Temario del curso
Diseño de la arquitectura soberana
- Modelado de amenazas: identificación de dependencias en la nube y puntos de salida de datos.
- Topología de red: DMZ, zonas internas y redes de gestión.
- Selección de hardware: servidores, almacenamiento, componentes de red y UPS.
- Requisitos para sitios de recuperación ante desastres e independencia aislada del resto de la red.
Bases de identidad y acceso
- Implementación de Authentik como sistema SSO para todos los servicios.
- Diseño de directorio LDAP y políticas de grupos.
- Utilización de Step CA para gestionar TLS mutua entre servicios.
- Registro e implementación de YubiKey y otros tokens físicos.
Hub de comunicación y colaboración
- Synapse/Element para chat en tiempo real y federación entre usuarios.
- Jitsi Meet como plataforma de videoconferencias.
- Roundcube/Nextcloud Mail para gestión de correo electrónico.
- Nextcloud para sincronización de archivos, calendarios y contactos.
- Integración de OnlyOffice para edición conjunta de documentos.
Plataforma de desarrollo y operaciones
- Gitea como sistema de gestión de código fuente e integración continua.
- Woodpecker CI para automatización del proceso de compilación.
- Nexus o Harbor, según preferencias, como registros de contenedores y artefactos.
- Wazuh para supervisión de la seguridad y cumplimiento normativo.
- Uptime Kuma para creación de paneles de salud operativa en tiempo real.
Inteligencia Artificial y gestión del conocimiento
- Despliegue de Ollama con modelos LLM locales listos para usarse.
- LibreChat como interfaz para acceso al asistente de IA interno.
- Obsidian o Logseq, según necesidades, para crear bases de conocimiento personales.
- Hoarder/ArchiveBox como soluciones de conservación y archivo de contenido web.
Seguridad y protección perimetral
- Implementación del firewall pfSense u OPNsense.
- Suricata IDS/IPS con reglas propias diseñadas por los usuarios.
- WireGuard o OpenVPN como métodos para el acceso remoto seguro.
- Pi-hole como sistema de filtrado y resolución DNS a nivel local.
- Vaultwarden para gestionar contraseñas en equipo de forma centralizada.
Copias de seguridad, recuperación ante desastres y operaciones generales
- BorgBackup como repositorio centralizado para todos los servicios.
- Automatización de procesos de volcado de bases de datos y replicación externa.
- Elaboración de documentación operativa e instrucciones ante incidentes.
- Planificación de capacidad y activación automática ante condiciones críticas.
- Auditoría trimestral sobre la soberanía del sistema y revisiones de dependencias.
Proyecto final
- Presentación por parte de los estudiantes del stack soberano completo ya operativo.
- Evaluación colectiva de las decisiones arquitectónicas y sus implicaciones.
- Pruebas de carga e inyección controlada de fallos en el sistema.
- Transferencia documental y validación final para asegurar su funcionamiento pleno.
Requerimientos
- Conocimientos avanzados de Linux, redes y orquestación de contenedores.
- haber completado al menos dos cursos sobre Soberanía de Datos previamente o poseer experiencia equivalente.
- Familiaridad con conceptos de DNS, TLS, cortafuegos y copias de seguridad.
Público objetivo
- Arquitectos de infraestructura seniors encargados de crear organizaciones soberanas.
- CTOs e CISOs que estén trazando estrategias para lograr independencia digital.
- Equipos gubernamentales o militares dedicados a la transformación digital.
Formación Corporativa a Medida
Soluciones de formación diseñadas exclusivamente para empresas.
- Contenido personalizado: Adaptamos el temario y los ejercicios prácticos a los objetivos y necesidades reales del proyecto.
- Calendario flexible: Fechas y horarios adaptados a la agenda de su equipo.
- Modalidad: Online (en directo), In-company (en sus oficinas) o Híbrida.
Precio por grupo privado (formación online) desde 7250 € + IVA*
Contáctenos para obtener un presupuesto exacto y conocer nuestras promociones actuales
Reseñas (2)
El conocimiento y experiencia del consultor ya que se abordan los temas teóricos aplicándolos a la realidad de los procesos. El curso contiene un programa de mucho valor en la gestión de las tecnologías de información.
Luis Castro Gamboa - Cooperativa De Ahorro Y Credito Ande No. 1 R.L.
Curso - Site Reliability Engineering (SRE) Foundation®
Que fue muy claro en cada especificación