Fundamentos para Analista de Seguridad
Ruta base hacia analista de seguridad: redes, amenazas, SIEM, respuesta a incidentes y cumplimiento.
Así estudias: curso autodidacta
- Autodidacta y 100% en línea: contenido disponible 24/7.
- Avanzas a tu ritmo: la plataforma guarda tu progreso.
- Sin tutor ni clases en vivo: el curso está diseñado para estudiarse por tu cuenta.
- Te evalúas con actividades automáticas, sin entregas a un tutor.
Lo que serás capaz de hacer
Desarrollarás fundamentos para detectar, investigar y responder a amenazas de ciberseguridad. Aprenderás a aplicar herramientas, marcos y prácticas esenciales en entornos de monitoreo y respuesta.
- Explicar protocolos, puertos, amenazas comunes y conceptos de seguridad perimetral.
- Analizar indicadores de compromiso y fuentes de inteligencia de amenazas.
- Utilizar casos de uso de SIEM/SOC para correlacionar eventos y atender alertas.
- Aplicar procesos de triage, contención, remediación y reporte de incidentes.
Temario
UNIDAD 1 - Pruebas de penetración: Fases de planificación y descubrimiento · 17 leccionesPruebas de penetración, caza de amenazas y criptografía - UNIDAD 1 - Pruebas de penetración: Fases de planificación y descubrimiento
Pruebas de penetración, caza de amenazas y criptografía - UNIDAD 1 - Pruebas de penetración: Fases de planificación y descubrimiento
- Introducción al curso
- Visión general del curso
- Consejos útiles para completar el curso
- ¿Qué son las pruebas de penetración?
- Descubrir los mitos de las pruebas de penetración
- Fases de las pruebas de penetración
- Actividad: Fases del desafío de las pruebas de penetración
- Pruebas de penetración: Fase de planificación
- Cuestionario práctico: Planificación de pruebas de penetración
- Pruebas de penetración: Fase de descubrimiento
- Lectura: Ejemplos de reconocimiento pasivo y activo
- Lectura: Google Dorking
- Laboratorio: Practicar los comandos de Google Dorking
- Cuestionario práctico: Prueba de penetración Descubrimiento
- Resumen y aspectos destacados: Pruebas de penetración: Fases de planificación y descubrimiento
- Glosario del módulo: Pruebas de penetración: Fases de planificación y descubrimiento
- Cuestionario graduado: Pruebas de penetración: Fases de planificación y descubrimiento
UNIDAD 2 - Pruebas de penetración: Fase de ataque · 13 leccionesPruebas de penetración, caza de amenazas y criptografía - UNIDAD 2 - Pruebas de penetración: Fase de ataque
Pruebas de penetración, caza de amenazas y criptografía - UNIDAD 2 - Pruebas de penetración: Fase de ataque
- Pruebas de penetración: Fase de ataque
- Lectura: Herramientas de pruebas de penetración
- Cuestionario práctico: Prueba de penetración: Fase de ataque
- Exploración de puertos
- Laboratorio: Exploración de puertos con herramientas de Prueba de penetración
- Laboratorio: Escaneado de puertos con NMap
- Laboratorio: Exploración de puertos con NMap GUI
- Descripción general de los analizadores de protocolos de red
- Laboratorio Analizadores de Protocolos de red
- Cuestionario práctico: Exploración de puertos y analizadores de protocolos de red
- Resumen y aspectos destacados: Prueba de penetración: Fase de ataque
- Glosario del módulo: Prueba de penetración: Fase de ataque
- Cuestionario graduado: Prueba de penetración: Fase de ataque
UNIDAD 3 - Pruebas de penetración: Fase de información · 12 leccionesPruebas de penetración, caza de amenazas y criptografía - UNIDAD 3 - Pruebas de penetración: Fase de información
Pruebas de penetración, caza de amenazas y criptografía - UNIDAD 3 - Pruebas de penetración: Fase de información
- Pen Testing de software y aplicaciones
- Análisis de repositorios de código
- Laboratorio: Introducción a GitHub (opcional)
- Laboratorio: Uso de SNYK para escanear su repositorio de código (opcional)
- Cuestionario práctico: Prueba de penetración de software
- Pruebas de penetración: Fase de información
- Lectura: Marco PTES
- Actividad: Marco PTES
- Cuestionario práctico: Prueba de penetración Presentación de informes
- Resumen y aspectos destacados: Pruebas de penetración: Fase de elaboración de informes
- Glosario: Prueba de penetración: Fase de información
- Cuestionario graduado: Prueba de penetración: Fase de informes
UNIDAD 4 - Caza de amenazas e inteligencia sobre amenazas · 16 leccionesPruebas de penetración, caza de amenazas y criptografía - UNIDAD 4 - Caza de amenazas e inteligencia sobre amenazas
Pruebas de penetración, caza de amenazas y criptografía - UNIDAD 4 - Caza de amenazas e inteligencia sobre amenazas
- Perspectiva general de la Caza de amenazas
- Visión general de la inteligencia sobre amenazas
- Lectura: Proceso de Inteligencia sobre amenazas
- Actividad: Implementar Inteligencia sobre amenazas
- Lectura: Fuentes de Inteligencia sobre amenazas
- Laboratorio: Revisión de los informes de amenazas de X-Force Exchange
- Cuestionario práctico: Caza de amenazas e Inteligencia
- Gestión de eventos e información de seguridad
- IA en Inteligencia sobre amenazas y Caza de amenazas
- Lectura: Análisis del comportamiento de usuarios y entidades
- Visión general del marco de Inteligencia sobre amenazas
- Lectura: Casos de uso del modelo ATT&CK de MITRE y del modelo Diamond de análisis de intrusiones
- Cuestionario práctico: Plataformas y marcos de Inteligencia sobre amenazas
- Resumen y aspectos destacados: Caza de amenazas e Inteligencia sobre amenazas
- Glosario: Caza de amenazas e Inteligencia sobre amenazas
- Cuestionario graduado: Caza de amenazas e Inteligencia sobre amenazas
UNIDAD 5 - Criptografía: Principios y técnicas · 20 leccionesPruebas de penetración, caza de amenazas y criptografía - UNIDAD 5 - Criptografía: Principios y técnicas
Pruebas de penetración, caza de amenazas y criptografía - UNIDAD 5 - Criptografía: Principios y técnicas
- Importancia de la criptografía
- Evolución de la criptografía
- Encriptación, desencriptación y hashing
- Cifrado simétrico y asimétrico
- Lectura: Fundamentos de Criptografía y Seguridad
- (Optativo) Laboratorio: Fin de la encriptación/desencriptación (algoritmo RSA)
- Laboratorio: Cifrado simétrico con AES
- Laboratorio: Criptografía asimétrica con RSA
- Práctica: Introducción a la criptografía
- Ataques criptográficos comunes
- Protección de SSL/TLS y refuerzo de la gestión de claves
- El criptoanálisis y su impacto en el cifrado
- Lectura: Algoritmos criptográficos, aplicaciones y ataques
- (Opcional) Laboratorio: Ataque de criptoanálisis
- Lectura: Criptografía cuántica segura
- Soluciones de criptografía IBM Quantum Safe
- Cuestionario práctico: Ataques criptográficos
- Resumen y aspectos destacados: Criptografía: Principios y técnicas
- Glosario: Criptografía: Principios y técnicas
- Cuestionario graduado: Criptografía: Principios y técnicas
UNIDAD 6 - Proyecto final y recapitulación · 10 leccionesPruebas de penetración, caza de amenazas y criptografía - UNIDAD 6 - Proyecto final y recapitulación
Pruebas de penetración, caza de amenazas y criptografía - UNIDAD 6 - Proyecto final y recapitulación
- Resumen del proyecto final
- Lectura: Directrices y entregables para la presentación del proyecto final
- Proyecto Final: Parte 1 - Realizar Análisis de Vulnerabilidad y Pruebas de penetración
- Proyecto Final: Parte 2 - Protección de la información mediante Cifrado simétrico
- Opción 1: AI Graded - Proyecto final: Presentación y evaluación
- Opción 2: Calificación por pares - Presentación y evaluación del proyecto final
- Glosario del curso: Pruebas de penetración, Caza de amenazas y Criptografía
- Lo más destacado del curso
- Felicitaciones y próximos pasos
- Gracias de parte del equipo del curso
UNIDAD 7 - Respuesta a incidentes · 16 leccionesRespuesta a incidentes y análisis forense digital - UNIDAD 7 - Respuesta a incidentes
Respuesta a incidentes y análisis forense digital - UNIDAD 7 - Respuesta a incidentes
- Introducción al curso
- Resumen del curso
- Consejos útiles para completar el curso
- ¿Qué es la respuesta a incidentes?
- Lectura: Marcos de Respuesta ante incidentes del NIST y SANS
- Respuesta ante incidentes: Preparación
- Lectura: La importancia de la documentación de la Respuesta ante incidentes
- Respuesta ante incidentes: Detección y análisis
- Contención, erradicación y recuperación
- Lectura: Herramientas de respuesta ante incidentes y automatización
- Actividades posteriores al incidente
- Actividad: Responder a un incidente de ciberseguridad
- Lectura: Respuesta ante incidentes y recursos de preparación
- Cuestionario práctico: Fundamentos de la Respuesta ante incidentes
- Resumen y aspectos destacados del módulo: Respuesta ante incidentes
- Cuestionario graduado: Respuesta a incidentes
UNIDAD 8 - Análisis forense digital · 12 leccionesRespuesta a incidentes y análisis forense digital - UNIDAD 8 - Análisis forense digital
Respuesta a incidentes y análisis forense digital - UNIDAD 8 - Análisis forense digital
- Análisis forense digital
- Recogida y examen de datos
- Laboratorio: Investigar troncos con cauri
- Lectura: Manejo de pruebas digitales
- Análisis e informes
- Datos forenses: Ficheros de datos
- Lectura: Análisis forense digital
- Actividad: Análisis forense digital
- Lectura: Posibilidades de recuperar datos
- Cuestionario práctico: Análisis forense digital
- Resumen y aspectos destacados del módulo: Análisis forense digital
- Cuestionario graduado: Análisis forense digital
UNIDAD 9 - Proyecto final y recapitulación del curso · 9 leccionesRespuesta a incidentes y análisis forense digital - UNIDAD 9 - Proyecto final y recapitulación del curso
Respuesta a incidentes y análisis forense digital - UNIDAD 9 - Proyecto final y recapitulación del curso
- Resumen del proyecto final
- Directrices para la presentación del proyecto final y entregables
- Opción 1 - AI Graded: Proyecto final - Presentación y evaluación
- Opción 2 - Peer Graded: Proyecto final - Presentación y evaluación
- Revisión entre pares Reflexión
- Glosario: Respuesta ante incidentes y Análisis forense digital
- Resumen del curso
- Felicitaciones y próximos pasos
- Equipo y agradecimientos
UNIDAD 10 - Análisis de diseños de estudios de casos y de casos de éxito de phishing · 17 leccionesCasos prácticos de ciberseguridad y proyecto final - UNIDAD 10 - Análisis de diseños de estudios de casos y de casos de éxito de phishing
Casos prácticos de ciberseguridad y proyecto final - UNIDAD 10 - Análisis de diseños de estudios de casos y de casos de éxito de phishing
- Introducción al curso
- Visión general del curso
- Lectura: Consejos útiles para completar el curso
- Exploración de estudios de caso
- Cómo analizar estudios de caso
- Lectura: Disposición eficaz para el análisis de Estudios de caso
- Cuestionario práctico: Análisis de estudios de caso
- Panorama de las estafas de phishing
- Actividad: ¿Encuentras las diferencias?
- Lectura: Informe de Cisco sobre tendencias en ciberamenazas
- Estudio de un caso de phishing: Google y Facebook
- Lectura: Análisis del caso de éxito de Facebook y Google
- Estudio de un caso de Vishing: Médico surcoreano
- Actividad: Identificar y responder a los ataques de phishing
- Cuestionario práctico: Estafas de phishing
- Resumen y aspectos destacados: Análisis de diseños de casos prácticos y estudios de casos de éxito de phishing
- Cuestionario graduado: Análisis de diseños de casos prácticos y estudios de casos de phishing
UNIDAD 11 - Análisis de estudios de caso sobre TPV y violaciones de información privilegiada · 16 leccionesCasos prácticos de ciberseguridad y proyecto final - UNIDAD 11 - Análisis de estudios de caso sobre TPV y violaciones de información privilegiada
Casos prácticos de ciberseguridad y proyecto final - UNIDAD 11 - Análisis de estudios de caso sobre TPV y violaciones de información privilegiada
- Infracción en el punto de venta: Visión general
- Malware y robo en POS
- Estudio de caso de punto de venta (POS): Target
- Lectura: Análisis de la cadena de muerte cibernética de la violación de Target
- Estudio de caso de Home Depot Point of Sale (PoS)
- Actividad: Análisis del caso de éxito de Home Depot
- Cuestionario práctico: Infracciones en el punto de venta (POS)
- Panorama general de las violaciones de información privilegiada
- Detección de amenazas internas
- Lectura: Mitigar las amenazas internas
- Estudio de caso de filtración de información privilegiada: Bóveda 7
- Estudio de un caso de filtración de información privilegiada: Pegasus Airlines
- Actividad: Análisis del caso de éxito de Pegasus Airlines
- Cuestionario práctico: Infracciones internas
- Resumen y aspectos destacados: Análisis de casos de éxito de TPV y ataques de información privilegiada
- Cuestionario graduado: Análisis de casos de éxito de POS e Insider Breach
UNIDAD 12 - Análisis de las infracciones relacionadas con la IA y Estudios de caso de ransomware · 15 leccionesCasos prácticos de ciberseguridad y proyecto final - UNIDAD 12 - Análisis de las infracciones relacionadas con la IA y Estudios de caso de ransomware
Casos prácticos de ciberseguridad y proyecto final - UNIDAD 12 - Análisis de las infracciones relacionadas con la IA y Estudios de caso de ransomware
- Panorama de las infracciones relacionadas con la IA
- Lectura: El impacto emergente de la IA en la Filtración de datos
- Estudio de un caso de éxito relacionado con la IA: Conferencia telefónica Deepfake
- Actividad: Análisis del caso de éxito Deepfake
- Infracciones importantes relacionadas con la IA
- Descargo de responsabilidad
- Cuestionario práctico: Infracciones relacionadas con la IA
- Panorama de las infracciones de ransomware
- Lectura: Tendencias emergentes en ransomware
- Estudio de caso de ransomware: Ciudad de Atlanta
- Estudio de un caso de ransomware: Colonial Pipeline
- Actividad: Navegar a través de un ataque de ransomware
- Cuestionario práctico: Infracciones de ransomware
- Resumen y aspectos destacados: Análisis de las infracciones relacionadas con la IA y Estudios de caso de ransomware
- Cuestionario graduado: Análisis de las infracciones relacionadas con la IA y Estudios de caso de ransomware
UNIDAD 13 - Análisis de casos de Respuesta ante incidentes y Análisis forense digital · 14 leccionesCasos prácticos de ciberseguridad y proyecto final - UNIDAD 13 - Análisis de casos de Respuesta ante incidentes y Análisis forense digital
Casos prácticos de ciberseguridad y proyecto final - UNIDAD 13 - Análisis de casos de Respuesta ante incidentes y Análisis forense digital
- Visión general de la Respuesta ante incidentes
- Estudio de caso de Respuesta ante incidentes: Google Home
- Estudio de caso de Respuesta ante incidentes: La caída de un rayo
- Actividad: Análisis del caso de éxito Relámpagos
- Lectura: Cuando la Respuesta ante incidentes sale mal
- Práctica: Respuesta ante incidentes
- Análisis forense digital
- Estudio de caso forense digital: Bernard Madoff
- Estudio de caso forense digital: EE.UU. contra Ganias
- Actividad: Respuesta a una orden de Análisis forense digital
- Lectura: Análisis forense digital equivocado
- Cuestionario práctico: Análisis forense digital
- Resumen y aspectos destacados: Análisis de casos de éxito de Respuesta ante incidentes y Análisis forense digital
- Cuestionario graduado: Análisis de casos de éxito de Respuesta ante incidentes y Análisis forense digital
UNIDAD 14 - Análisis de casos prácticos de pruebas de penetración y cumplimiento de la normativa · 14 leccionesCasos prácticos de ciberseguridad y proyecto final - UNIDAD 14 - Análisis de casos prácticos de pruebas de penetración y cumplimiento de la normativa
Casos prácticos de ciberseguridad y proyecto final - UNIDAD 14 - Análisis de casos prácticos de pruebas de penetración y cumplimiento de la normativa
- Descripción general de las pruebas de penetración
- Estudio de caso de pruebas de penetración: Equifax
- Estudio de caso de prueba de penetración: X-Force Red
- Actividad: Análisis del caso práctico de pruebas de penetración: IBM X-Force Red
- Lectura: Cuentos de pruebas de penetración
- Cuestionario práctico: Pruebas de penetración
- Cumplimiento de la normativa
- Estudio de un caso de cumplimiento: Marriott
- Estudio de caso de cumplimiento: Equiniti
- Actividad: Análisis del caso de éxito de Equiniti
- Lectura: Las mayores multas por ciberseguridad de la historia
- Cuestionario práctico: Cumplimiento
- Resumen y aspectos destacados: Análisis de casos prácticos de pruebas de penetración y cumplimiento de la normativa
- Cuestionario graduado: Análisis de casos prácticos de pruebas de penetración y cumplimiento de normativas
UNIDAD 15 - Proyecto final y conclusión del curso · 7 leccionesCasos prácticos de ciberseguridad y proyecto final - UNIDAD 15 - Proyecto final y conclusión del curso
Casos prácticos de ciberseguridad y proyecto final - UNIDAD 15 - Proyecto final y conclusión del curso
- Lectura: Sobre el proyecto del curso
- Introducción al Proyecto Final: Análisis de una Filtración de datos
- Proyecto Final: Análisis de una Filtración de datos - Tareas e Instrucciones
- Proyecto Final: Análisis de una Filtración de datos - Presentación
- Resumen del curso
- Felicitaciones y próximos pasos
- Equipo y agradecimientos
Lo que harás al terminar
Podrás participar en tareas de monitoreo, gestión de vulnerabilidades y respuesta a incidentes, con base en prácticas de cumplimiento y seguridad. Esta preparación te acercará a funciones iniciales como analista de seguridad.
¿Para quién es este curso?
Dirigido a personas con interés en iniciar o fortalecer su trayectoria en ciberseguridad y análisis de amenazas. Es adecuado para quienes buscan desarrollar habilidades prácticas en redes, SIEM, vulnerabilidades y respuesta a incidentes.
Conocimientos básicos de redes y seguridad informáticaCertificado con validez SEP: lo emite la SEP, no solo una plataforma
Al demostrar la competencia recibes un certificado emitido por la Secretaría de Educación Pública a través del Gobierno del Estado de México: un documento oficial que puedes presentar con confianza ante cualquier empleador o institución.
Tu certificado con INEC
- Lo emite la Secretaría de Educación Pública (SEP), a través del Gobierno del Estado de México
- Documento oficial con folio verificable en línea
- Lo otorga la Universidad Tecnológica Fidel Velázquez
Otras plataformas en línea
- Constancia privada emitida por la misma plataforma
- Solo acredita horas cursadas o asistencia
- Sin respaldo de una autoridad educativa
Tu itinerario, de la inscripción al certificado
- 1
Inscripción con pago único
Pagas $4,990 MXN una sola vez y entras de inmediato al curso.
- 2
Estudias a tu ritmo
15 unidades con videos, lecturas y actividades, disponibles 24/7 durante 12 meses.
- 3
Cuestionarios por unidad
35 cuestionarios para comprobar lo aprendido.
- 4
Certificado
Emitido por la SEP a través del Gobierno del Estado de México, con folio verificable.
Un certificado oficial de la SEP
- Certificado SEP incluido (sin costo). Emitido por la Secretaría de Educación Pública (SEP), a través del Gobierno del Estado de México. No es una constancia privada: es un documento oficial, y ese respaldo marca la diferencia frente a otras plataformas en línea.
- Contenido impartido por IBM.
- Folio y QR verificables para compartirlo con quien te contrate.
Empieza hoy, a tu ritmo
Un solo pago y acceso inmediato al curso completo durante 12 meses.
- 15 unidades · 208 lecciones · 40 h
- 12 meses de acceso
- 35 cuestionarios de evaluación
- Certificado SEP incluido (sin costo), emitido por la SEP (Gob. del Estado de México) con folio verificable
Sobre tu inscripción
¿Cómo es el pago?
Un solo pago de $4,990 MXN. No hay mensualidades ni cargos recurrentes.
¿Cuánto tiempo tengo acceso?
12 meses desde tu inscripción, 24/7, para avanzar a tu ritmo.
¿Quién imparte el contenido?
El curso es impartido por IBM; INEC gestiona tu inscripción, evaluación y certificado.
¿Qué pasa cuando vence mi acceso?
Puedes renovar tu cuenta tú mismo desde la plataforma, sin trámites ni esperas.
¿El curso tiene validez SEP?
Sí, incluido sin costo. Al completar el curso recibes un certificado emitido por la SEP a través del Gobierno del Estado de México, con folio verificable.
¿El curso tiene tutor o clases en vivo?
No. Es un curso autodidacta: estudias por tu cuenta, a tu ritmo, sin tutor ni sesiones en vivo.
¿Cómo se evalúa?
Te evalúas con actividades automáticas, sin entregas a un tutor.





