- Lunes a viernes de 9am - 18pm
- info@isecd.com
- +34 960 730 479
Audita la infraestructura moderna: del escape de un contenedor Docker al compromiso de un clúster de Kubernetes.
Duración
200 Horas
Módulos
12 Módulos
Nivel
Curso
Modalidad
Online
Precio
540 €
Seis pilares que estructuran una auditoría de contenedores de nivel profesional.
El Curso de Auditoría de contenedores Docker y Kubernetes es una formación de 200 horas diseñada para auditar la infraestructura que sostiene las aplicaciones modernas. Combina análisis de imágenes y escape de contenedores, abuso de RBAC y service accounts y escape de pods hacia el nodo para que demuestres cómo un contenedor mal configurado compromete todo el clúster, desde el primer día.
No te formamos solo en la aplicación, sino en lo que hay debajo: los contenedores y el clúster de Kubernetes donde se ejecuta.
Email: contacto@isecd.com
Cubres las dos capas: Docker y Kubernetes. Aprendes a convertir un contenedor inseguro en el control del nodo y del clúster, como en una auditoría real de infraestructura.
kubectl, herramientas de análisis de imágenes, utilidades de auditoría de Kubernetes y los benchmarks CIS, lo que se usa de verdad en una auditoría de contenedores.
E-commerce, SaaS y fintech despliegan sobre contenedores y Kubernetes. Auditar su seguridad es una de las competencias de infraestructura más demandadas y escasas.
Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.
Entornos con contenedores y clústeres mal configurados a propósito donde analizas imágenes, escapas de contenedores y abusas de RBAC hasta el nodo, en un entorno seguro.
Escenarios basados en despliegues de e-commerce, SaaS y fintech: contenedores, registros y clústeres de Kubernetes como los que auditarás en un encargo real.
Pentesters de infraestructura
Ingenieros DevOps
Administradores de sistemas
Analistas de seguridad
Auditar entornos Docker y Kubernetes siguiendo una metodología completa y entregar después el informe con cada vía de escape bien demostrada.
Atacar un clúster entero de principio a fin, desde el pod comprometido hasta el propio nodo, que es donde el fallo deja de estar contenido.
Cubrir el vector de contenedores dentro de un equipo, que es un terreno con mucha demanda hoy y muy poca gente formada de verdad en él.
Asegurar el ciclo entero de despliegue en contenedores, desde la imagen base hasta el clúster en producción, con criterio ofensivo real.
Asesorar sobre la configuración segura de Kubernetes, cerrando las mismas vías de escape que acabas de aprender a explotar en el curso.
Escribir detecciones para los ataques a contenedores, que dejan un rastro bastante claro cuando alguien sabe con exactitud qué buscar.
Es buscar cómo un atacante escaparía de un contenedor o de un pod hacia la máquina que lo aloja. Importa ahora porque casi todo el software moderno se despliega así, y mucha gente cree que el contenedor aísla mucho más de lo que en realidad llega a aislar de verdad.
Trabajas la superficie de ataque de Docker, el análisis de imágenes en busca de secretos, el escape de contenedores hacia el host, la arquitectura de Kubernetes, el abuso de RBAC y de service accounts, y el escape de un pod hasta el nodo, cerrando siempre con el hardening que lo frena.
El de seguridad cloud trabaja la plataforma del proveedor: cuentas, identidades, redes. Este baja a la capa de contenedores que corre encima, con sus escapes y su RBAC. Un mismo entorno puede estar bien cerrado en la nube y abierto de par en par dentro de su propio clúster.
Puedes trabajar como auditor de contenedores, como pentester de Kubernetes, cubriendo esa capa dentro de un equipo o asesorando el hardening de clústeres. Es un vector que aparece ya en casi todos los entornos y que muy poca gente sabe atacar de verdad, así que hay bastante demanda.
Ayuda mucho, pero el curso repasa la arquitectura de ambos antes de atacarla. Lo que sí conviene traer es soltura con la línea de comandos de Linux, porque casi todo el trabajo de enumeración y de escape se hace desde una shell dentro del propio contenedor o del clúster.
Sí. Cuentas con un tutor especializado que resuelve tus dudas técnicas, revisa tu progreso en los laboratorios y te orienta cuando un ejercicio se atasca. No estudias en solitario.
Al superar el curso recibes el título de Especialista en Auditoría de contenedores Docker y Kubernetes, que acredita las 200 horas de formación y las competencias prácticas adquiridas.
Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.
Cursos especializados en pentesting, hacking ético y análisis de vulnerabilidades en entornos reales. Cada programa combina técnica ofensiva avanzada con la mentalidad del atacante para fortalecer cualquier sistema.
