3. CIBERSEGURIDAD & ETHICAL HACKING
ISO 27001 • NIST CSF 2.0 • Zero Trust • DevSecOps
1. Evaluación de Seguridad y Análisis de Vulnerabilidades
Escaneo y evaluación continua de vulnerabilidades en infraestructura, aplicaciones web, APIs y redes, con priorización basada en riesgo y reportes ejecutivos.
2. Pentesting y Ethical Hacking
Pruebas de penetración avanzadas (Black Box, Grey Box, White Box) en infraestructura, aplicaciones, redes inalámbricas y entornos cloud, siguiendo metodologías OWASP, PTES y OSSTMM.
3. Implementación ISO 27001 & NIST CSF 2.0
Diseño e implementación de Sistemas de Gestión de Seguridad de la Información (SGSI), análisis de brechas, gestión de riesgos, políticas de seguridad y preparación para certificación.
4. Arquitectura Zero Trust
Diseño e implementación de arquitecturas Zero Trust: microsegmentación, verificación continua de identidad, acceso condicional, SASE/SSE y políticas de mínimo privilegio.
5. DevSecOps & Seguridad en CI/CD
Integración de seguridad en pipelines de desarrollo: SAST, DAST, SCA, container scanning, secrets management, IaC security scanning y shift-left security.
6. SOC, SIEM & Respuesta a Incidentes
Diseño y operación de Centros de Operaciones de Seguridad, implementación de SIEM (Sentinel, Splunk, QRadar), playbooks de respuesta, threat hunting y análisis forense.
7. Seguridad Cloud & CSPM
Cloud Security Posture Management, protección de workloads (CWPP), gestión de identidades cloud (CIEM), compliance automation y hardening de servicios cloud nativos.
8. Concientización y Capacitación en Seguridad
Programas de awareness, simulaciones de phishing, entrenamientos técnicos para equipos de desarrollo y operaciones, y ejercicios de Red Team/Blue Team.