Curso Online. System Security Auditor

Transcripción

1 Curso Online System Security Auditor

2 Cursos Online Plan de estudios: Itinerario Formativo por especialidad GESTIÓN PREVENCIÓN DETECCIÓN ISM NSS SSA INFORMATION SECURITY MANAGER NETWORK SECURITY SPECIALIST SYSTEM SECURITY AUDITOR ISP NSA SCJ PSA INFORMATION SECURITY PROFESIONAL NETWORK SECURITY ADMINISTRATOR SECURE CODING IN JAVA PROFESIONAL SECURITY AUDITOR SISTEMAS CONCIENCIACIÓN APLICACIONES SENSIBILIZACIÓN SEGURIDAD, PREVENCIÓN RIESGOS DIGITALES

3 Índice: >> Plan de estudios >> Introducción >> A quién va dirigido >> Metodología >> Dinámica >> Contenido

4 INTRODUCCIÓN. El curso online SSA está diseñado para profesionales y técnicos del sector de la seguridad informática que quieran conocer las técnicas utilizadas por los auditores de seguridad de sistemas de información. El curso trata de mostrar de manera práctica como realizar auditorías de seguridad avanzadas. Con los conocimientos adquiridos, se pretende que al finalizar este curso se pueda evaluar la seguridad de distintos sistemas de información reales. Su contenido y ejercicios prácticos preparan adecuadamente al alumno para la obtención de la certificación CCS-G emitida por la Agencia de Certificaciones Ciberseguridad. / 1 /

5 A QUIÉN VA DIRIGIDO. Técnicos de seguridad que quieran especializarse en Auditoria de seguridad. Auditores de sistemas informáticos. Administradores de sistemas que quieran conocer como son auditados sus servidores. / 2 /

6 METODOLOGÍA. DURACIÓN 120 horas de formación online. 80% de dedicación práctica, 20% teórica. Dedicación necesaria semanal máxima 15 horas. REQUERIMIENTOS Conocimientos de seguridad y terminología de sistemas informáticos. Experiencia en el manejo sistemas operativos Windows y Linux a nivel de administrador. Es recomendable aunque no imprescindible haber terminado el curso online Professional Security Auditor. / 3 /

7 REQUERIMIENTOS DEL PC Sistema windows: (XP o superior) 2 Gb de memoria RAM. 20 Gb de almacenamiento en disco disponible. VMWare Player. Recomendable herramientas de desarrollo y compilación. Sistema Linux: (Backtrack recomendado) 1 Gb de memoria RAM. 5GB de almacenamiento en disco disponible. Herramientas de desarrollo y compilación. Interpretes de: python, perl, java y ruby. A continuación y apoyándose en el material y la documentación disponible en la plataforma, cada participante configurará su propio laboratorio, contando en todo momento con la revisión y ayuda del tutor a través de la plataforma de elearning a la que alumnos y tutores tienen acceso. / 4 /

8 De esta forma no se hace necesaria la utilización de equipos independientes, cableado y hardware de conexión para el montaje de un laboratorio técnico. Los alumnos acceden al curso a través de una plataforma de elearning. Esta plataforma es el punto de encuentro entre alumnos y tutores, desde sus módulos integrados de correo, chat, foros, calendario y área de archivos", así como la posibilidad de videoconferencia con la opción de control remoto del equipo del alumno por parte del tutor como apoyo en la resolución de actividades prácticas. / 4 /

9 DINÁMICA. 1. El curso se planifica a lo largo de un periodo de tiempo, con un principio y final del mismo definido. 2. A lo largo del curso deberán realizarse diferentes actividades que serán evaluadas por los tutores y que permitirán la evaluación y calificación final del alumno. 3. La correcta realización de estas actividades determinará el grado de adquisición por cada alumno de las competencias asociadas a cada apartado. 4. Cada una de estas actividades será planificada para ser realizada durante un periodo de tiempo determinado y con una fecha de entrega fija preestablecida. 5. Se determinará una fecha final para poder recuperar y entregar aquellas actividades realizadas fuera de plazo. 6. La dedicación semanal por parte de los alumnos para una correcta asimilación de los contenidos y desarrollo de las actividades planteadas se estima como máximo en unas 15 horas semanales, que cada participante podrá distribuir en función de su disponibilidad. 7. De lunes a viernes un tutor atenderá y resolverá las dudas que se planteen a través de la plataforma online en un plazo máximo de respuesta de 24/48 horas. / 6 /

10 CONTENIDO (120 horas). AUDITORIA DE SISTEMAS Metodología Auditoria Caja Negra Sistemas. >> Recolección de información. >> Escaneo de puertos y servicios. >> Escaneo de vulnerabilidades. >> Búsqueda de vulnerabilidades que no cubren los escaners Explotación de Vulnerabilidades. AUDITORIA DE TECNOLOGÍAS Wifi Voip MPLS VPNs / 7 /

11 AUDITORIA INTERNA Metodología Auditoria Caja Blanca Host Unix Windows. Todos los apartados mencionados están apoyados por casos prácticos para ayudar a asimilar los conceptos teóricos. / 8 /

12 Tel.: