Cursos de Seguridad de Sistemas de Información en Chile

Esta formación en vivo con instructor en Chile (online o presencial) está dirigida a administradores de red de nivel intermedio que desean adquirir las habilidades esenciales para gestionar, administrar, monitorear y mantener los sistemas de seguridad de Fortinet.

Al finalizar esta formación, los participantes podrán:

• Configurar y gestionar cortafuegos FortiGate.
• Monitorear el tráfico de red y gestionar incidentes con FortiAnalyzer.
• Automatizar tareas y gestionar políticas a través de FortiManager.
• Aplicar estrategias de mantenimiento preventivo y solucionar problemas de red.

Esta formación en vivo con instructor en Chile (presencial u online) va dirigida a administradores de redes principiantes que deseen utilizar FortiGate 1100E para gestionar y asegurar eficazmente sus entornos de red.

Al finalizar esta formación, los participantes serán capaces de:

• Comprender la arquitectura básica y las características de FortiGate 1100E.
• Aprender a desplegar FortiGate 1100E en diversos entornos de red.
• Adquirir experiencia práctica en tareas básicas de configuración y gestión.
• Comprender las políticas de seguridad, NAT y VPNs.
• Aprender a monitorear y mantener FortiGate 1100E.

Esta formación en vivo impartida por un instructor en Chile (en línea o presencial) está dirigida a administradores de redes de nivel intermedio que desean gestionar y proteger sus redes mediante cortafuegos FortiGate.

Al finalizar esta formación, los participantes serán capaces de:

• Comprender las características y funcionalidades de FortiGate, en particular aquellas introducidas o mejoradas en la versión 7.4.
• Configurar y gestionar dispositivos FortiGate e implementar funciones avanzadas de seguridad.
• Desplegar y gestionar medidas de seguridad avanzadas como IPS, antivirus, filtrado web y gestión de amenazas.
• Vigilar las actividades de red, analizar registros y generar informes para auditoría y cumplimiento normativo.

Esta capacitación en vivo con instructores en Chile (en línea o presencial) está dirigida a profesionales técnicos de nivel intermedio que desean profundizar en los aspectos técnicos y funcionalidades de la línea de productos de Fortinet para recomendar, vender e implementar efectivamente las soluciones de seguridad de Fortinet.

Al finalizar esta capacitación, los participantes serán capaces de:

• Obtener conocimiento profundo de las soluciones y productos de seguridad avanzada de Fortinet.
• Comprender las características técnicas, beneficios y escenarios de implementación para cada producto principal de Fortinet.
• Configurar, administrar y solucionar problemas de las soluciones de Fortinet en diversos entornos.
• Aplicar los productos de Fortinet para abordar desafíos y requisitos de seguridad complejos.

Esta formación en vivo impartida por un instructor en Chile (en línea o presencial) está dirigida a profesionales técnicos de nivel principiante que desean aprender el concepto de la Security Fabric y su evolución para atender las necesidades de ciberseguridad de las organizaciones.

Al finalizar esta formación, los participantes podrán:

• Aprender sobre la evolución de la ciberseguridad y cómo ha dado forma a las tecnologías de seguridad actuales.
• Utilizar los productos de Fortinet para protegerse contra tipos específicos de amenazas y ataques cibernéticos.
• Comprender las capacidades de integración y automatización de las soluciones de Fortinet para proporcionar una respuesta coordinada ante incidentes cibernéticos.

Esta formación en vivo, impartida por un instructor en Chile (en línea o presencial), está dirigida a profesionales de la seguridad que deseen aprender a solucionar problemas de los firewalls de nueva generación de Palo Alto Networks.

Al finalizar esta formación, los participantes serán capaces de:

• Comprender la arquitectura del firewall de nueva generación.
• Investigar y solucionar problemas de red utilizando las herramientas del firewall.
• Analizar registros avanzados para resolver situaciones reales.

Esta formación en vivo con instructor en Chile (en línea o presencial) está dirigida a profesionales de la seguridad de redes principiantes que desean aprender sobre el concepto de ciberseguridad y el panorama actual de amenazas globales.

Al finalizar esta capacitación, los participantes podrán:

• Comprender el panorama actual de amenazas globales e identificar los principales tipos de adversarios cibernéticos.
• Reconocer los tipos principales de malware y la mecánica de los ataques cibernéticos.
• Comprender los fundamentos de la seguridad de redes y la importancia de un enfoque de seguridad en capas.
• Conocer el Security Fabric de Fortinet y cómo aborda los desafíos modernos de ciberseguridad.

Esta formación en vivo impartida por un instructor en Chile (en línea o presencial) está dirigida a profesionales de redes y seguridad de nivel intermedio que desean implementar, gestionar y asegurar eficazmente soluciones SD-WAN.

Al finalizar esta formación, los participantes podrán:

• Comprender los conceptos fundamentales, beneficios y desafíos asociados con las tecnologías SD-WAN.
• Diseñar una arquitectura SD-WAN adaptada a las necesidades de la organización e implementar soluciones SD-WAN de manera eficaz.
• Implementar y gestionar funciones de seguridad dentro de un entorno SD-WAN.
• Monitorear, gestionar y resolver problemas en entornos SD-WAN.

Esta formación en vivo dirigida por instructores en <ubicación> (en línea o presencial) está dirigida a profesionales de redes y seguridad de nivel intermedio que deseen gestionar y asegurar eficazmente las redes utilizando equipos Fortigate 600E, con un enfoque específico en configuraciones de Alta Disponibilidad (HA) para mejorar la fiabilidad y el rendimiento.

Al finalizar esta formación, los participantes podrán:

• Comprender las características, especificaciones y principios de funcionamiento del firewall Fortigate 600E.
• Realizar la configuración inicial del Fortigate 600E, incluidas tareas básicas como la configuración de interfaces, enrutamiento y políticas de firewall iniciales.
• Configurar y gestionar funciones de seguridad avanzadas como SSL VPN, autenticación de usuarios, antivirus, IPS, filtrado web y capacidades anti-malware para protegerse contra diversos tipos de amenazas de red.
• Solucionar problemas comunes en configuraciones de HA y gestionar eficazmente entornos de Alta Disponibilidad.

Esta capacitación en vivo, impartida por un instructor en Chile (en línea o presencial), está dirigida a técnicos de servicio, administradores de sistemas o cualquier persona que desee aprender la instalación, el uso y la gestión adecuados del sistema de seguridad Honeywell.

Al finalizar esta capacitación, los participantes podrán:

• Comprender los conceptos de los sistemas de seguridad Honeywell y sus componentes.
• Instalar y mantener adecuadamente un sistema de seguridad Honeywell.
• Utilizar las herramientas de mantenimiento y el conjunto de gestión de Honeywell para controlar un sistema de seguridad.

Esta formación en vivo impartida por un instructor en Chile (en línea o presencial) está dirigida a profesionales de TI de nivel intermedio que desean utilizar y gestionar eficazmente Sophos XG Firewall para mejorar la postura de seguridad de sus organizaciones o clientes.

Al finalizar esta formación, los participantes serán capaces de:

• Comprender las características y capacidades de Sophos XG Firewall.
• Realizar la configuración inicial, configurar las interfaces de red y crear y gestionar políticas y reglas del cortafuegos.
• Comprender cómo integrar el sistema con diversos servicios de autenticación.
• Utilizar las herramientas de monitorización e informes de Sophos XG Firewall para mantener un control sobre la seguridad de la red.

Esta formación en vivo impartida por un instructor en Chile (en línea o presencial) está dirigida a desarrolladores de nivel intermedio a avanzado que desean comprender y aplicar prácticas de codificación segura, identificar riesgos de seguridad en el software e implementar defensas contra ciberamenazas.

Al finalizar esta capacitación, los participantes podrán:

• Comprender las vulnerabilidades de seguridad comunes en aplicaciones web y de software.
• Analizar amenazas de seguridad y técnicas de explotación utilizadas por atacantes.
• Implementar prácticas de codificación segura para mitigar riesgos de seguridad.
• Utilizar herramientas de pruebas de seguridad para identificar y corregir vulnerabilidades.

La certificación Ingeniero Certificado en DevSecOps de EC-Council (ECDE) es un curso práctico diseñado para capacitar a los profesionales con las habilidades necesarias para integrar la seguridad en todo el ciclo de vida de DevOps, permitiendo un desarrollo de software seguro desde la planificación hasta el despliegue.

Esta formación presencial y en vivo (en línea o in situ) está dirigida a profesionales de software y DevOps de nivel intermedio que deseen integrar prácticas de seguridad en las tuberías de integración continua y despliegue continuo (CI/CD), asegurando la entrega de código seguro y conforme.

Al finalizar esta formación, los participantes serán capaces de:

• Comprender los principios y prácticas de DevSecOps.
• Asegurar cada etapa de la tubería CI/CD utilizando herramientas automatizadas.
• Implementar prácticas de codificación segura y escaneo de vulnerabilidades.
• Prepararse para la certificación ECDE mediante laboratorios prácticos y revisión de conocimientos.

Formato del curso

• Conferencias interactivas y debates.
• Uso práctico de herramientas DevSecOps en tuberías simuladas.
• Ejercicios guiados centrados en el desarrollo y despliegue seguros.

Opciones de personalización del curso

• Para solicitar una formación personalizada para este curso basada en los flujos de trabajo o la cadena de herramientas de su equipo, por favor contáctenos para coordinarlo.

Esta capacitación en vivo con instrucción en Chile (en línea o presencial) está dirigida a profesionales de la seguridad que desean aprender los fundamentos de la gestión de los firewalls de próxima generación de Palo Alto Networks.

Al finalizar esta formación, los participantes serán capaces de:

• Configurar y gestionar las características esenciales del firewall de Palo Alto Networks.
• Gestionar políticas de seguridad y NAT.
• Gestionar estrategias de prevención de amenazas.
• Monitorear amenazas y tráfico de red.

Esta formación en vivo con instrucción en <ubic> (en línea o presencial) está dirigida a ingenieros que desean proteger los vehículos conectados de ciberataques.

Al finalizar esta capacitación, los participantes serán capaces de:

• Implementar ciberseguridad en sistemas automotrices.
• Elegir las tecnologías, herramientas y enfoques más adecuados.

Implementar una aplicación de red segura puede ser difícil, incluso para desarrolladores que hayan utilizado previamente diversos componentes básicos criptográficos (como cifrado y firmas digitales). Para que los participantes comprendan el papel y el uso de estos elementos fundamentales de la criptografía, primero se establece una base sólida sobre los requisitos principales de la comunicación segura: acuse de recibo seguro, integridad, confidencialidad, identificación remota y anonimato, presentando además los problemas típicos que pueden afectar a estos requisitos junto con soluciones del mundo real.

Dado que la criptografía es un aspecto crítico de la seguridad en redes, también se analizan los algoritmos criptográficos más importantes en el cifrado simétrico, las funciones hash, el cifrado asimétrico y el acuerdo de claves. En lugar de presentar un trasfondo matemático en profundidad, estos elementos se discuten desde la perspectiva de un desarrollador, mostrando ejemplos típicos de casos de uso y consideraciones prácticas relacionadas con el uso de la criptografía, como las infraestructuras de clave pública (PKI). Se introducen los protocolos de seguridad en muchas áreas de la comunicación segura, con una discusión detallada sobre las familias de protocolos más utilizadas, como IPsec y SSL/TLS.

Se discuten las vulnerabilidades criptográficas típicas tanto en relación con ciertos algoritmos criptográficos como con protocolos criptográficos, como BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE y otros similares, así como el ataque de temporización (timing) de RSA. En cada caso, se describen las consideraciones prácticas y las posibles consecuencias de cada problema, sin entrar en detalles matemáticos profundos.

Finalmente, dado que la tecnología XML es central para el intercambio de datos por parte de las aplicaciones de red, se describen los aspectos de seguridad del XML. Esto incluye el uso de XML dentro de servicios web y mensajes SOAP junto con medidas de protección como la firma XML y el cifrado XML, así como las debilidades en estas medidas de protección y problemas de seguridad específicos de XML, como la inyección XML, ataques de entidad externa XML (XXE), bombas XML e inyección XPath.

Los participantes que asistan a este curso

• Comprenderán los conceptos básicos de seguridad, seguridad informática y codificación segura
• Comprenderán los requisitos de la comunicación segura
• Aprenderán sobre los ataques y defensas de red en diferentes capas OSI
• Tendrán una comprensión práctica de la criptografía
• Comprenderán los protocolos de seguridad esenciales
• Entenderán algunos ataques recientes contra sistemas criptográficos
• Obtendrán información sobre algunas vulnerabilidades recientes relacionadas
• Comprenderán los conceptos de seguridad de los servicios web
• Recibirán fuentes y lecturas adicionales sobre prácticas de codificación segura

Público objetivo

Desarrolladores, Profesionales

Escribir código seguro en C y C++ exige una defensa rigurosa contra la explotación maliciosa, la corrupción de memoria y eludir las validaciones de entrada. Este programa examina patrones de vulnerabilidad como desbordamientos de búfer, uso tras liberación (use-after-free), desbordamientos enteros y confusión de tipos. Los participantes aplican directrices de desarrollo seguro, herramientas de análisis estático y técnicas de programación defensiva para eliminar debilidades, garantizar la validación de entradas y ofrecer software endurecido resistente a ciberataques.

Incluso los programadores de Java con experiencia no dominan necesariamente todos los servicios de seguridad ofrecidos por Java, ni son conscientes de las diferentes vulnerabilidades relevantes para las aplicaciones web escritas en Java.

El curso, además de introducir los componentes de seguridad de Standard Java Edition, trata los problemas de seguridad de Java Enterprise Edition (JEE) y los servicios web. El tratamiento de servicios específicos se precede con los fundamentos de la criptografía y la comunicación segura. Varios ejercicios abordan técnicas de seguridad declarativas y programáticas en JEE, mientras que se discuten tanto la seguridad de capa de transporte como la seguridad de extremo a extremo de los servicios web. El uso de todos los componentes se presenta mediante varios ejercicios prácticos, donde los participantes pueden probar por sí mismos las API y herramientas discutidas.

El curso también analiza y explica los defectos de programación más frecuentes y graves del lenguaje Java y la plataforma, así como vulnerabilidades relacionadas con la web. Además de los errores tínicos cometidos por los programadores de Java, las vulnerabilidades de seguridad introducidas cubren tanto problemas específicos del lenguaje como problemas provenientes del entorno de ejecución. Todas las vulnerabilidades y los ataques relevantes se demuestran mediante ejercicios fáciles de entender, seguidos de las pautas de codificación recomendadas y las posibles técnicas de mitigación.

Los participantes que asistan a este curso

• Comprenderán los conceptos básicos de seguridad, ciberseguridad y codificación segura.
• Aprenderán sobre vulnerabilidades web más allá del OWASP Top Ten y sabrán cómo evitarlas.
• Comprenderán los conceptos de seguridad de los servicios web.
• Aprenderán a utilizar diversas características de seguridad del entorno de desarrollo de Java.
• Tendrán una comprensión práctica de la criptografía.
• Comprenderán las soluciones de seguridad de Java EE.
• Aprenderán sobre errores típicos de codificación y cómo evitarlos.
• Obtendrán información sobre algunas vulnerabilidades recientes en el marco de trabajo de Java.
• Obtendrán conocimiento práctico en el uso de herramientas de prueba de seguridad.
• Recibirán fuentes y lecturas adicionales sobre prácticas de codificación segura.

Público objetivo

Desarrolladores

Hoy en día existen diversos lenguajes de programación que permiten compilar código para los entornos .NET y ASP.NET. Este ambiente ofrece potentes herramientas para el desarrollo de seguridad; no obstante, los desarrolladores deben saber aplicar técnicas de programación a nivel de arquitectura y de código para implementar la funcionalidad de seguridad deseada, evitar vulnerabilidades o limitar su explotación.

El objetivo de este curso es enseñar a los desarrolladores, mediante numerosos ejercicios prácticos, cómo prevenir que código no confiable realice acciones privilegiadas, proteger recursos mediante autenticación y autorización robustas, establecer llamadas a procedimientos remotos (RPC), gestionar sesiones, implementar distintas alternativas para cierta funcionalidad, entre otros aspectos.

La introducción a diferentes vulnerabilidades comienza presentando problemas de programación típicos cometidos al utilizar .NET, mientras que el análisis de las vulnerabilidades de ASP.NET también aborda diversas configuraciones del entorno y sus efectos. Finalmente, el tema de las vulnerabilidades específicas de ASP.NET no solo trata sobre algunos desafíos generales de seguridad en aplicaciones web, sino también sobre problemas especiales y métodos de ataque, como la manipulación del ViewState o los ataques de terminación de cadenas.

Los participantes que cursen este aprendizaje

• Comprenderán los conceptos básicos de seguridad, ciberseguridad y programación segura.
• Conocerán vulnerabilidades web más allá de las OWASP Top Ten y sabrán cómo evitarlas.
• Aprendarán a utilizar diversas características de seguridad del entorno de desarrollo .NET.
• Obtendrán conocimiento práctico en el uso de herramientas de prueba de seguridad.
• Conocerán errores comunes en la codificación y cómo evitarlos.
• Recibirán información sobre algunas vulnerabilidades recientes en .NET y ASP.NET.
• Obtendrán fuentes adicionales y lecturas complementarias sobre prácticas de codificación segura.

Público objetivo

Desarrolladores

El curso proporciona habilidades esenciales para desarrolladores PHP necesarias para hacer que sus aplicaciones sean resistentes a ataques contemporáneos a través de Internet. Se discuten vulnerabilidades web mediante ejemplos basados en PHP, yendo más allá del OWASP Top Ten, abordando varios tipos de ataques de inyección, inyección de scripts, ataques contra el manejo de sesiones de PHP, referencias directas de objetos inseguras, problemas con la carga de archivos y muchos otros. Las vulnerabilidades relacionadas con PHP se presentan agrupadas en los tipos estándar de vulnerabilidad: validación de entrada faltante o inadecuada, manejo incorrecto de errores y excepciones, uso indebido de características de seguridad y problemas relacionados con el tiempo y el estado. Para estos últimos, discutimos ataques como la evasión de open_basedir, denegación de servicio a través del flotador mágico o el ataque por colisión de tablas hash. En todos los casos, los participantes se familiarizarán con las técnicas y funciones más importantes a utilizar para mitigar los riesgos mencionados.

Un enfoque especial se da a la seguridad del lado del cliente, abordando problemas de seguridad de JavaScript, Ajax y HTML5. Se introducen varias extensiones relacionadas con la seguridad para PHP como hash, mcrypt y OpenSSL para criptografía, o Ctype, ext/filter y HTML Purifier para validación de entrada. Las mejores prácticas de endurecimiento se presentan en relación con la configuración de PHP (establecimiento de php.ini), Apache y el servidor en general. Finalmente, se ofrece una visión general de varias herramientas y técnicas de prueba de seguridad que los desarrolladores y testers pueden utilizar, incluyendo escáneres de seguridad, pruebas de penetración y packs de exploits, sniffers, servidores proxy, herramientas de fuzzing y analizadores de código fuente estático.

Tanto la introducción de vulnerabilidades como las prácticas de configuración están respaldadas por una serie de ejercicios prácticos que demuestran las consecuencias de ataques exitosos, muestran cómo aplicar técnicas de mitigación e introducen el uso de varias extensiones y herramientas.

Los participantes que asisten a este curso

• Comprenderán los conceptos básicos de seguridad, seguridad informática y desarrollo seguro de código
• Aprenderán sobre vulnerabilidades web más allá del OWASP Top Ten y sabrán cómo evitarlas
• Aprenderán sobre vulnerabilidades del lado del cliente y prácticas de desarrollo seguro de código
• Tendrán una comprensión práctica de la criptografía
• Aprenderán a utilizar varias características de seguridad de PHP
• Conocerán errores típicos de codificación y cómo evitarlos
• Estarán informados sobre vulnerabilidades recientes del framework PHP
• Obtendrán conocimientos prácticos en el uso de herramientas de prueba de seguridad
• Recibirán fuentes y lecturas adicionales sobre prácticas de desarrollo seguro de código

Audiencia objetivo

Desarrolladores

El entrenamiento combinado del núcleo de SDL brinda una visión general del diseño, desarrollo y prueba de software seguro a través del Ciclo de Vida de Desarrollo Seguro (SDL) de Microsoft. Proporciona una visión general de nivel 100 sobre los bloques fundamentales de construcción de SDL, seguido de técnicas de diseño para aplicar y detectar y corregir fallas en las etapas iniciales del proceso de desarrollo.

En lo referente a la fase de desarrollo, el curso ofrece una visión general de los errores de programación típicos relevantes para la seguridad tanto en código administrado como nativo. Se presentan métodos de ataque para las vulnerabilidades discutidas junto con las técnicas de mitigación asociadas, todo explicado mediante una serie de ejercicios prácticos que proporcionan diversión con hacking en vivo para los participantes. La introducción a diferentes métodos de prueba de seguridad se complementa con la demostración de la efectividad de varias herramientas de prueba. Los participantes pueden comprender el funcionamiento de estas herramientas mediante una serie de ejercicios prácticos al aplicar las herramientas al código vulnerable ya discutido.

Los participantes que asistan a este curso

Entenderán los conceptos básicos de seguridad, seguridad de TI y codificación segura

Conocerán los pasos esenciales del Ciclo de Desarrollo Seguro de Microsoft

Aprenderán prácticas de diseño y desarrollo seguro

Conocerán los principios de implementación segura

Entenderán la metodología de prueba de seguridad

• Obtendrán fuentes y lecturas adicionales sobre prácticas de codificación segura

Público objetivo

Desarrolladores, Gerentes

Esta formación en vivo con instructor (en línea o presencial) está dirigida a profesionales técnicos que desean implementar y gestionar plataformas de colaboración de código abierto que mantengan la soberanía de datos mientras proporcionan capacidades modernas de comunicación en equipo.

Al finalizar esta formación, los participantes podrán evaluar plataformas, implementar soluciones autoalojadas, configurar seguridad e integraciones, migrar desde plataformas existentes y establecer procedimientos operativos.

En este curso en vivo con instructor en Chile, los participantes aprenderán cómo formular una estrategia de seguridad adecuada para enfrentar el desafío de la seguridad en DevOps.

Esta formación en vivo y dirigida por un instructor en Chile presenta las arquitecturas de sistema, sistemas operativos, redes, almacenamiento y problemas criptográficos que se deben considerar al diseñar sistemas embebidos seguros.

Al finalizar este curso, los participantes tendrán una comprensión sólida de los principios, preocupaciones y tecnologías de seguridad. Más importante aún, los participantes contarán con las técnicas necesarias para desarrollar software embebido seguro y fiable.

Esta formación presencial impartida por un instructor en Chile (online o in situ) está dirigida a ingenieros de seguridad y oficiales de cumplimiento que deseen endurecer las implementaciones de EXO, controlar el acceso a los modelos y gobernar las cargas de trabajo de IA que se ejecutan completamente en instalaciones propias.

Público Objetivo:

Este curso está diseñado para personas interesadas en comprender la seguridad de la información y explorar posibles trayectorias profesionales en este campo. Es adecuado para personas de diversos antecedentes, incluidas aquellas con conocimientos técnicos previos limitados.

Objetivos del Curso:

Los asistentes deberían:

• Obtener una comprensión general de los conceptos y principios de la seguridad de la información.
• Poder identificar las principales amenazas y vulnerabilidades.
• Tener la capacidad de explorar diversas opciones de carrera y especializaciones dentro de la seguridad de la información.
• Desarrollar una base para el aprendizaje y la exploración posteriores en el campo.

Formato del Curso:

• Lección interactiva y discusiones grupales.
• Ejercicios prácticos y sesiones de retroalimentación.
• Se anima a los participantes a traer preguntas y participar activamente en las discusiones.

Esta agenda es flexible y puede ajustarse según las restricciones de tiempo y los intereses de la audiencia. Las versiones personalizadas podrían incluir elementos interactivos como cuestionarios, encuestas rápidas (polls) y discusiones grupales.

Se proporcionarán recursos e información sobre aprendizaje adicional, organizaciones profesionales y recursos de carrera.

Opciones de Personalización del Curso

• Para solicitar una formación personalizada para este curso, por favor contáctenos para coordinarlo.

Esta formación en vivo con instructores en Chile (en línea o presencial) está dirigida a administradores de sistemas y profesionales de TI que desean utilizar RSPAMD, SpamAssassin y DMARC para asegurar sus servidores de correo autoadministrados.

Al finalizar esta formación, los participantes serán capaces de configurar soluciones anti-spam, implementar protocolos de autenticación de correo electrónico y mantener una infraestructura de correo soberana segura.

Este curso ayudará a los asistentes a escanear, probar, atacar y asegurar sus propios sistemas. Para obtener conocimientos profundos y experiencia práctica con los sistemas de seguridad esenciales actuales. Los asistentes aprenderán cómo funcionan las defensas perimetrales y luego se guiarán en el escaneo y ataque de sus propias redes, sin que ninguna red real sea dañada. Posteriormente, aprenderán cómo los intrusos escalan privilegios y qué pasos se pueden tomar para asegurar un sistema, incluyendo Detección de Intrusiones, Creación de Políticas, Ingeniería Social, Ataques DDoS, Desbordamientos de Búfer y Creación de Virus.

Esta formación en vivo con instructor en Chile (en línea o presencial) está dirigida a ingenieros de red y profesionales de la infraestructura que desean utilizar SONiC y ONL para desplegar y gestionar infraestructura de red abierta en switches white-box.

Al finalizar esta formación, los participantes podrán: comprender la arquitectura de SONiC y ONL, desplegar un NOS (Sistema Operativo de Red) de código abierto en hardware white-box, configurar funciones de redes e implementar monitoreo y automatización.

Esta capacitación en vivo e impartida por un instructor en Chile (en línea o presencial) está dirigida a personas que deseen realizar investigaciones sobre terceros mientras se protegen de riesgos similares.

Al finalizar esta formación, los participantes podrán:

• Instalar y configurar herramientas avanzadas para llevar a cabo operaciones de OSINT.
• Utilizar técnicas avanzadas para recopilar datos públicos relevantes para una investigación.
• Analizar grandes volúmenes de datos de manera eficiente.
• Generar informes de inteligencia basados en los hallazgos obtenidos.
• Aprovechar herramientas de IA para el reconocimiento facial y el análisis de sentimientos.
• Diseñar una estrategia que defina el objetivo y dirija los esfuerzos hacia los datos más relevantes y accionables.

Este curso de introducción a la Inteligencia de Fuentes Abiertas (OSINT, por sus siglas en inglés) proporcionará a los participantes las habilidades necesarias para ser más eficientes y efectivos al encontrar esa información clave en Internet y la World Wide Web. El curso es altamente práctico, permitiendo a los participantes explorar y comprender algunas de las cientos de herramientas y sitios web disponibles.
El siguiente nivel incluye el uso en profundidad de herramientas avanzadas que son vitales para investigaciones encubiertas en internet y la recopilación de inteligencia. El curso es altamente práctico, permitiendo a los participantes explorar y comprender las herramientas y recursos cubiertos."

Este curso en Chile tiene como objetivo ayudar en lo siguiente:

1. Ayudar a los desarrolladores a dominar las técnicas de escritura de código seguro
2. Ayudar a los probadores de software a verificar la seguridad de las aplicaciones antes de publicarlas en el entorno de producción
3. Ayudar a los arquitectos de software a comprender los riesgos asociados con las aplicaciones
4. Ayudar a los líderes de equipo a establecer las líneas base de seguridad para los desarrolladores
5. Ayudar a los administradores web a configurar los servidores para evitar configuraciones incorrectas

Este curso abarca los conceptos y principios de codificación segura con Java, a través de la metodología de pruebas del Proyecto Abierto para la Seguridad de Aplicaciones Web (OWASP). El Open Web Application Security Project es una comunidad en línea que crea artículos, metodologías, documentación, herramientas y tecnologías de libre disponibilidad en el campo de la seguridad de aplicaciones web.

Este curso abarca los conceptos y principios de codificación segura con ASP.NET a través de la metodología de pruebas del Proyecto Open Web Application Security (OWASP). OWASP es una comunidad en línea que crea artículos, metodologías, documentación, herramientas y tecnologías de acceso libre en el campo de la seguridad de aplicaciones web.

Este curso explora las características de seguridad del Framework .NET y cómo asegurar aplicaciones web.  

El curso "Seguridad en Redes Informáticas: Cómo Proteger Sus Servicios" presenta los mecanismos y servicios que protegen las soluciones de red modernas. Aborda los fundamentos para garantizar la confidencialidad e integridad de los datos, el uso de cifrado, certificados, infraestructura de clave pública (PKI) y el almacenamiento seguro de contraseñas. El curso también cubre protocolos y servicios de seguridad en redes, sistemas de protección, seguridad en redes inalámbricas, interconexión de sucursales empresariales y pruebas de seguridad mediante pentesting, escaneo de red y detección de vulnerabilidades.

El curso "Pentesting: Detección y Explotación de Vulnerabilidades" analiza en profundidad los temas relacionados con la práctica del testeo de seguridad de redes y servicios. Los participantes adquieren habilidades en pentesting que incluyen reconocimiento, búsqueda de vulnerabilidades, ataques y obtención de control, así como ofuscación de rastros. El curso también cubre aspectos relacionados con el análisis de sistemas, ingeniería social y preparación de reportes sobre los testeos realizados, permitiendo ejercicios prácticos en un entorno virtualizado.