MÓDULO DE FORMACIÓN 1: CONCEPTOS PREVIOS DE CIBERSEGURIDAD
Conocimientos / Capacidades cognitivas y prácticas
• Identificación de los distintos ámbitos en los que se divide la ciberseguridad.
• Asociación de los distintos ámbitos de la ciberseguridad a las diferentes necesidades de potenciales clientes.
• Interpretación de las necesidades de los distintos ámbitos a incidentes reales nacionales e internacionales.
• Enumeración de los principales softwares especializados necesarios para una gestión adecuada de la ciberseguridad.
Habilidades de gestión, personales y sociales
• Sensibilización de la comprensión de fenómenos abstractos sobre ciberseguridad y capacidad para extrapolarlos a incidentes futuros.
• Capacidad para transmitir la información a un equipo multidiciplinar
MÓDULO DE FORMACIÓN 2: SOFT SKILLS
Conocimientos / Capacidades cognitivas y prácticas
• Habilidades de comunicación oral:
– Superación del miedo escénico frente a auditorios o reuniones.
• Síntesis expositiva.
– Transmisión de la idea fundamental y las accesorias.
• Redacción de informes:
– Síntesis expositiva escrita.
• Fundamentación de las recomendaciones recogidas en el informe.
Habilidades de gestión, personales y sociales
• Gestión emocional frente a público.
• Aplicación de la capacidad de síntesis expositiva.
MÓDULO DE FORMACIÓN 3: SISTEMAS Y REDES OPERATIVAS
Conocimientos / Capacidades cognitivas y prácticas
• Sistemas operativos:
– Definición de los conceptos sobre sistemas operativos y redes relacionados con la ciberseguridad.
– Gestión sistemas operativos de manera orientada a su securización.
– Conocimiento de la estructura de los diferentes sistemas operativos.
– Identificación de los procesos e hilos presentes en los sistemas operativos.
– Gestión de la memoria teniendo presente la seguridad de la misma.
– Gestión de los archivos presentes en un sistema operativo de manera segura.
– Aseguramiento de las entradas y salidas de información.
• Redes:
– Comprensión del concepto, funcionamiento y estructura de una red.
– Aplicación del conocimiento adquirido de los sistemas operativos en una red concreta.
– Implementación de las medidas de seguridad en una red dada.
• Directorio activo:
– Definición del concepto de directorio activo.
– Mantenimiento de la securización de lo sistemas y las redes durante el empleo de información organizada dentro de un directorio activo.
– Conocimiento de los distintos elementos de un directorio activo.
– Implementación de las medidas de seguridad necesarias en un directorio activo de manera que permitan las medidas de seguridad de los sistemas y redes.
Habilidades de gestión, personales y sociales
• Comprensión de la naturaleza y funcionamiento de las redes y sistemas desde la perspectiva de la ciberseguridad.
• Capacidad para transmitir los requerimientos necesarios para securizar sistemas y redes.
MÓDULO DE FORMACIÓN 4: COMPUTER NETWORK DEFENSE
Conocimientos / Capacidades cognitivas y prácticas
• Análisis de amenazas:
– Comprensión de la actividad y roles que componen un Centro de Operaciones de Seguridad.
– Diferenciación de las principales situaciones gestionadas en un Centro de Operaciones de Seguridad
– Selección de las herramientas y metodologías de análisis adecuadas para la respuesta ante un incidente.
• Análisis de dispositivos:
– Evaluación del funcionamiento de los sistemas y redes objeto de securización para una correcta elección de procedimientos a implementar para su defensa.
– Ajuste de la actividad seleccionada a los límites de una adecuada normativa.
– Gestión de un incidente de distintos niveles de criticidad.
– Comprensión de un análisis forense.
– Identificación de las principales metodologías de análisis de malware y reversing.
– Familiarización con los distintos tipos de malware.
– Comprensión y manipulación de IDS, HIDS y dispositivos en red.
– Comprensión y manipulación de software propietario específico de ciberseguridad
Habilidades de gestión, personales y sociales
• Capacidad de discriminación de las técnicas adecuadas a cada tipología concreta de incidente.
• Comunicación fluida y eficaz con otros miembros del Centro de operaciones de Seguridad.
MÓDULO DE FORMACIÓN 5: SOFTWARE DE MONITORIZACIÓN DE CENTROS SOC
Conocimientos / Capacidades cognitivas y prácticas
• Software propietario defensivo:
– Familiarización con la naturaleza de software propietario avanzado de gestión de incidentes de ciberseguridad.
– Empleo de las funcionalidades del software propietario a los conceptos aprendidos en materia de defensa.
– Análisis de la información obtenido sobre un ciberincidente dado mediante el empleo de las funciones específicas del software propietario.
• Software propietario y su relación con el ataque:
– Empleo de las funcionalidades del software propietario en materia de defensa para la elaboración de planes de ataque ético.
– Análisis de la información obtenido sobre un ciberincidente dado mediante el empleo de las funciones específicas del software propietario como base para la elaboración de un ciberataque ético.
Habilidades de gestión, personales y sociales
• Ética en el empleo y confidencialidad del software propietario.
• Capacidad de aprendizaje continúo relacionada con el desarrollo de software específico.
MÓDULO DE FORMACIÓN 6: CAMPOS DE LA CIBERSEGURIDAD DISTINTOS DE LA DEFENSA
Conocimientos / Capacidades cognitivas y prácticas
• Programación:
– Comprensión y ejecución de expresiones regulares en programación para su empleo en el ámbito de la ciberseguridad.
• Geopolítica:
– Conocimiento de la disciplina geopolítica y de su relación y aplicación en el sector de la ciberseguridad.
• Forense de móviles:
– Descripción y conocimiento de un análisis de un dispositivo móvil como medio de obtención de información sobre ciberseguridad.
• Gobierno, Riesgo y Cumplimiento:
– Acercamiento a los Marcos normativos, gobernanza y análisis de riesgos en ciberseguridad.
• Seguridad ofensiva:
– Introducción a las auditorías ofensivas ética en ciberseguridad.
Habilidades de gestión, personales y sociales
• Extrapolación de conceptos a ámbitos dispares pero relacionados en ciberseguridad.
• Creatividad analítica.
MÓDULO DE FORMACIÓN 7: SISTEMAS UNIX.
Conocimientos / Capacidades cognitivas y prácticas
• Comandos y órdenes:
– Definición de los conceptos básicos empleados en sistemas UNIX
– Gestión de sistemas UNIX de manera orientada a su securización.
– Conocimiento de la estructura de los sistemas UNIX.
• Identificación de los procesos presentes en UNIX.
– Gestión de la memoria desde un sistema UNIX teniendo presente la seguridad de la misma.
– Gestión de los archivos en UNIX de manera segura.
– Aseguramiento de las entradas y salidas de información.
– Composición de instrucciones en el lenguaje propio de sistemas UNIX.
– Normalización de fuentes
– Correlación de eventos
Habilidades de gestión, personales y sociales
• Puesta en práctica de la capacidad de resolución de problemas
• Adquisición de actitudes positivas hacia el razonamiento lógico-matemático
