Cursos de Threat Detection and Response (TDR) en Bilbao

Este curso presencial o online, impartido por instructores especializados Bilbao, está dirigido a profesionales de la ciberseguridad con nivel intermedio que deseen incorporar CTEM en sus organizaciones.

Al finalizar este entrenamiento, los participantes serán capaces de:

• Comprender los principios y fases del proceso CTEM.
• Identificar y priorizar riesgos mediante metodologías CTEM.
• Integrar las prácticas CTEM en los protocolos de seguridad ya existentes.
• Hacer uso de herramientas y tecnologías para la gestión continua de amenazas.
• Diseñar estrategias orientadas a validar y perfeccionar las medidas de seguridad de forma constante.

Esta capacitación en vivo dirigida por instructores Bilbao (en línea o presencial) está destinada a profesionales de ciberseguridad de nivel intermedio que desean aprovechar DeepSeek para la detección avanzada de amenazas y su automatización.

Al concluir el curso, los participantes podrán:

• Utilizar la IA de DeepSeek para detectar y analizar amenazas en tiempo real.
• Implementar métodos de detección de anomalías basados en inteligencia artificial.
• Automatizar el monitoreo y la respuesta ante incidentes mediante DeepSeek.
• Integrar DeepSeek dentro de los sistemas actuales de ciberseguridad.

OpenEDR es una plataforma de detección y respuesta en endpoints de código abierto que brinda telemetría continua, así como la capacidad de detectar y analizar actividades maliciosas en dichos endpoints.

Este curso práctico dirigido por un instructor (en línea o presencial) está destinado a profesionales de TI y seguridad, tanto principiantes como de nivel intermedio, que deseen implementar, configurar y gestionar OpenEDR para detectar y responder ante amenazas cibernéticas.

Al finalizar este curso, los participantes podrán:

• Implementar y configurar los agentes de OpenEDR así como sus componentes del servidor para la recopilación de telemetría.
• Realizar tareas básicas de detección y monitoreo mediante los tableros y vistas de eventos de OpenEDR.
• Analizar los eventos generados en los endpoints para identificar actividades sospechosas o posibles amenazas.
• Integrar las alertas de OpenEDR en los flujos de trabajo de respuesta a incidentes y sistemas de reporte.

Formato del curso

• Clases interactivas con discusiones guiadas.
• Numerosos ejercicios prácticos para consolidar el aprendizaje.
• Implementación real en un entorno de laboratorio en vivo.

Opciones de personalización del curso

• Para solicitar un entrenamiento adaptado a sus necesidades, no dude en contactarnos para coordinar los detalles.

OpenEDR es una plataforma de detección y respuesta en endpoints de código abierto que ofrece detección analítica con visibilidad del marco MITRE ATT&CK, permitiendo la correlación de eventos y el análisis de las causas raíz de actividades maliciosas en tiempo real.

Esta capacitación presencial o en línea, dirigida por instructores, está orientada a analistas de SOC de nivel avanzado, cazadores de amenazas y responsables de respuesta a incidentes que deseen diseñar y ejecutar programas de búsqueda de amenazas mediante OpenEDR, alineando las detecciones con el marco MITRE ATT&CK.

Al finalizar esta capacitación, los participantes podrán:

• Implementar y configurar agentes y componentes del servidor de OpenEDR para la recolección y análisis de telemetría.
• Relacionar los datos de telemetría de los endpoints con las técnicas definidas en MITRE ATT&CK, desarrollando así lógicas de detección adecuadas.
• Diseñar y ejecutar flujos de trabajo para la búsqueda de amenazas que empleen análisis del comportamiento y correlación de eventos, con el fin de identificar actividades adversarias.
• Incorporar los hallazgos obtenidos mediante OpenEDR en guías de respuesta a incidentes y realizar análisis de causa raíz.

Formato del curso

• Clases interactivas con discusiones guiadas.
• Numerosos ejercicios prácticos y actividades de entrenamiento.
• Implementación práctica en un entorno de laboratorio real.

Opciones de personalización del curso

• Para solicitar una capacitación adaptada a sus necesidades, no dude en contactarnos para coordinarlo.

El ransomware es un tipo de software malicioso cuyo propósito es cifrar los datos y extorsionar a las organizaciones.

Esta capacitación práctica dirigida por instructores (en línea o presencial) está destinada a profesionales de la seguridad con nivel intermedio que deseen fortalecer sus estrategias de negociación y mejorar sus capacidades en el manejo de información estratégica durante incidentes relacionados con ransomware.

Al finalizar esta formación, los participantes podrán:

• Evaluar la estructura, el comportamiento y el ciclo de vida de las campañas actuales de ransomware
• Aplicar marcos de negociación probados en situaciones reales de ataques de ransomware
• Reunir, analizar e integrar la inteligencia de amenazas para fortalecer la defensa contra el ransomware
• Coordinarse eficazmente con las partes interesadas, fuerzas del orden y socios externos durante un incidente

Formato del curso:

• Presentaciones a cargo de expertos, respaldadas por estudios de casos reales
• Ejercicios interactivos que simulan procesos de negociación ante ataques de ransomware
• Práctica directa con herramientas de inteligencia en un entorno de laboratorio controlado

Opciones de personalización del curso:

• Si su organización necesita una versión adaptada de esta capacitación, no dude en contactarnos para conocer las posibilidades de personalización.

Este curso presencial, guiado por un instructor y desarrollado en Bilbao (en línea o in situ), está orientado a profesionales avanzados en ciberseguridad que deseen comprender la Inteligencia en Amenazas Cibernéticas y adquirir competencias para gestionar y mitigar eficazmente las amenazas informáticas.

Al finalizar esta formación, los asistentes serán capaces de:

• Entender los fundamentos de la Inteligencia en Amenazas Cibernéticas (CTI).
• Analizar el panorama actual de las amenazas cibernéticas.
• Recopilar y procesar datos relacionados con inteligencia.
• Ejecutar análisis avanzados sobre amenazas.
• Habilitar el uso de Plataformas de Inteligencia sobre Amenazas (TIP) y automatizar sus procesos asociados.

La ingeniería de detección consiste en diseñar, implementar y perfeccionar métodos para identificar comportamientos maliciosos en sistemas y redes.

Este curso presencial o online, impartido por un instructor, está dirigido a profesionales principiantes del ámbito de la ciberseguridad que deseen adquirir habilidades prácticas para crear y optimizar mecanismos de detección de amenazas.

Al finalizar este curso, los participantes contarán con las competencias necesarias para:

• Desarrollar reglas y firmas de detección eficaces utilizando herramientas de seguridad comunes.
• Interpretar registros y telemetría para detectar actividades sospechosas.
• Aplicar la inteligencia sobre amenazas con el fin de reforzar la lógica de detección.
• Optimizar las alertas y reducir los falsos positivos dentro de un flujo de trabajo SOC.

Formato del curso

• Instrucción guiada con demostraciones prácticas.
• Ejercicios basados en escenarios reales y análisis interactivo.
• Desarrollo de detecciones aplicadas a situaciones del mundo real dentro de un entorno de laboratorio interactivo.

Opciones de personalización del curso

• Si su organización requiere una versión adaptada a sus necesidades, no dude en contactarnos para conocer las posibilidades de personalización.

El curso "Profesional Certificado en Gestión de Incidentes" ofrece un enfoque estructurado para gestionar y responder a incidentes de ciberseguridad de manera eficaz y eficiente.

Se trata de una formación presencial o online impartida por instructores, dirigida a profesionales intermedios del sector de seguridad informática que deseen adquirir las competencias prácticas necesarias para planificar, clasificar, contener y gestionar incidentes de seguridad.

Al finalizar el curso, los participantes serán capaces de:

• Comprender el ciclo vital de la respuesta a incidentes y sus distintas fases.
• Ejecutar procedimientos de detección, clasificación y notificación de incidentes.
• Aplicar estrategias adecuadas de contención, erradicación y recuperación.
• Elaborar informes post-incidente así como planes para la mejora continua.

Formato del curso

• Clases interactivas con debate guiado.
• Practicar en escenarios simulados el uso de procedimientos de gestión de incidentes.
• Ejercicios prácticos enfocados en los flujos de detección, contención y respuesta.

Opciones de personalización del curso

• Si desea adaptar el contenido del curso a los procedimientos o herramientas específicos de su organización en materia de gestión de incidentes, no dude en contactarnos para coordinarlo.

Bug Bounty: Técnicas avanzadas y automatización es un curso en profundidad sobre vulnerabilidades de gran impacto, marcos de trabajo para la automatización, técnicas de reconocimiento y las herramientas empleadas por los mejores especialistas en bug bounty.

Esta formación práctica guiada por un instructor (en línea o presencial) va dirigida a investigadores de seguridad, pentesters y cazadores de errores con nivel intermedio o avanzado que deseen automatizar sus flujos de trabajo, ampliar el alcance del reconocimiento y detectar vulnerabilidades complejas en múltiples objetivos.

Al finalizar este curso, los participantes podrán:

• Automatizar el reconocimiento y escaneo de múltiples objetivos.
• Utilizar herramientas y scripts innovadores empleados en la automatización de procesos.
• Detectar vulnerabilidades complejas, basadas en lógica, que escapan a los análisis habituales.
• Diseñar flujos de trabajo personalizados para la enumeración de subdominios, fuzzing y generación de informes.

Formato del curso

• Clases interactivas con debate y discusión.
• Práctica activa en el uso de herramientas avanzadas y scripting para la automatización.
• Laboratorios guiados orientados a flujos de trabajo reales en entornos bug bounty y cadenas de ataques complejas.

Opciones de personalización del curso

• Si desean un programa adaptado a sus propios objetivos, necesidades de automatización o retos específicos en materia de seguridad, pónganse en contacto con nosotros para coordinar una formación personalizada.

La búsqueda de bugs consiste en identificar vulnerabilidades de seguridad en software, sitios web o sistemas, para luego informar sobre ellas de manera responsable a cambio de recompensas o reconocimiento.

Este curso presencial o online, dirigido por un instructor, está pensado para investigadores de seguridad, desarrolladores y profesionales de TI sin experiencia previa que deseen conocer los fundamentos de la caza ética de vulnerabilidades y cómo participar en programas de recompensas por reportar bugs.

Al finalizar este curso, los asistentes podrán:

• Comprender los conceptos básicos sobre la detección de vulnerabilidades y los programas de recompensa por reportar errores.
• Utilizar herramientas clave como Burp Suite y las herramientas de desarrollo del navegador para probar aplicaciones.
• Detectar fallos comunes en la seguridad web, tales como XSS, inyección SQL y CSRF.
• Presentar informes claros y útiles sobre vulnerabilidades en plataformas especializadas en recompensas por bugs.

Formato del curso

• Clases interactivas con debates y ejercicios prácticos.
• Aplicación directa de herramientas de detección de vulnerabilidades en entornos simulados.
• Ejercicios guiados orientados a localizar, explotar y documentar problemas de seguridad.

Opciones de personalización del curso

• Si desea un entrenamiento adaptado específicamente a sus necesidades o aplicaciones empresariales, no dude en contactarnos para coordinarlo.

Esta capacitación presencial o virtual, impartida por un instructor en Bilbao, está orientada a gerentes de turno e líderes operativos de nivel intermedio que deseen desarrollar estrategias sólidas de resiliencia cibernética para proteger a sus organizaciones frente a amenazas digitales.

Al concluir el curso, los participantes serán capaces de:

• Comprender los principios básicos de la resiliencia cibernética y su importancia en la gestión de turnos.
• Diseñar planes eficaces de respuesta ante incidentes para asegurar la continuidad operativa.
• Identificar riesgos potenciales en cuanto a amenazas y vulnerabilidades cibernéticas.
• Aplicar medidas de seguridad destinadas a disminuir los riesgos.
• Organizar la respuesta conjunta del equipo ante incidentes y durante la recuperación.

Esta capacitación presencial, dirigida por un instructor Bilbao (en línea o en persona), está orientada a profesionales intermedios del sector seguridad informática que deseen adquirir competencias en monitoreo, análisis y respuesta ante incidentes.

Al concluir este entrenamiento, los participantes serán capaces de:

• Entender el papel del Equipo Azul dentro de las operaciones de ciberseguridad.
• Hacer uso de herramientas SIEM para la supervisión de seguridad y análisis de registros.
• Identificar, analizar y dar respuesta a incidentes de seguridad.
• Efectuar análisis del tráfico de red así como recabar información sobre posibles amenazas.
• Aplicar prácticas recomendadas en los procedimientos operativos propios de un Centro de Operaciones de Seguridad (SOC).

Esta capacitación presencial o online, impartida por instructores, está dirigida a profesionales de la ciberseguridad con nivel intermedio o avanzado que desean mejorar sus competencias en detección de amenazas e intervención ante incidentes mediante IA.

Al término del curso, los participantes podrán:

• Implementar algoritmos avanzados de IA para detectar amenazas en tiempo real.
• Personalizar modelos de IA conforme a necesidades específicas de seguridad cibernética.
• Elaborar flujos automatizados para la gestión eficaz de respuestas ante amenazas.
• Fortalecer la protección de herramientas de seguridad basadas en IA frente a ataques adversarios.

Esta formación presencial o online, impartida por un instructor en Bilbao, está dirigida a profesionales de la ciberseguridad con conocimientos básicos que deseen aprender cómo utilizar la IA para potenciar sus capacidades en detección y respuesta ante amenazas.

Al finalizar el curso, los participantes podrán:

• Comprender las aplicaciones de la IA en ciberseguridad.
• Implementar algoritmos de IA para la detección de amenazas.
• Automatizar la respuesta ante incidentes mediante herramientas basadas en IA.
• Integrar la inteligencia artificial en las infraestructuras existentes de ciberseguridad.

La certificación independiente de Examinador Certificado en Forense Digital tiene como objetivo capacitar a investigadores especializados en delitos cibernéticos y fraudes, proporcionándoles conocimientos sobre la recuperación de datos electrónicos y técnicas avanzadas de investigación. Este curso resulta fundamental para cualquier persona que deba manejar pruebas digitales durante una investigación.

En el entrenamiento de Examinador Certificado en Forense Digital se enseña la metodología para llevar a cabo un examen forense informático. Los alumnos aprenderán a aplicar técnicas de investigación científicamente válidas para evaluar la escena del incidente, recopilar y documentar toda la información relevante, entrevistar al personal indicado, mantener el control sobre las pruebas y redactar un informe con los hallazgos.

Este curso beneficiará a organizaciones, individuos, organismos gubernamentales y fuerzas del orden interesados en iniciar procesos judiciales, determinar la culpabilidad de alguna persona o adoptar medidas correctivas basadas en pruebas digitales.

Este curso práctico dirigido por un instructor en Bilbao (en línea o presencial) abarca distintos aspectos de la seguridad empresarial, desde la inteligencia artificial hasta la protección de bases de datos. También incluye información sobre las herramientas, procesos y enfoques más actualizados para defenderse de posibles ataques. 

Este curso presencial o en línea, impartido por un instructor en Bilbao, está dirigido a analistas de sistemas de información que desean utilizar MITRE ATT&CK para reducir el riesgo de sufrir vulneraciones de seguridad.

Al finalizar este entrenamiento, los participantes podrán:

• Configurar el entorno de desarrollo necesario para aplicar MITRE ATT&CK.
• Clasificar cómo los atacantes interactúan con los sistemas informáticos.
• Documentar las acciones realizadas por ciberdelincuentes en dichos sistemas.
• Hacer el seguimiento de ataques, identificar patrones y evaluar la eficacia de las herramientas de defensa ya implementadas.