Conviértete en analista Blue Team: hardening, monitoreo con SIEM (Wazuh, Elastic, Splunk), EDR, threat hunting, forense básico y respuesta a incidentes según NIST 800-61.
🛡 Las empresas no solo necesitan atacantes éticos: necesitan defensores capaces de detectar, contener y recuperarse de un ataque real. Este curso te prepara para trabajar en un Centro de Operaciones de Seguridad (SOC) como analista Blue Team.
Aprenderás a endurecer (hardening) servidores Windows y Linux, centralizar y analizar logs, desplegar y operar un SIEM con Wazuh, Elastic Stack y Splunk, escribir reglas de detección (Sigma, consultas KQL/SPL), trabajar con EDR, cazar amenazas con el marco MITRE ATT&CK y consumir inteligencia de amenazas (IoC, MISP, OpenCTI).
En la segunda mitad dominarás la respuesta a incidentes según NIST SP 800-61: triaje, contención, erradicación y recuperación, forense básico de memoria y disco, redacción de playbooks, ejecución de simulacros tabletop y medición del SOC con métricas como MTTD y MTTR.
Ideal para técnicos de soporte, administradores de sistemas y redes, y egresados de TI que quieren dar el salto a un rol de Analista SOC N1/N2 o Incident Responder.
Tendrás el aula virtual como una app, directo en tu pantalla de inicio:
