Container security con Docker y Kubernetes

Asegura tus contenedores: domina la container security con Docker y Kubernetes.

Duración

700 Horas

Módulos

16 Módulos

Nivel

Diplomado

Modalidad

Online

Precio

1400 €

Diplomado en Container security con Docker y Kubernetes
appsec@isecd:~/container-security
# Auditoria de seguridad del cluster
$escanear imagenes y configuracion del runtime
⚠ contenedor con privilegios root y CVE critica
# Fase 1 — Imagenes
$imagen minima + escaneo Trivy + multi-stage
→ vulnerabilidades de la imagen eliminadas
# Fase 2 — Kubernetes
$RBAC + Pod Security + Network Policies
→ acceso y red del cluster restringidos
# Fase 3 — Runtime y supply chain
$Falco + firma de imagenes + hardening CIS
✓ cluster conforme a los CIS Benchmarks
✓ Contenedores seguros por disenoCLUSTER ENDURECIDO
Container security con Docker y Kubernetes
FORMACIÓN PROFESIONAL

Domina la container security con Docker y Kubernetes

Seis pilares que estructuran la seguridad de contenedores.

El Diplomado en Container security con Docker y Kubernetes es una formación de 700 horas diseñada para asegurar contenedores y clusters frente a las amenazas más críticas. Combina la seguridad de Docker y las imágenes, el runtime, los secretos y el escaneo de vulnerabilidades y la seguridad de Kubernetes, el RBAC, las políticas de red y el supply chain para que endurezcas un cluster real, de la imagen al runtime, desde el primer día.

No te formamos en teoría de contenedores, sino en asegurar lo que despliegas: cada superficie de ataque, desde la imagen hasta el plano de control, se cierra con una práctica de hardening concreta.

Objetivos del Diplomado en Container security con Docker y Kubernetes

Cuatro pasos para comenzar tu formación

Un proceso claro y sin complicaciones diseñado para profesionales que valoran su tiempo. En cuatro pasos sencillos pasas de la primera consulta a empezar a estudiar.
01

Solicita información

02

Formaliza tu matrícula

03

Accede al campus virtual

04

Comienza tu formación

COMPETENCIAS DEL PROGRAMA

Qué dominarás al finalizar el programa

Cada barra refleja el nivel de dominio real que alcanzarás. Habilidades concretas, niveles honestos.
Endurecer un cluster Kubernetes real
Avanzado 88%
Construir imágenes seguras y escanear vulnerabilidades
Avanzado 85%
Aplicar RBAC y Pod Security Standards
Intermedio 82%
Definir políticas de red y admission controllers
Intermedio 80%
Asegurar el runtime y el supply chain de imágenes
Intermedio 78%
Competencias del Diplomado en Container security con Docker y Kubernetes
¿TIENES DUDAS?

Habla con un asesor especializado

Te ayudamos a valorar si este programa encaja con tu perfil profesional y tus objetivos. Resolvemos dudas sobre el contenido, la dedicación necesaria y las salidas profesionales, sin compromiso.

La container security aplicada a clusters reales

No te formamos en teoría de contenedores, sino en asegurar lo que despliegas: construyes imágenes mínimas, aplicas RBAC y políticas de red y endureces un cluster Kubernetes real, de la imagen al runtime.
Contactanos

Email: contacto@isecd.com

Por qué elegir el Diplomado en Container security con Docker y Kubernetes

Asegura lo que despliegas

La mayoría de las brechas en contenedores empiezan en la imagen o en una configuración débil. Aprendes a endurecer cada capa, la defensa que de verdad evita la vulnerabilidad antes de que llegue a producción.

De la imagen al runtime seguro

Docker, imágenes mínimas, escaneo, runtime, secretos, Kubernetes, RBAC, Pod Security, políticas de red, admission control y supply chain, todo lo que la container security exige.

La competencia que todo equipo cloud busca

La seguridad de contenedores es una competencia escasa y muy demandada. Saber endurecer Docker y Kubernetes te diferencia en cualquier equipo de plataforma o DevSecOps.

Aprende asegurando clusters y contenedores reales, no solo teorizando

La container security no se domina leyendo. Por eso cada módulo combina contenido técnico, laboratorios de contenedores y clusters reales y casos del sector para que adquieras competencia aplicable desde el primer día.

Contenido técnico estructurado

Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.

Laboratorios de hardening

Clusters Kubernetes y contenedores reales donde identificas la superficie de ataque, explotas en laboratorio y endureces la configuración, replicando el trabajo de un equipo de seguridad cloud en un marco guiado.

Casos reales del sector

Escenarios basados en configuraciones reales de contenedores: los fallos de imagen, runtime y cluster que endurecerás de verdad en producción.

Metodología del Diplomado en Container security con Docker y Kubernetes
Metodología práctica del Diplomado en Container security con Docker y Kubernetes

Temario del Diplomado en Container security con Docker y Kubernetes

  • 1.1 Por qué importa la container security
  • 1.2 El modelo de aislamiento
  • 1.3 Visión integral
  • 2.1 Cómo funciona Docker
  • 2.2 El daemon y sus privilegios
  • 2.3 Superficie de ataque
  • 3.1 Imágenes base mínimas
  • 3.2 Multi-stage builds
  • 3.3 Reducción de la superficie
  • 4.1 Análisis con Trivy
  • 4.2 Análisis con Grype
  • 4.3 Gestión de vulnerabilidades
  • 5.1 Capabilities y namespaces
  • 5.2 Usuarios sin privilegios
  • 5.3 Aislamiento del runtime
  • 6.1 Gestión de secretos
  • 6.2 Variables de entorno seguras
  • 6.3 Inyección de configuración
  • 7.1 Arquitectura de Kubernetes
  • 7.2 Objetos y recursos
  • 7.3 Superficie de ataque del cluster
  • 8.1 Roles y permisos
  • 8.2 Least privilege
  • 8.3 Service accounts
  • 9.1 Niveles de seguridad de pods
  • 9.2 Restricción de privilegios
  • 9.3 Aplicación de los estándares
  • 10.1 Network Policies
  • 10.2 Segmentación del tráfico
  • 10.3 Aislamiento de namespaces
  • 11.1 Admission control
  • 11.2 Políticas con OPA Gatekeeper
  • 11.3 Validación en el despliegue
  • 12.1 Componentes del control plane
  • 12.2 Protección de la API server
  • 12.3 Endurecimiento de etcd
  • 13.1 Detección con Falco
  • 13.2 Reglas de comportamiento
  • 13.3 Respuesta en tiempo real
  • 14.1 Firma de imágenes
  • 14.2 Verificación de procedencia
  • 14.3 Integridad de la cadena
  • 15.1 Los CIS Benchmarks
  • 15.2 Auditoría de configuración
  • 15.3 Endurecimiento del cluster
  • 16.1 Hardening de un cluster Kubernetes real
  • 16.2 De la imagen al runtime seguro
  • 16.3 Elaboración y defensa del proyecto
ENCAJA CONTIGO SI

El Diplomado en Container security con Docker y Kubernetes está dirigido a:

Este diplomado está abierto a cualquier persona con interés en asegurar contenedores y clústeres, la base sobre la que hoy corre casi todo.

Administradores de Kubernetes

Profesionales que ya operan clústeres en producción y quieren pasar de mantenerlos funcionando a bastionarlos de verdad, con RBAC ajustado y políticas que se apliquen solas.

Ingenieros DevOps

Perfiles que construyen y publican imágenes a diario y necesitan incorporar el escaneo y la reducción de superficie como parte natural de su flujo de trabajo habitual.

Administradores de sistemas Linux

Responsables de infraestructura que vienen del mundo de las máquinas virtuales y necesitan entender qué cambia realmente cuando la carga pasa a ejecutarse en contenedores.

Analistas de seguridad de infraestructura

Perfiles que auditan sistemas y se encuentran cada vez con más clústeres que nadie ha revisado nunca, desplegados tal cual con la configuración que traían por defecto.

Salidas profesionales del Diplomado en Container security con Docker y Kubernetes

Especialista en seguridad de contenedores

Asegurar la plataforma de contenedores de una organización, desde la construcción de la imagen hasta el bastionado del plano de control.

Ingeniero de plataforma Kubernetes

Operar clústeres con políticas de admisión y RBAC diseñados desde el principio, en lugar de añadidos después del primer incidente.

Auditor de clústeres

Revisar instalaciones de Kubernetes contra los CIS Benchmarks y entregar un plan de corrección priorizado por exposición real al riesgo.

Ingeniero DevSecOps de contenedores

Integrar el escaneo de imágenes y las políticas de despliegue en el pipeline, de modo que lo inseguro no llegue nunca al registro.

Consultor de migración a contenedores

Acompañar el paso de máquinas virtuales a contenedores evitando que se arrastren al nuevo entorno las malas prácticas del modelo anterior.

Responsable de políticas de clúster

Definir con OPA Gatekeeper las reglas que deciden qué puede desplegarse, convirtiendo la política escrita en algo que se aplica solo.

¿Listo para dar el siguiente paso?

Has llegado hasta aquí porque la formación te interesa de verdad. Cuéntanos sobre tu perfil profesional y un asesor especializado te contactará en menos de 24 horas.

Solicita mas información

PREGUNTAS FRECUENTES

Resolvemos tus dudas sobre el programa

Es proteger tanto la imagen que despliegas como el clúster donde se ejecuta. Importa ahora porque casi todo el software nuevo se entrega en contenedores, y mucha gente asume que un contenedor aísla como una máquina virtual cuando en realidad comparte el núcleo con el resto de cargas del mismo servidor.

Trabajas con Docker y con Kubernetes en profundidad: escaneo de imágenes, configuración del runtime, RBAC, Pod Security Standards, políticas de red y admission controllers con OPA Gatekeeper. Como referencia de bastionado manejas los CIS Benchmarks, que son el estándar con el que se auditan estos entornos.

Un curso de administración te enseña a desplegar y mantener el clúster funcionando; este se centra en impedir que alguien lo tome. Aquí el RBAC no se configura para que la aplicación arranque, sino para que un contenedor comprometido no pueda alcanzar el plano de control ni las cargas vecinas.

Puedes trabajar como especialista en seguridad de contenedores, como ingeniero de plataforma Kubernetes con criterio de seguridad, o como auditor de clústeres aplicando los CIS Benchmarks. Es un perfil escaso porque exige dominar a la vez la operación del clúster y la mentalidad de seguridad.

Sí. El temario recorre los dominios que evalúa la Certified Kubernetes Security Specialist: bastionado del clúster, seguridad del runtime, políticas de red, admisión y supply chain de imágenes. No es un curso oficial ni incluye el examen, pero cubre toda la parte práctica que esa prueba exige.

Sí. Cuentas con un tutor especializado que resuelve tus dudas técnicas, revisa tu progreso en los laboratorios y te orienta cuando un ejercicio se atasca. No estudias en solitario.

Al superar el programa recibes el título de Diplomado en Container security con Docker y Kubernetes, que acredita las 700 horas de formación y las competencias prácticas adquiridas.

Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.

Programas destacados de Desarrollo seguro y AppSec

Cursos diseñados para profesionales que quieren especializarse en esta área. Cada programa combina técnica aplicada, casos sectoriales y certificación al finalizar.