es una certificación enfocada en operaciones de centros de seguridad (SOC), diseñada para formar analistas Tier I y Tier II en monitoreo, detección y respuesta ante incidentes de ciberseguridad. El programa desarrolla habilidades prácticas en análisis de amenazas, gestión de eventos de seguridad y operación de herramientas SIEM utilizadas en entornos reales de seguridad informática.
La certificación prepara a los profesionales para identificar indicadores de compromiso (IoCs), analizar incidentes y colaborar en procesos de respuesta dentro de equipos SOC y CSIRT.
La certificación prepara a estudiantes y profesionales para iniciar una carrera en ciberseguridad, abordando áreas como network defense, ethical hacking, digital forensics y security operations.
La certificación cuenta con:
Fundamentos de Security Operations Center (SOC).
Procesos, tecnologías y workflows de seguridad.
Análisis de amenazas, IoCs y metodologías de ataque.
Gestión de incidentes, eventos y logs.
Implementación y operación de herramientas SIEM.
Detección avanzada de incidentes con Threat Intelligence.
Respuesta y manejo de incidentes de seguridad.
Creación de reglas de correlación y reportes de análisis.
Monitoreo y análisis de amenazas empresariales.
Colaboración entre SOC y CSIRT.
Formación intensiva orientada a operaciones de ciberseguridad.