Domina el threat hunting y caza amenazas que evaden las defensas automáticas, antes de que se conviertan en un incidente grave.
Seis pilares que estructuran un programa de threat hunting de nivel profesional.
Threat hunting y caza proactiva de amenazas es una formación de 200 horas diseñada para profesionales que necesitan detectar amenazas que evaden las defensas automáticas. Combina la formulación de hipótesis, la caza basada en MITRE ATT&CK y el análisis de telemetría y comportamiento para que caces amenazas reales desde el primer día.
Email: contacto@isecd.com
Aprendes a buscar amenazas activamente con hipótesis y telemetría, en vez de esperar a que salte una alarma.
Trabajas con MITRE ATT&CK, EDR, SIEM, Sigma y YARA, las herramientas que usan los cazadores de amenazas profesionales.
El threat hunting es la capa avanzada del SOC y una de las funciones mejor valoradas en ciberseguridad defensiva.
Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.
Datasets de logs y telemetría EDR donde formulas hipótesis y cazas TTPs paso a paso, con feedback del tutor.
Escenarios inspirados en intrusiones a empresas y administraciones que simulan el trabajo de un SOC avanzado.
Analistas de SOC
Ingenieros de detección
Responsables de seguridad
Analistas de inteligencia
Buscar de forma proactiva al atacante que ya está dentro de la red, sin esperar a que alguna alerta lo delate primero por su cuenta.
Convertir cada hallazgo en una detección automática, que es lo que hace que el trabajo de caza no se pierda al terminar la jornada.
Trabajar en el nivel más alto de un centro de operaciones, donde ya no se responde a alertas sino que se buscan amenazas por iniciativa propia.
Mapear la cobertura de detección de una empresa contra la matriz de técnicas y señalar dónde están los huecos reales que quedan sin tapar.
Traducir los informes de amenazas en búsquedas concretas sobre los datos que la organización ya está recogiendo todos y cada uno de los días.
Montar y dirigir un programa de caza desde cero, con sus hipótesis, su calendario y las métricas que lo justifican ante la dirección.
Es buscar al atacante partiendo de una hipótesis, sin esperar a que salte una alerta. Importa ahora porque quien entra de verdad en una red sabe moverse sin disparar nada, y el tiempo medio hasta que alguien lo descubre se sigue midiendo hoy en muchos meses.
Trabajas con la matriz MITRE ATT&CK para orientar la caza, con la telemetría del endpoint y de la red, con análisis de comportamiento y anomalías, con inteligencia de amenazas aplicada y con la conversión de cada hallazgo en una regla de detección permanente del SIEM.
La gestión de incidentes empieza cuando ya sabes que algo pasa. La caza empieza antes, cuando no hay alerta ninguna y hay que decidir dónde mirar. Muchas veces el trabajo del cazador es justo lo que destapa el incidente que después alguien tendrá que gestionar de verdad.
Puedes trabajar como threat hunter en un centro de operaciones, como ingeniero de detección escribiendo las reglas, como analista de nivel tres o dirigiendo un programa de caza. Es el escalón alto del lado defensivo y se paga como tal en casi cualquier empresa grande.
Sirve en parte, aunque sin telemetría no hay caza posible. El curso dedica un módulo a identificar qué datos hacen falta y qué puntos ciegos deja lo que ya tienes, así que también vale para justificar la inversión antes de montar nada mucho más grande.
Sí. Cada alumno cuenta con un tutor especializado que resuelve dudas técnicas, revisa tus ejercicios prácticos y guía tu progreso individual a través de la mensajería del campus.
Al superar la evaluación final recibes el certificado oficial ISECD de «Especialista en Threat Hunting», con detalle de las 200 horas formativas, competencias adquiridas y casos prácticos completados.
Sí. Ofrecemos planes de pago flexibles adaptados a profesionales en activo. Puedes consultar las condiciones específicas con nuestro equipo antes de inscribirte.
Cursos especializados en investigar, contener y recuperarte de incidentes de seguridad en entornos críticos. Cada programa combina técnica forense, gestión de crisis y casos reales del sector regulado donde aplicarás lo aprendido.
