UNIDAD DIDÁCTICA 1. GOBIERNO Y GESTIÓN DE SEGURIDAD TI
- Introducción al gobierno TI
- Gobernanza de Seguridad TI.
- Visión General de la estrategia de Seguridad de la Información.
- Desarrollo de la estrategia de Seguridad de la Información (I).
- Desarrollo de la estrategia de Seguridad de la Información (II).
- Visión General de la Gestión de Riesgos.
- Metodologías y Evaluación de Riesgos.
- Gestión y monitorización de riesgos.
- Visión General de la Gestión del Programa de Seguridad de la Información.
- Desarrollo del Plan de Acción para el Programa de Seguridad de la Información.
- Gestión del Programa de Seguridad.
- Controles y Monitorización del Programa de Seguridad.
- Introducción a la Gestión de Incidentes.
- Objetivos, Métricas y Desarrollo de un plan de Respuesta ante Incidentes.
- Continuidad de Negocio y Recuperación de desastres.
- Procedimientos de Continuidad de Negocio y Recuperación de desastres.
UNIDAD DIDÁCTICA 2. PREPARACIÓN ESPECÍFICA DIS
- Administración de sistemas Windows
- Administración de sistemas Linux
- Bastionado de sistemas
- Elementos Básicos de Redes (Router, firewall, etc)
- Fundamentos de red básicos. FW, LB, Ping, Tracert, netstat, puertos, IP. CCNA
- Diseño e implantación de arquitecturas seguras (protección, HA, contingencia)
- HTTP básico / Proxies / Proxy inverso.
- Apache Webserver/Tomcat/Jboss.
- Postman. JWT. REST API.
- Introduction to Cryptography - Basic concepts
- Random Number Generators
- Symmetric cryptosystems
- Hash functions
- Key-agreement protocols (DH)
- Asymmetric cryptosystems
- Certificados y PKI
- Formatos y tipos de firmas
- Ejemplos básicos de firma - Introducción a OpenSSL
- Legislación de firma - eIDAS
- Confianza en sitios web - SSL
- Introduction to Blockchain networks
- LDAP Básico. Directorios/LDAP/AD. Esquema lógico
- Introducción Gestión de Identidades
- Ciclo de Vida. Aprovisionamiento y Reconciliación
- Sistemas de Peticiones y aprobaciones
- Control de Acceso (Identificación, Autenticación, Autorización y Auditoria)
- Modelos de Control de Acceso
- RBAC y ABAC
- Gobierno, Riesgo y Cumplimiento: Combinaciones tóxicas, SoD y Certificación de Accesos
- Access Manager, SSO y Federación de Identidades.
- MFA y CIAM
- Introducción a la Gestión de Cuentas Privilegiada
- SQL Básico
- Máquinas Virtuales.
- Introducción a los hiper escaladores (AWS, Google, Azure)
- Autenticación y autorización en Infra Cloud
- Integración continua. CI/CD Conceptos Básicos
- Docker, imágenes y contenedores
- Docker compose orquestación y escalado
- Kubernetes
