- Lunes a viernes de 9am - 18pm
- info@isecd.com
- +34 960 730 479
Audita la nube como un atacante en los tres grandes proveedores: AWS, Azure y GCP, más contenedores y Kubernetes.
Duración
800 Horas
Módulos
18 Módulos
Nivel
Diplomado
Modalidad
Online
Precio
1600 €
Seis pilares que estructuran un pentesting cloud de nivel profesional.
El Diplomado en Pentesting de infraestructura cloud (AWS, Azure, GCP) es una formación de 800 horas diseñada para auditar entornos cloud de forma ofensiva. Combina explotación de IAM e identidades, ataques en AWS, Azure y GCP y contenedores, Kubernetes y CI/CD para que evalúes la exposición real de cualquier nube desde el primer día.
No te formamos con un solo proveedor, sino con la auditoría ofensiva de los tres grandes y de los contenedores que sostienen sus aplicaciones.
Email: contacto@isecd.com
AWS, Azure y GCP en un solo programa, además de Docker y Kubernetes. Sales capaz de auditar cualquier nube, no atado a un proveedor concreto.
Pacu, ScoutSuite, herramientas de Entra ID y de Kubernetes, sobre un conocimiento sólido de IAM y de la responsabilidad compartida en cada proveedor.
E-commerce, SaaS y clínicas han migrado a la nube. Auditar su exposición ofensiva multi-cloud es una de las demandas que más crece.
Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.
Cuentas reales de AWS, Azure y GCP mal configuradas a propósito, con Kubernetes y CI/CD, donde explotas identidades y servicios en un entorno seguro y controlado.
Escenarios basados en infraestructuras cloud de e-commerce, SaaS y clínicas: identidades, almacenamiento y contenedores como los que auditarás en un encargo real.
Pentesters de infraestructura
Ingenieros cloud y DevOps
Arquitectos de seguridad
Analistas de seguridad
Auditar la infraestructura cloud de una empresa en los tres grandes proveedores y entregar el informe con cada vía de ataque demostrada.
Cubrir el vector cloud dentro de un equipo, uno de los más demandados hoy y con muy poca gente capaz de atacar bien los tres proveedores.
Revisar entornos repartidos entre varios proveedores y señalar bien por dónde cedería cada uno ante un ataque dirigido a su identidad.
Auditar la gestión de identidades en la nube, que es la decisión con más consecuencias de cuantas se toman en cualquier entorno cloud.
Asesorar sobre la configuración segura de los tres grandes proveedores, cerrando las mismas vías que acabas de aprender a explotar en el diplomado.
Asegurar el ciclo completo de una infraestructura cloud, desde la identidad hasta el CI/CD, con criterio ofensivo de principio a fin.
Es auditar la infraestructura que una empresa tiene en la nube buscando cómo la comprometería un atacante, casi siempre a través de la identidad. Importa ahora porque casi todas las empresas han migrado, y en la nube el riesgo está en un permiso mal dado más que en un exploit clásico.
Sí, los tres a fondo y por separado, porque su modelo de identidad no se parece. Además cubre los contenedores, Kubernetes y serverless que corren encima, los secretos, el almacenamiento, la cadena CI/CD y la evasión del logging, cerrando con el reporting y el hardening multi-cloud.
El curso de seguridad cloud enseña a configurar y defender los entornos. Este es ofensivo y mucho más largo: enseña a atacarlos, a explotar IAM y servicios en los tres proveedores y a moverse por dentro. Uno te forma para asegurar la nube y el otro para auditarla como lo haría un atacante.
Puedes trabajar como pentester de cloud, como especialista en seguridad cloud ofensiva, como auditor de entornos multi-cloud o como experto en seguridad de IAM. Es uno de los vectores más demandados hoy y con muy poca gente capaz de atacar bien los tres grandes proveedores a la vez.
Ayuda bastante, pero el diplomado repasa los modelos de servicio y de identidad antes de atacar. Lo que sí conviene traer es base de pentesting o de administración de sistemas, porque el ritmo es alto. La parte cloud se aprende aquí; la mentalidad ofensiva conviene traerla ya algo rodada.
Sí. Cuentas con un tutor especializado que resuelve tus dudas técnicas, revisa tu progreso en los laboratorios y te orienta cuando un ejercicio se atasca. No estudias en solitario.
Al superar el programa recibes el título de Diplomado en Pentesting de infraestructura cloud, que acredita las 800 horas de formación y las competencias prácticas adquiridas.
Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.
Cursos especializados en pentesting, hacking ético y análisis de vulnerabilidades en entornos reales. Cada programa combina técnica ofensiva avanzada con la mentalidad del atacante para fortalecer cualquier sistema.
