- Lunes a viernes de 9am - 18pm
- info@isecd.com
- +34 960 730 479
Construye la detección del SOC: domina el SIEM, la correlación y el detection engineering.
Duración
700 Horas
Módulos
16 Módulos
Nivel
Diplomado
Modalidad
Online
Precio
1400 €
Seis pilares que estructuran una gestión de SIEM de nivel profesional.
El Diplomado en Gestión profesional de SIEM y detección de amenazas es una formación de 700 horas diseñada para construir la capacidad de detección de un SOC. Combina ingesta, normalización y correlación de eventos, casos de uso y detección con MITRE ATT&CK y detection engineering, SOAR e inteligencia para que pases de un SIEM lleno de ruido a uno que detecta lo que importa, desde el primer día.
No te formamos solo en operar el SIEM, sino en construir la detección: diseñas casos de uso, creas reglas y reduces los falsos positivos como en un SOC maduro.
Email: contacto@isecd.com
Un SIEM sin buenos casos de uso es solo un almacén de logs. Aprendes a convertir las fuentes en detecciones que encuentran al atacante y no ahogan al analista.
Ingesta, correlación, casos de uso, detection engineering, SOAR y métricas, todo lo que sostiene la capacidad de detección de un centro de operaciones de seguridad.
Quien sabe gestionar un SIEM y construir detecciones es escaso y muy buscado. Despachos, clínicas y e-commerce con SOC dependen de este perfil para detectar a tiempo.
Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.
Entornos con SIEM real donde ingieres fuentes, creas casos de uso, escribes reglas y reduces falsos positivos, replicando la construcción de detección de un SOC en un marco seguro.
Escenarios basados en la detección de despachos, clínicas y e-commerce: phishing, malware y accesos sospechosos como los que detectarás de verdad.
Analistas de SOC
Ingenieros de SIEM
Ingenieros de detección
Responsables de seguridad
Montar y gestionar el SIEM de una empresa de principio a fin, desde la ingesta de datos hasta los casos de uso de detección activos.
Diseñar casos de uso que traducen las técnicas de ataque a alertas concretas, la competencia que más pide hoy un equipo de detección serio.
Investigar y correlacionar en el SIEM al máximo nivel, pasando de solo consumir alertas a diseñar las reglas mismas que las generan.
Construir y mantener el catálogo de detecciones de una empresa, ajustando los falsos positivos para que las reglas sigan sirviendo.
Automatizar la respuesta a las alertas con SOAR, para que el SIEM no solo detecte sino que dispare la reacción sin ninguna espera humana.
Dirigir la capacidad de detección de una empresa, midiendo su madurez y su cobertura frente a las amenazas que de verdad la afectan.
Es sacarle a la plataforma que centraliza los logs su verdadero valor: convertir millones de eventos en detección real de amenazas. Importa ahora porque casi toda empresa tiene un SIEM, pero muy pocas lo explotan bien, y un SIEM sin buenos casos de uso reúne datos pero no detecta nada.
Cubre las fuentes de datos y su normalización, la ingesta y la arquitectura, la búsqueda y la correlación, el diseño de casos de uso con ATT&CK, el detection engineering, la gestión de falsos positivos, la integración con threat intelligence, EDR y red, y la automatización con SOAR y sus métricas.
El de Splunk enseña una herramienta concreta. Este diplomado es independiente de la plataforma y mucho más amplio: el detection engineering, la integración con otras fuentes, la automatización con SOAR y las métricas de madurez. Uno te da la herramienta y el otro te forma como gestor completo.
Puedes trabajar como ingeniero de SIEM, como ingeniero de detección, como analista de SOC avanzado o como especialista en detection engineering y SOAR. La gestión profesional de un SIEM es de las competencias más pedidas hoy, porque casi ninguna empresa exprime de verdad la plataforma que tiene.
Ayuda conocer cómo funciona un SOC y un SIEM, pero el diplomado parte de los fundamentos y sube hasta la gestión avanzada. Lo que sí conviene traer es lógica, soltura con los datos y ganas de trastear con logs, porque el corazón del trabajo es traducir el ataque a una regla que lo detecte.
Sí. Cuentas con un tutor especializado que resuelve tus dudas técnicas, revisa tu progreso en los laboratorios y te orienta cuando un ejercicio se atasca. No estudias en solitario.
Al superar el programa recibes el título de Diplomado en Gestión profesional de SIEM y detección de amenazas, que acredita las 700 horas de formación y las competencias prácticas adquiridas.
Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.
Cursos especializados en investigar, contener y recuperarte de incidentes de seguridad en entornos críticos. Cada programa combina técnica forense, gestión de crisis y casos reales del sector regulado donde aplicarás lo aprendido.
