- Lunes a viernes de 9am - 18pm
- info@isecd.com
- +34 960 730 479
Integra la seguridad en el pipeline: domina la seguridad en DevOps y DevSecOps.
Duración
800 Horas
Módulos
16 Módulos
Nivel
Diplomado
Modalidad
Online
Precio
1600 €
Seis pilares que estructuran la seguridad en un pipeline DevSecOps.
El Diplomado en Seguridad en DevOps y DevSecOps es una formación de 800 horas diseñada para integrar la seguridad en el ciclo de vida del software. Combina el shift left de la seguridad y el análisis de código y dependencias, la seguridad de contenedores, la gestión de secretos y la infraestructura como código segura y las políticas como código, la cadena de suministro y la seguridad del pipeline CI/CD para que apliques DevSecOps sobre un pipeline real, desde el primer día.
No te formamos en automatización básica, sino en seguridad: cada control que integras en el pipeline reduce el riesgo que un atacante podría aprovechar antes de llegar a producción.
Email: contacto@isecd.com
Un pipeline sin controles deja pasar vulnerabilidades a producción. Aprendes a aplicar el shift left, el paso que más reduce el coste de los defectos de seguridad.
SAST, SCA, DAST, contenedores, secretos, IaC, políticas como código y firma de artefactos, todo lo que un DevSecOps profesional exige.
Casi todo el software moderno se entrega por pipelines CI/CD. Saber asegurarlos es una competencia base imprescindible y muy valorada en cualquier equipo de seguridad.
Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.
Pipelines reales donde integras SAST, SCA y DAST, aseguras contenedores y proteges la cadena de suministro, replicando el DevSecOps de un equipo de producción en un marco guiado.
Escenarios basados en pipelines reales de empresas: los controles de seguridad que integrarás de verdad en producción.
Ingeniero DevSecOps
Especialista en seguridad de aplicaciones
Consultor de DevSecOps
Auditor de seguridad del pipeline
Las empresas que desarrollan software quieren entregar rápido y seguro, y buscan perfiles que integren la seguridad en el pipeline de entrega.
Los equipos DevOps suman la seguridad a su forma de trabajar y demandan a quien monte el SAST, el DAST y el control diario del pipeline CI/CD.
Las áreas de seguridad de producto buscan perfiles que aseguren el desarrollo desde dentro del equipo, y no solo auditando al final del camino.
Las firmas ofrecen la transformación DevSecOps como servicio y necesitan perfiles que la implanten en equipos de desarrollo reales y grandes.
Las startups y las empresas SaaS despliegan a diario y valoran a quien asegure su pipeline sin frenar la velocidad de entrega del equipo.
El DevSecOps une desarrollo y seguridad, y dominarlo abre la puerta a roles muy demandados de AppSec y de seguridad del software moderno.
DevSecOps es integrar la seguridad en todo el ciclo de vida del software, en lugar de dejarla como una revisión al final que frena la entrega. Importa ahora porque el desarrollo va muy rápido, despliega a diario y una vulnerabilidad que llega a producción se explota en horas. Meter la seguridad dentro del pipeline permite encontrar los fallos pronto, cuando corregirlos aún es barato y rápido.
Cubre los fundamentos de DevSecOps, el paso del DevOps al DevSecOps, el shift left, el análisis estático con SAST, el de dependencias con SCA y el dinámico con DAST, la seguridad de contenedores en el CI/CD, la gestión de secretos, el IaC seguro, las políticas como código, la firma y la cadena de suministro, con un caso final integrador sobre un pipeline real.
El de seguridad de aplicaciones se centra en el código y sus vulnerabilidades, como las del OWASP, desde el punto de vista del que audita. Este es más amplio y operativo, porque integra esa seguridad en el pipeline y en la cultura del equipo: el SAST, el DAST, los secretos y el CI/CD. Uno analiza la aplicación y el otro automatiza su seguridad en todo el flujo de entrega.
Puedes trabajar como ingeniero DevSecOps integrando la seguridad en el pipeline, como especialista en seguridad de aplicaciones montando el SAST y el DAST, o como consultor que lleva la cultura DevSecOps a los equipos. Es un perfil muy demandado porque las empresas quieren entregar rápido sin romper nada, y para eso necesitan a alguien que asegure el desarrollo desde dentro y no auditando al final.
Sí, conviene saber programar algo y conocer cómo funciona un pipeline de CI/CD y el despliegue moderno, porque el diplomado trabaja sobre herramientas reales. Encaja de maravilla en desarrolladores y en gente de DevOps que quiere sumar la seguridad a su forma de trabajar. No hace falta ser experto en seguridad, pero sí moverte con soltura por el mundo del desarrollo y la automatización.
Sí. Cuentas con un tutor especializado que resuelve tus dudas técnicas, revisa tu progreso en los laboratorios y te orienta cuando un ejercicio se atasca. No estudias en solitario.
Al superar el programa recibes el título de Diplomado en Seguridad en DevOps y DevSecOps, que acredita las 800 horas de formación y las competencias prácticas adquiridas.
Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.
Cursos diseñados para profesionales que quieren especializarse en esta área. Cada programa combina técnica aplicada, casos sectoriales y certificación al finalizar.
