Máster Ciberseguridad Cloud y DevSecOps

1. Fundamentos de Ciberseguridad

• Comprenderás los principales riesgos, amenazas, vulnerabilidades y controles de seguridad.
• Trabajarás con marcos como ISO 27001, NIST Cybersecurity Framework, Esquema Nacional de Seguridad y RGPD.
• Desarrollarás un plan director de seguridad con inventario de activos, matriz de riesgos, controles recomendados y hoja de ruta.

2. Sistemas Operativos y Administración Segura

• Aprenderás a administrar y proteger entornos Windows Server y Linux.
  Trabajarás con:
• Active Directory.
• Usuarios, grupos y permisos.
• Directivas de grupo.
• SSH seguro.
• Firewall.
• PowerShell.
• Bash.
• Automatización de tareas administrativas.
• Hardening de servidores.

3. Redes y Seguridad On-Premises

• Reforzarás tus conocimientos de redes corporativas y seguridad perimetral.
• Aprenderás sobre:
• TCP/IP y direccionamiento.
• Subnetting.
• DNS y DHCP.
• Switching y routing.
• VLAN.
• VPN
• Firewalls.
• IDS e IPS.
• Segmentación y microsegmentación.
• Suricata y pfSense.
• Conectividad híbrida con Azure.

4. Infraestructura Cloud en Azure

• Aprenderás a desplegar, administrar y proteger infraestructuras empresariales en Microsoft Azure.
• Trabajarás con:
• Suscripciones y grupos de recursos.
• Máquinas virtuales.
• Alta disponibilidad y escalabilidad.
• Azure Storage.
• Copias de seguridad.
• Redes virtuales.
• Network Security Groups.
• Load Balancer.
• Application Gateway.
• Azure Monitor.
• Azure Policy.
• Gestión de costes y gobernanza.
• Como proyecto, realizarás la migración de una infraestructura corporativa a Azure.

5. Microsoft 365 y Gestión de Identidades

• Aprenderás a proteger usuarios, dispositivos, accesos y comunicaciones dentro del ecosistema Microsoft.
• Trabajarás con:
• Microsoft Entra ID.
• Usuarios y grupos.
• Roles administrativos.
• Autenticación multifactor.
• Acceso condicional.
• Passwordless.
• Identity Governance.
• Privileged Identity Management.
• Exchange Online.
• SPF, DKIM y DMARC.
• Protección frente a phishing.
• Microsoft Intune.
• Autopilot.
• Políticas de cumplimiento y seguridad.

6. Microsoft Security Operations

• Te prepararás para trabajar con las principales herramientas de seguridad de Microsoft.
• El contenido estará alineado con los conocimientos de las certificaciones SC-900 y SC-200.
• Aprenderás sobre:
  Microsoft Sentinel.
• SIEM y SOAR.
• Data Connectors.
• Reglas de detección.
• Workbooks.
• Defender XDR.
• Defender for Endpoint.
• Defender for Office 365.
• Defender for Identity.
• Defender for Cloud.
• KQL.
• Threat Hunting.
• MITRE ATT&CK.
• Como proyecto, construirás un entorno SOC basado en Microsoft Sentinel y Defender XDR.

7. Arquitectura y Gobierno de la Ciberseguridad Cloud

• Aprenderás a diseñar arquitecturas de seguridad escalables para organizaciones que trabajan con entornos cloud, híbridos y multicloud.
• Trabajarás con:
• Arquitectura Zero Trust.
• Seguridad de identidades.
  Seguridad de dispositivos y aplicaciones.
• Landing Zones.
• Cloud Security Frameworks.
• Seguridad multicloud.
• Gobierno del dato.
• Gestión del riesgo.
• Compliance.
• Políticas organizativas.

8. Threat Hunting y Operaciones SOC

• Aprenderás a investigar incidentes, interpretar evidencias y detectar comportamientos anómalos.
• Trabajarás con:
  Indicadores de compromiso.
• Tácticas, técnicas y procedimientos.
• Cyber Threat Intelligence.
• MITRE ATT&CK.
• Gestión de incidentes.
• Contención, erradicación y recuperación.
• Análisis de logs.
• Creación de timelines.
• Investigación forense básica.
• Realizarás un ejercicio Blue Team completo de investigación y respuesta ante incidentes.

9. DevSecOps, Infrastructure as Code y GitHub Actions

• Este es uno de los bloques principales del máster.
• Aprenderás a integrar la seguridad dentro del desarrollo, la automatización y el despliegue de infraestructuras.
• Trabajarás con:
  Git y GitHub.
• Branching y Pull Requests.
  GitHub Actions.
• Workflows y runners.
• Terraform.
• Providers, recursos y variables.
• State Files y backends remotos.
• Módulos y workspaces.
• Terraform Cloud.
• Policy as Code.
• SAST y DAST.
• Gestión de vulnerabilidades.
• Seguridad de pipelines.
• Docker Hardening.
• Escaneo de imágenes.
• Seguridad en Kubernetes.
  Shift Left Security.
• El contenido estará alineado con los conocimientos de la certificación GH-200.