident Handler - Consulta
Certified Incident Handler - Solicitud de consultoría
Testimonios (2)
Claridad y ritmo de las explicaciones
Federica Galeazzi - Aethra Telecomunications SRL
Curso - AI-Powered Cybersecurity: Advanced Threat Detection & Response
Traducción Automática
Me proporcionó la perspectiva que necesitaba :) Estoy empezando a enseñar en un programa de calificación BTEC Nivel 3 y quería ampliar mis conocimientos en este área.
Otilia Pasareti - Merthyr College
Curso - Fundamentals of Corporate Cyber Warfare
Traducción Automática
Próximos cursos
Cursos Relacionados
Ciberseguridad impulsada por IA: Detección y Respuesta de Amenazas
21 HorasEsta formación en vivo dirigida por un instructor en Venezuela (en línea o presencial) está orientada a profesionales de ciberseguridad principiantes que desean aprender a aprovechar la inteligencia artificial para mejorar sus capacidades de detección y respuesta a amenazas.
Al finalizar esta formación, los participantes serán capaces de:
- Comprender las aplicaciones de IA en ciberseguridad.
- Implementar algoritmos de IA para la detección de amenazas.
- Automatizar la respuesta a incidentes con herramientas de IA.
- Integrar IA en la infraestructura de ciberseguridad existente.
Ciberseguridad Potenciada por IA: Detección y Respuesta a Amenazas Avanzadas
28 HorasEste entrenamiento en vivo, dirigido por un instructor en Venezuela (en línea o presencial), está destinado a profesionales de ciberseguridad de nivel intermedio a avanzado que desean mejorar sus habilidades en la detección de amenazas y respuesta a incidentes impulsadas por IA.
Al finalizar este entrenamiento, los participantes podrán:
- Implementar algoritmos avanzados de IA para la detección en tiempo real de amenazas.
- Personalizar modelos de IA para desafíos específicos de ciberseguridad.
- Desarrollar flujos de trabajo automatizados para la respuesta a amenazas.
- Proteger herramientas de seguridad impulsadas por IA contra ataques adversarios.
Fundamentos del Equipo Azul: Operaciones y Análisis de Seguridad
21 HorasEsta formación en vivo dirigida por un instructor en Venezuela (en línea o presencial) está dirigida a profesionales de seguridad informática de nivel intermedio que desean desarrollar habilidades en monitoreo, análisis y respuesta de seguridad.
Al final de esta capacitación, los participantes podrán:
- Entender el papel de un Blue Team en las operaciones de ciberseguridad.
- Utilizar herramientas SIEM para la supervisión de seguridad y el análisis de registros.
- Detectar, analizar y responder a incidentes de seguridad.
- Realizar análisis de tráfico de red y recopilación de inteligencia de amenazas.
- Aplicar las mejores prácticas en los flujos de trabajo del centro de operaciones de seguridad (SOC).
Bug Bounty Hunting
21 HorasBug Bounty Hunting es la práctica de identificar vulnerabilidades de seguridad en software, sitios web o sistemas y reportarlas responsablemente a cambio de recompensas o reconocimiento.
Esta formación en vivo dirigida por un instructor (en línea u on-site) está destinada a investigadores de seguridad principiantes, desarrolladores e profesionales de IT que desean aprender los fundamentos del caza de errores éticos y cómo participar en programas de recompensas por vulnerabilidades.
Al finalizar esta formación, los participantes podrán:
- Comprender los conceptos básicos de la detección de vulnerabilidades y los programas de recompensas por vulnerabilidades.
- Utilizar herramientas clave como Burp Suite y las herramientas del desarrollador del navegador para probar aplicaciones.
- Identificar errores comunes de seguridad web, como XSS, SQLi y CSRF.
- Enviar informes claros y operativos sobre vulnerabilidades a plataformas de recompensas por vulnerabilidades.
Formato del Curso
- Conferencia interactiva y discusión.
- Uso práctico de herramientas para la caza de errores en entornos de prueba simulados.
- Ejercicios guiados centrados en descubrir, explotar e informar sobre vulnerabilidades.
Opciones de Personalización del Curso
- Para solicitar una formación personalizada para este curso basada en las aplicaciones o necesidades de prueba de su organización, contáctenos para organizarlo.
Bug Bounty: Técnicas Avanzadas y Automatización
21 HorasBug Bounty: Técnicas Avanzadas y Automatización es un análisis profundo de vulnerabilidades de alto impacto, marcos de automatización, técnicas de reconocimiento y las estrategias de herramientas utilizadas por los cazadores de errores de élite.
Este entrenamiento guiado por instructores (en línea o en sitio) está dirigido a investigadores de seguridad intermedios y avanzados, probadores de penetración y cazadores de errores que desean automatizar sus flujos de trabajo, escalar el reconocimiento y descubrir vulnerabilidades complejas en múltiples objetivos.
Al final de este entrenamiento, los participantes serán capaces de:
- Automatizar el reconocimiento y escaneo para múltiples objetivos.
- Aprovechar herramientas y scripts de vanguardia utilizados en la automatización de recompensas.
- Descubrir vulnerabilidades complejas basadas en lógica más allá de los escaneos estándar.
- Construir flujos de trabajo personalizados para la enumeración de subdominios, fuzzing y reporting.
Formato del Curso
- Conferencia interactiva y discusión.
- Uso práctico de herramientas avanzadas y scripting para automatización.
- Laboratorios guiados enfocados en flujos de trabajo reales de recompensas y cadenas de ataque avanzadas.
Opciones de Personalización del Curso
- Para solicitar un entrenamiento personalizado para este curso basado en sus objetivos de recompensas, necesidades de automatización o desafíos de seguridad internos, por favor contáctenos para organizarlo.
Examinador Certificado de Forense Digital (CHFI)
35 HorasLa certificación neutral de proveedor Certified Digital Forensics Examiner está diseñada para formar a investigadores de ciberdelitos y fraudes, donde los estudiantes aprenden técnicas avanzadas de descubrimiento electrónico e investigación. Este curso es esencial para cualquier persona que se encuentre con evidencia digital durante una investigación.
La formación Certified Digital Forensics Examiner enseña la metodología para realizar un examen forense de computadoras. Los estudiantes aprenderán a utilizar técnicas investigativas forenses sólidas para evaluar la escena, recopilar y documentar toda la información relevante, entrevistar al personal adecuado, mantener la cadena de custodia y escribir un informe de hallazgos.
El curso Certified Digital Forensics Examiner beneficiará a organizaciones, individuos, oficinas gubernamentales y agencias de cumplimiento de la ley interesadas en perseguir litigios, pruebas de culpabilidad o acciones correctivas basadas en evidencia digital.
Dominando la Gestión Continua de Exposición a Amenazas (CTEM)
28 HorasEsta formación presencial dirigida por un instructor en Venezuela (online o presencial) está dirigida a profesionales de ciberseguridad de nivel intermedio que deseen implantar CTEM en sus organizaciones.
Al final de esta capacitación, los participantes serán capaces de:
- Comprender los principios y etapas de la CTEM.
- Identificar y priorizar los riesgos utilizando metodologías CTEM.
- Integrar las prácticas de CTEM en los protocolos de seguridad existentes.
- Utilice herramientas y tecnologías para la gestión continua de amenazas.
- Desarrollar estrategias para validar y mejorar las medidas de seguridad continuamente.
Equipo de Respuesta a Emergencias Cibernéticas (CERT)
7 HorasEste curso analiza cómo administrar un equipo de respuesta a incidentes. Dada la frecuencia y complejidad de los ciberataques actuales, la respuesta a incidentes es una función crítica para las organizaciones.
La respuesta a incidentes es la última línea de defensa, la detección y respuesta eficiente a los incidentes requiere procesos de gestión sólidos, y la gestión de un equipo de respuesta a incidentes requiere habilidades y conocimientos especiales
Inteligencia de Amenazas Cibernéticas
35 HorasEsta capacitación impartida por un instructor, en vivo en Venezuela (en línea o presencial), está dirigida a profesionales de ciberseguridad de nivel avanzado que desean comprender la Inteligencia de Amenazas Cibernéticas y adquirir las habilidades necesarias para gestionar y mitigar eficazmente las amenazas cibernéticas.
Al finalizar esta capacitación, los participantes serán capaces de:
- Comprender los fundamentos de la Inteligencia de Amenazas Cibernéticas (CTI).
- Analizar el panorama actual de las amenazas cibernéticas.
- Recopilar y procesar datos de inteligencia.
- Realizar análisis avanzado de amenazas.
- Aprovechar las Plataformas de Inteligencia de Amenazas (TIP) y automatizar los procesos de inteligencia de amenazas.
Fundamentos de la Guerra Iinformática Corporativa
14 HorasEsta formación impartida por un instructor, en vivo en Venezuela (en línea o en sitio), abarca los diferentes aspectos de la seguridad empresarial, desde la inteligencia artificial hasta la seguridad de bases de datos. También incluye la cobertura de las últimas herramientas, procesos y mentalidades necesarias para protegerse contra los ataques.
DeepSeek para Ciberseguridad y Detección de Amenazas
14 HorasEste entrenamiento presencial, impartido por un instructor y disponible en línea o en sitio en Venezuela, está dirigido a profesionales de ciberseguridad de nivel intermedio que deseen aprovechar DeepSeek para la detección avanzada de amenazas y la automatización.
Al finalizar este entrenamiento, los participantes podrán:
- Utilizar la inteligencia artificial de DeepSeek para la detección y análisis de amenazas en tiempo real.
- Implementar técnicas de detección de anomalías impulsadas por IA.
- Automatizar la supervisión y la respuesta de seguridad mediante DeepSeek.
- Integrar DeepSeek en marcos de ciberseguridad existentes.
Investigaciones Digitales - Avanzado
21 HorasEn este curso, aprenderá los principios y técnicas para la investigación forense digital y el espectro de herramientas forenses informáticas disponibles. Aprenderá sobre los procedimientos forenses básicos para garantizar la admisibilidad de las pruebas ante los tribunales, así como las implicaciones legales y éticas.
Aprenderá a realizar una investigación forense en sistemas Unix/Linux y Windows con diferentes sistemas de archivos. con muchos temas avanzados como investigación de delitos inalámbricos, de redes, web, DB y móviles
Gerentes de Turno: Resiliencia Cibernética
14 HorasEsta formación impartida por un instructor en vivo en Venezuela (en línea o presencial) está dirigida a gerentes de turno y líderes operativos de nivel intermedio que deseen desarrollar estrategias sólidas de resiliencia cibernética para proteger a sus organizaciones frente a amenazas cibernéticas.
Al finalizar esta formación, los participantes serán capaces de:
- Comprender los fundamentos de la resiliencia cibernética y su relevancia para la gestión de turnos.
- Desarrollar planes de respuesta ante incidentes para mantener la continuidad operativa.
- Identificar amenazas y vulnerabilidades cibernéticas potenciales dentro de su entorno.
- Implementar protocolos de seguridad para minimizar la exposición al riesgo.
- Coordinar la respuesta del equipo durante incidentes cibernéticos y procesos de recuperación.
Hacker Ètico
35 HorasEsta clase sumergirá a los estudiantes en un entorno interactivo donde se les mostrará cómo escanear, probar, hackear y asegurar sus propios sistemas. El entorno intensivo del laboratorio proporciona a cada estudiante un conocimiento profundo y una experiencia práctica con los sistemas de seguridad esenciales actuales. Los estudiantes comenzarán por comprender cómo funcionan las defensas perimetrales y luego serán guiados a escanear y atacar sus propias redes, ninguna red real se daña. Luego, los estudiantes aprenden cómo los intrusos escalan los privilegios y qué pasos se pueden tomar para proteger un sistema. Los estudiantes también aprenderán sobre detección de intrusos, creación de políticas, ingeniería social, ataques DDoS, desbordamientos de búfer y creación de virus. Cuando un estudiante sale de esta clase intensiva de 5 días, tendrá una comprensión práctica y experiencia en Hacking Ético.
El objetivo de la Formación en Hacking Ético es:
- Establecer y gobernar estándares mínimos para acreditar a los especialistas profesionales en seguridad de la información en medidas de hacking ético.
- Informar al público que las personas acreditadas cumplen o superan los estándares mínimos.
- Reforzar el hacking ético como una profesión única y autorregulada.
Audiencia:
El curso es ideal para aquellos que trabajan en puestos como, entre otros:
- Ingenieros de seguridad
- Consultores de seguridad
- Gerentes de seguridad
- Director/Gerentes de TI
- Auditores de seguridad
- Administradores de sistemas de TI
- Administradores de redes de TI
- Arquitectos de redes
- Desarrolladores
Certified Lead Ethical Hacker
35 Horas¿Por qué deberías asistir?
El curso de capacitación Certified Lead Ethical Hacker te permite desarrollar la experiencia necesaria para realizar pruebas de penetración en sistemas de información aplicando principios, procedimientos y técnicas de prueba de penetración reconocidos, con el fin de identificar posibles amenazas en una red de computadoras. Durante este curso de capacitación, adquirirás los conocimientos y habilidades necesarias para gestionar un proyecto o equipo de pruebas de penetración, así como para planificar y realizar pruebas internas y externas de acuerdo con varios estándares, como el Penetration Testing Execution Standard (PTES) y el Open Source Security Testing Methodology Manual (OSSTMM). Además, también obtendrás una comprensión exhaustiva sobre cómo redactar informes y propuestas de contramedidas. Además, a través de ejercicios prácticos, podrás dominar las técnicas de prueba de penetración y adquirir las habilidades necesarias para gestionar un equipo de pentest, así como la comunicación con los clientes y la resolución de conflictos.
El curso de capacitación Certified Lead Ethical Hacking proporciona una visión técnica de la seguridad de la información a través del hacking ético, utilizando técnicas comunes como la recopilación de información y la detección de vulnerabilidades, tanto dentro como fuera de una red empresarial.
La capacitación también es compatible con el marco Protect and Defend de NICE (The National Initiative for Cybersecurity Education).
Después de dominar los conocimientos y habilidades necesarios en hacking ético, puedes presentarte al examen y solicitar la credencial "PECB Certified Lead Ethical Hacker". Al poseer un certificado PECB Lead Ethical Hacker, podrás demostrar que has adquirido las habilidades prácticas para realizar y gestionar pruebas de penetración según las mejores prácticas.
¿Quién debería asistir?
- Individuos interesados en la seguridad de TI, y particularmente en el hacking ético, ya sea para aprender más sobre el tema o iniciar un proceso de reorientación profesional.
- Oficiales y profesionales de seguridad de la información que buscan dominar las técnicas de hacking ético y pruebas de penetración.
- Gerentes o consultores que deseen aprender a controlar el proceso de prueba de penetración.
- Auditoras que deseen realizar y conducir pruebas de penetración profesionales.
- Personas responsables de mantener la seguridad de los sistemas de información en una organización.
- Expertos técnicos que quieren aprender a preparar un pentest.
- Profesionales de ciberseguridad y miembros del equipo de seguridad de la información.