Conceptos de Ciberseguridad

• Fundamentos del SOC y roles de un analista de seguridad.

• Tipos de amenazas, vulnerabilidades y exploits.

• Modelos de ciberseguridad (Kill Chain, MITRE ATT&CK, DIAMOND).

Monitoreo de Seguridad

• Tecnologías de detección (IDS/IPS, Firewalls, SIEM).

• Análisis de datos de monitoreo de red y capturas de tráfico.

• Inspección de encabezados y protocolos (Ethernet, IP, TCP, UDP, DNS, HTTP/HTTPS).

Análisis de Basados en Host

• Conceptos de seguridad en sistemas operativos (Linux y Windows).

• Logs y registros de auditoría del sistema operativo.

• Evaluación de procesos, archivos sospechosos y análisis de malware básico.

Análisis de Políticas de Red y Métodos de Ataque

• Identificación de patrones de ataque comunes (DoS/DDoS, Spoofing, Man-in-the-Middle).

• Análisis de vulnerabilidades web y de aplicaciones (SQLi, XSS).

• Aplicación de la criptografía (llaves simétricas/asimétricas, hashing, PKI).

Procedimientos y Respuesta ante Incidentes

• Ciclo de vida de la respuesta a incidentes (NIST SP 800-61 / ISO 27035).

• Recolección de evidencia y análisis forense digital preliminar.

• Métricas de desempeño en el SOC y gestión de métricas (MTTD, MTTR).