- Lunes a viernes de 9am - 18pm
- info@isecd.com
- +34 960 730 479
Ataca al eslabón humano con método y ética: diseña campañas de phishing realistas y mide la madurez del personal.
Duración
600 Horas
Módulos
14 Módulos
Nivel
Diplomado
Modalidad
Online
Precio
1200 €
Seis pilares que estructuran una simulación de ingeniería social de nivel profesional.
El Diplomado en Ingeniería social aplicada y simulación de phishing es una formación de 600 horas diseñada para atacar el factor humano de forma controlada. Combina psicología de la persuasión y OSINT, campañas de phishing, vishing y BEC y métricas y concienciación para que midas y mejores la resistencia del personal desde el primer día.
No te formamos con teoría de la persuasión, sino con campañas reales y controladas: diseñas el pretexto, lanzas el phishing y mides quién cae.
Email: contacto@isecd.com
Cada campaña termina en datos y en formación. Aprendes a atacar al factor humano para, después, reforzarlo con un programa de concienciación basado en resultados reales.
Plataformas de simulación de phishing, infraestructura de correo y dominios, y técnicas de OSINT y pretexting, lo que se usa en una campaña profesional.
El phishing está detrás de la mayoría de las brechas. Despachos, clínicas y asesorías necesitan medir y entrenar a su personal, y pocos profesionales saben hacerlo con rigor.
Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.
Entornos de simulación donde diseñas pretextos, lanzas campañas de phishing y vishing y analizas las métricas, replicando una campaña profesional en un marco seguro y ético.
Escenarios basados en despachos, clínicas y asesorías: correos de facturación, suplantación de gerencia y avisos urgentes como los que reciben de verdad sus empleados.
Analistas de seguridad ofensiva
Responsables de concienciación
Miembros de equipos Red Team
CISOs y responsables de seguridad
Diseñar y ejecutar campañas de ingeniería social autorizadas en empresas que quieren conocer su exposición real al fraude por correo, teléfono y presencia física.
Gestionar el ciclo completo de una campaña, desde la infraestructura y los dominios hasta el informe de resultados que recibe el comité de dirección de la empresa.
Cubrir la fase de acceso inicial en ejercicios de simulación de adversarios, aportando el pretexto y el señuelo que abren la puerta al resto del equipo ofensivo.
Implantar programas de formación continua en clientes, midiendo la mejora entre campañas sucesivas y adaptando el contenido a los fallos detectados en cada área.
Evaluar la madurez del personal frente a pretextos, vishing y smishing, entregando un informe con indicadores comparables entre los ejercicios de distintos años.
Coordinar el calendario de simulaciones de toda la organización, alineando cada campaña con las amenazas reales de su sector y con los objetivos de cumplimiento.
Es el conjunto de técnicas que manipulan a las personas para que entreguen información o accesos que no deberían. Importa ahora porque la mayoría de las brechas empiezan por un correo bien escrito, no por un exploit: el phishing dirigido y el fraude del CEO siguen siendo la vía de entrada más rentable para el atacante.
Trabajas con Gophish y Evilginx para montar campañas, con los registros SPF, DKIM y DMARC para entender los filtros de correo, y con OSINT sobre fuentes abiertas. En el plano legal manejas el encargo autorizado, el alcance por escrito y los límites que marcan el RGPD y el Código Penal en simulaciones con empleados.
El pentesting busca fallos en sistemas; la ingeniería social busca fallos en decisiones humanas. Aquí no explotas una vulnerabilidad de software, sino la confianza, la urgencia y la autoridad. El entregable tampoco es el mismo: en lugar de vulnerabilidades por criticidad, entregas tasas de clic, de reporte y un plan de concienciación.
Puedes trabajar como especialista en ingeniería social, gestor de campañas de phishing o analista dentro de un equipo de Red Team, y también como consultor de concienciación en empresas que quieren medir a su plantilla. Es un perfil que piden consultoras de seguridad ofensiva y departamentos internos con programas de simulación.
Sí, cubre el bloque de acceso inicial que aparece en certificaciones de Red Team como la CRTO, y encaja con los dominios de ingeniería social del CEH. No es un curso de preparación de examen, pero el trabajo con pretextos, infraestructura de campaña y evasión de filtros es el mismo que exigen esas pruebas.
Sí. Cuentas con un tutor especializado que resuelve tus dudas técnicas, revisa tu progreso en las simulaciones y te orienta cuando un ejercicio se atasca. No estudias en solitario.
Al superar el programa recibes el título de Diplomado en Ingeniería social aplicada y simulación de phishing, que acredita las 600 horas de formación y las competencias prácticas adquiridas.
Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.
Cursos especializados en pentesting, hacking ético y análisis de vulnerabilidades en entornos reales. Cada programa combina técnica ofensiva avanzada con la mentalidad del atacante para fortalecer cualquier sistema.
