Seguridad en DevOps y DevSecOps

Integra la seguridad en el pipeline: domina la seguridad en DevOps y DevSecOps.

Duración

300 Horas

Módulos

16 Módulos

Dificultad

Diplomado

Modalidad

Online

Diplomado en Seguridad en DevOps y DevSecOps
root@isecd:~/devsecops-pipeline
# Seguridad en un pipeline CI/CD
$analizar código y dependencias del proyecto
⚠ 9 vulnerabilidades detectadas antes del build
# Fase 1 — Shift left
$SAST + SCA en cada commit
→ defectos detectados al inicio
# Fase 2 — Build y entrega
$escaneo de contenedores + gestión de secretos
→ artefactos seguros y trazables
# Fase 3 — Cadena de suministro
$firma de artefactos + políticas como código
✓ pipeline asegurado de extremo a extremo
✓ Seguridad integrada en todo el ciclo de vidaDEVSECOPS APLICADO
Seguridad integrada en el pipeline CI/CD
FORMACIÓN PROFESIONAL

Domina la seguridad en DevOps y DevSecOps

Seis pilares que estructuran la seguridad en un pipeline DevSecOps.

El Diplomado en Seguridad en DevOps y DevSecOps es una formación de 300 horas diseñada para integrar la seguridad en el ciclo de vida del software. Combina el shift left de la seguridad y el análisis de código y dependencias, la seguridad de contenedores, la gestión de secretos y la infraestructura como código segura y las políticas como código, la cadena de suministro y la seguridad del pipeline CI/CD para que apliques DevSecOps sobre un pipeline real, desde el primer día.

No te formamos en automatización básica, sino en seguridad: cada control que integras en el pipeline reduce el riesgo que un atacante podría aprovechar antes de llegar a producción.

Cuatro pasos para comenzar tu formación

Un proceso claro y sin complicaciones diseñado para profesionales que valoran su tiempo. En cuatro pasos sencillos pasas de la primera consulta a empezar a estudiar.
01

Solicita información

02

Formaliza tu matrícula

03

Accede al campus virtual

04

Comienza tu formación

COMPETENCIAS DEL PROGRAMA

Qué dominarás al finalizar el programa

Cada barra refleja el nivel de dominio real que alcanzarás. Habilidades concretas, niveles honestos.
Aplicar DevSecOps en un pipeline real
Experto 90%
Integrar SAST, SCA y DAST en CI/CD
Avanzado 88%
Asegurar contenedores y gestionar secretos
Avanzado 85%
Aplicar IaC segura y políticas como código
Avanzado 82%
Proteger la cadena de suministro de software
Intermedio 80%
Competencias del Diplomado en Seguridad en DevOps y DevSecOps
¿TIENES DUDAS?

Habla con un asesor especializado

Te ayudamos a valorar si este programa encaja con tu perfil profesional y tus objetivos. Resolvemos dudas sobre el contenido, la dedicación necesaria y las salidas profesionales, sin compromiso.

DevSecOps aplicado a pipelines reales

No te formamos en automatización básica, sino en seguridad: integras el shift left, aseguras los contenedores y proteges la cadena de suministro sobre un pipeline CI/CD real.
Contactanos

Email: contacto@isecd.com

Por qué elegir el Diplomado en Seguridad en DevOps y DevSecOps

Integra la seguridad donde se construye

Un pipeline sin controles deja pasar vulnerabilidades a producción. Aprendes a aplicar el shift left, el paso que más reduce el coste de los defectos de seguridad.

Del shift left a la cadena de suministro

SAST, SCA, DAST, contenedores, secretos, IaC, políticas como código y firma de artefactos, todo lo que un DevSecOps profesional exige.

Una competencia muy demandada

Casi todo el software moderno se entrega por pipelines CI/CD. Saber asegurarlos es una competencia base imprescindible y muy valorada en cualquier equipo de seguridad.

Aprende asegurando pipelines reales, no solo teorizando

DevSecOps no se domina leyendo. Por eso cada módulo combina contenido técnico, laboratorios de seguridad en CI/CD guiados y casos reales del sector para que adquieras competencia aplicable desde el primer día.

Contenido técnico estructurado

Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.

Laboratorios de seguridad en CI/CD

Pipelines reales donde integras SAST, SCA y DAST, aseguras contenedores y proteges la cadena de suministro, replicando el DevSecOps de un equipo de producción en un marco guiado.

Casos reales del sector

Escenarios basados en pipelines reales de empresas: los controles de seguridad que integrarás de verdad en producción.

Metodología del Diplomado en Seguridad en DevOps y DevSecOps
Metodología práctica del Diplomado en Seguridad en DevOps y DevSecOps

Temario del Diplomado en Seguridad en DevOps y DevSecOps

Módulo 01 — Fundamentos de DevSecOps

  • 1.1 Qué es DevSecOps
  • 1.2 Cultura y responsabilidad compartida
  • 1.3 Visión integral
  • 2.1 Pilares de DevOps
  • 2.2 Integración de la seguridad
  • 2.3 Modelo de madurez
  • 3.1 SDLC seguro
  • 3.2 Amenazas por fase
  • 3.3 Controles de seguridad
  • 4.1 Mover la seguridad al inicio
  • 4.2 Detección temprana
  • 4.3 Coste del defecto
  • 5.1 Fundamentos de SAST
  • 5.2 Integración en el pipeline
  • 5.3 Gestión de hallazgos
  • 6.1 Software composition analysis
  • 6.2 Vulnerabilidades en dependencias
  • 6.3 Gestión de licencias
  • 7.1 Fundamentos de DAST
  • 7.2 Pruebas sobre la aplicación
  • 7.3 Integración continua
  • 8.1 Escaneo de imágenes
  • 8.2 Hardening de contenedores
  • 8.3 Registries seguros
  • 9.1 Detección de secretos
  • 9.2 Vaults y gestores
  • 9.3 Rotación y acceso
  • 10.1 IaC y seguridad
  • 10.2 Escaneo de plantillas
  • 10.3 Configuración base segura
  • 11.1 Policy as code
  • 11.2 Cumplimiento automatizado
  • 11.3 Guardrails en el pipeline
  • 12.1 Firma de artefactos
  • 12.2 SBOM y procedencia
  • 12.3 Integridad de la entrega
  • 13.1 Superficie del pipeline
  • 13.2 Permisos y aislamiento
  • 13.3 Protección de la cadena
  • 14.1 Logging y trazabilidad
  • 14.2 Detección en runtime
  • 14.3 Respuesta integrada
  • 15.1 Responsabilidad compartida
  • 15.2 Equipos y procesos
  • 15.3 Mejora continua
  • 16.1 Integracion de seguridad en un pipeline CI/CD
  • 16.2 Del shift left a la cadena de suministro
  • 16.3 Elaboración y defensa del proyecto

¿Listo para dar el siguiente paso?

Has llegado hasta aquí porque la formación te interesa de verdad. Cuéntanos sobre tu perfil profesional y un asesor especializado te contactará en menos de 24 horas.

Solicita mas información

Programas destacados de Seguridad de infraestructura

Cursos diseñados para profesionales que quieren especializarse en esta área. Cada programa combina técnica aplicada, casos sectoriales y certificación al finalizar.

PREGUNTAS FRECUENTES

Resolvemos tus dudas sobre el programa

Te recomendamos una base previa de desarrollo o administración de sistemas y manejo de herramientas CI/CD. El diplomado construye el DevSecOps profesional de forma progresiva.

El diplomado es totalmente práctico. Aplicas DevSecOps sobre pipelines CI/CD reales donde integras la seguridad y proteges la cadena de suministro, en un entorno guiado.

A integrar SAST, SCA y DAST en CI/CD, asegurar contenedores y gestionar secretos, aplicar IaC segura y políticas como código, y proteger la cadena de suministro del software.

El diplomado son 300 horas de formación. Con una dedicación de entre 12 y 15 horas semanales lo completas en unas 23 semanas, aunque al ser online y sin horarios fijos marcas tú el ritmo.

Encaja si desarrollas, despliegas o proteges software en cualquier empresa: producto digital, plataformas en la nube, e-commerce o servicios que se entregan por pipelines CI/CD.

Sí. Cuentas con un tutor especializado que resuelve tus dudas técnicas, revisa tu progreso en los laboratorios y te orienta cuando un ejercicio se atasca. No estudias en solitario.

Al superar el programa recibes el título de Diplomado en Seguridad en DevOps y DevSecOps, que acredita las 300 horas de formación y las competencias prácticas adquiridas.

Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.