Programas / Seguridad de infraestructura / Diplomado en Securización de pipelines CI/CD avanzados
Blinda tu CI/CD: domina la securización avanzada de pipelines en un Diplomado de 800 horas.
Duración
800 Horas
Módulos
16 Módulos
Nivel
Diplomado
Modalidad
Online
Seis pilares que estructuran un pipeline CI/CD bien securizado.
El Diplomado en Securización de pipelines CI/CD avanzados es una formación de 800 horas diseñada para proteger la cadena de entrega de software de extremo a extremo. Combina la cadena de suministro y las amenazas al CI/CD, la gestión de secretos, el SAST, el SCA y el DAST y la seguridad de artefactos, la firma, las políticas como código y el despliegue seguro para que securices un pipeline real, desde el primer día.
No te formamos en montar un pipeline por defecto, sino en blindarlo: un CI/CD mal securizado expone secretos, distribuye artefactos comprometidos y convierte la supply chain en tu mayor punto ciego.
Email: contacto@isecd.com
Un pipeline CI/CD sin securizar es la puerta de entrada a la supply chain. Aprendes a blindarlo bien, el paso que de verdad frena el código comprometido sin frenar la entrega.
Cadena de suministro, secretos, SAST, SCA, DAST, artefactos, firma SLSA y Sigstore, políticas como código, GitOps y observabilidad, todo lo que un CI/CD bien securizado exige.
Todo equipo que entrega software necesita securizar su CI/CD. Saber blindar el pipeline y la cadena de suministro es una competencia muy demandada en DevSecOps y en cualquier equipo de seguridad e infraestructura.
Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.
Pipelines reales donde integras SAST, SCA y DAST, gestionas secretos y firmas los artefactos, replicando la securización de una cadena de entrega de producción en un marco guiado.
Escenarios basados en cadenas de entrega reales: las fugas de secretos, los artefactos comprometidos y los ataques a la supply chain que gestionarás de verdad en un CI/CD.
Ingeniero DevSecOps
Ingeniero de plataforma
Especialista en cadena de suministro
Especialista en seguridad de CI/CD
Sales capaz de securizar un pipeline CI/CD real, con SAST, SCA, DAST y la gestión de secretos integrados en el propio flujo de entrega.
Firmas los artefactos con SLSA y Sigstore y garantizas su procedencia, cerrando la vía de ataque que más crece hoy contra el software actual.
Llevas el análisis del código y las dependencias al ritmo del pipeline, hallando el fallo mucho antes de que siquiera llegue a producción.
Dominar la seguridad del CI/CD te abre los puestos de DevSecOps, un perfil que casi ninguna empresa tiene aún hoy del todo bien cubierto.
Montas un despliegue GitOps y las políticas como código que dejan cada cambio auditado desde el primer commit hasta la propia producción final.
Produces un SBOM completo de cada build, la base que exigen hoy cada vez más clientes y normativas de seguridad del propio software entregado.
Es proteger toda la cadena que lleva el código desde el repositorio hasta producción: el control de versiones, los secretos, el análisis del código y las dependencias, la firma de artefactos y el despliegue. Importa ahora porque los ataques a la cadena de suministro de software crecen sin parar, y el pipeline es hoy una vía directa para colar código malicioso.
Cubre las amenazas al CI/CD y la cadena de suministro, la seguridad del control de versiones, los secretos en el pipeline, el análisis SAST y SCA, las pruebas DAST, la seguridad de artefactos y registries, la firma con SLSA y Sigstore, las políticas como código, los runners seguros, el despliegue GitOps y el SBOM, con un caso final integrador.
El de DevOps te enseña a montar el pipeline y a entregar software rápido: integración, despliegue y automatización. Este parte de ese pipeline y lo asegura frente al atacante: los secretos, el análisis del código, la firma de artefactos y la trazabilidad. Uno acelera la entrega y el otro impide que esa entrega se convierta en un vector.
Puedes blindar el pipeline CI/CD de tu empresa, asegurar su cadena de suministro o dar el salto a un puesto de DevSecOps. Es un perfil muy pedido, porque casi todas las empresas ya despliegan de forma continua pero muy pocas han asegurado ese pipeline frente a un ataque real a la cadena.
Sí, conviene tener base de DevOps y de cómo funciona un pipeline de entrega: el diplomado aplica la seguridad sobre pipelines reales. Encaja en ingenieros DevOps y de plataforma. Lo que sí conviene traer es esa base técnica, porque aquí se integran SAST, SCA y firma de artefactos a fondo, no solo la teoría.
Sí. Cuentas con un tutor especializado que resuelve tus dudas técnicas, revisa tu progreso en los laboratorios y te orienta cuando un ejercicio se atasca. No estudias en solitario.
Al superar el programa recibes el título de Diplomado en Securización de pipelines CI/CD avanzados, que acredita las 800 horas de formación y las competencias prácticas adquiridas.
Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.
Cursos diseñados para profesionales que quieren especializarse en esta área. Cada programa combina técnica aplicada, casos sectoriales y certificación al finalizar.