Curso de Analista SOC Nivel 1: Introducción y preparación para certificación en ciberseguridad

1. La demanda de analistas de ciberseguridad

   • Introducción
   • Ciberseguridad y crisis globales
   • Lecciones aprendidas de la pandemia COVID19
   • La amenaza persistente: la guerra cibernética
   • Crecimiento del mercado laboral en ciberseguridad
   • El SOC como pilar de la ciberseguridad
   • La demanda de analistas de SOC
   • La evolución del SOC: automatización y optimización
   • Resumen

2. Áreas de especialización en ciberseguridad

   • Introducción
   • Seguridad de la información
   • Equipos internos
   • Equipos externos
   • Resumen

3. Principales amenazas y tácticas de los atacantes

   • Introducción
   • Panorama actual de las ciberamenazas y actores maliciosos
   • Tipos de ataques más comunes en un SOC: phishing, ransomware, DDoS, etc.
   • Metodologías de ataque: MITRE ATT&CK y el Cyber Kill Chain
   • Casos de estudio de ciberataques reales
   • Cómo identificar patrones de ataque en un SOC
   • Resumen

4. Gestión de incidentes y respuesta ante crisis

   • Introducción
   • Ciclo de vida de un incidente de seguridad
   • Procedimientos de detección, análisis y contención de amenazas
   • Planes de respuesta y recuperación ante incidentes
   • Coordinación con equipos internos y externos (CERT, CSIRT, reguladores, etc.)
   • Lecciones aprendidas y mejora continua en la gestión de incidentes
   • Resumen

5. Adentrándonos en el mundo del SOC

   • Introducción
   • Funciones y estructura de un SOC
   • Niveles SOC
   • Principales herramientas en un SOC
   • Modelos y tipos de SOC
   • Beneficios de un SOC para las empresas
   • SOC y Compliance
   • Desafíos y Mejores Prácticas para la gestión de un SOC
   • Tecnologías modernas y el futuro de los Centros de Operaciones de Seguridad (SOC)
   • Resumen

6. SOC en entorno Cloud

   • Introducción
   • Beneficios de la computación en la nube
   • Modelos de servicio en la nube
   • Modelos de implementación de la nube
   • Riesgos y desafíos de la computación en la nube
   • Herramientas de seguridad en la Nube
   • Certificaciones de seguridad en la Nube
   • Estrategias de preparación para Certificaciones
   • Ventajas de la nube para la implementación de un SOC
   • Desafíos de un SOC basado en la nube
   • Resumen

7. Automatización del SOC

   • Introducción a la automatización del SOC
   • Beneficios de la automatización en un SOC
   • Madurez del SOC y automatización
   • Estrategia para iniciar la automatización
   • Automatización y evolución de amenazas
   • Estrategia para Implementar la Automatización en el SOC
   • Resumen

8. Inteligencia artificial generativa para el SOC

   • Introducción
   • Fundamentos de la inteligencia artificial generativa
   • Aplicaciones de la IA en la ciberseguridad y el SOC
   • Modelos de IA generativa: riesgos y beneficios
   • Automatización de tareas SOC con IA
   • Casos de uso y tendencias futuras
   • Resumen

9. Metodología para el Analista SOC

   • Introducción
   • Roles y responsabilidades del Analista SOC
   • Flujo de trabajo en un SOC: desde la detección hasta la respuesta
   • Uso de herramientas y tecnologías en la gestión de incidentes
   • Buenas prácticas en la gestión y escalamiento de incidentes
   • Documentación y reporte de eventos de seguridad
   • Resumen

10. Estrategias para convertirse en un buen Analista SOC

    • Introducción
    • Habilidades técnicas esenciales para un Analista SOC
    • Soft skills: comunicación y toma de decisiones bajo presión
    • Cómo desarrollar pensamiento crítico y analítico en ciberseguridad
    • Crecimiento profesional y especialización en ciberseguridad
    • Networking y comunidades de ciberseguridad: recursos y oportunidades
    • Resumen

11. Certificaciones en ciberseguridad

    • Introducción
    • Importancia de las certificaciones en la carrera de un analista SOC
    • Certificaciones básicas y avanzadas en ciberseguridad
    • Diferencias entre certificaciones técnicas y de gestión
    • Cómo prepararse para las certificaciones más demandadas
    • Estrategias para validar conocimientos y obtener certificaciones
    • Plataformas de simulación de exámenes
    • Resumen

12. El informe SOC

    • Introducción
    • SOC versus SOC
    • Profundizando en la Ley Sarbanes-Oxley (SOX)
    • Informes SOC (System and Organization Controls)
    • Relación entre SOC y SOX
    • Rol del SOC (Security Operations Center) en el cumplimiento SOX/SOC
    • Buenas prácticas y herramientas para el cumplimiento combinado
    • Recursos para profundizar (AICPA, ISACA, SEC, NIST, etc.)
    • Resumen

Este curso cumple con los requisitos establecidos por FUNDAE para la bonificación de Formación Programada.

Si te interesa impartir esta formación en tu organización, solicita más información.