- Lunes a viernes de 9am - 18pm
- info@isecd.com
- +34 960 730 479
Lidera la seguridad del producto: del diseño a la respuesta a incidentes.
Duración
1300 Horas
Módulos
20 Módulos
Nivel
Master
Modalidad
Online
Precio
2700 €
Seis pilares que estructuran la seguridad integral del producto.
El Máster en Product Security Engineering avanzado es una formación de 1300 horas diseñada para asegurar el producto a lo largo de todo su ciclo de vida. Combina el threat modeling y los security requirements, el secure coding, la seguridad de APIs y la cadena de suministro y la gestión de vulnerabilidades, el PSIRT y la respuesta a incidentes para que construyas un programa de Product Security real, desde el diseño hasta la operación.
No te formamos en teoría de seguridad, sino en proteger el producto: cada fase del ciclo de vida se asegura con una práctica de ingeniería concreta.
Email: contacto@isecd.com
La mayoría de las brechas empiezan en el diseño del producto. Aprendes a integrar la seguridad desde el primer requisito, la defensa que de verdad evita la vulnerabilidad antes de que exista.
Ciclo de vida, threat modeling, secure coding, APIs, secretos, cadena de suministro, vulnerabilidades, PSIRT y respuesta, todo lo que el Product Security exige.
El Product Security Engineer es un perfil escaso y muy demandado. Saber asegurar un producto de extremo a extremo te diferencia en cualquier organización.
Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.
Productos reales donde modelas amenazas, aseguras el código y el despliegue y operas la respuesta a incidentes, replicando el trabajo del Product Security Engineer en un marco guiado.
Escenarios basados en programas de seguridad de producto reales: las decisiones de ingeniería que tomarás de verdad para proteger un producto en producción.
Application Security Engineers
Ingenieros de producto senior
Miembros de un PSIRT
Responsables de seguridad de software
Responder de la seguridad de un producto durante todo su ciclo de vida, desde el primer requisito hasta la última actualización publicada.
Dirigir el equipo que gestiona los fallos reportados desde fuera y coordina su corrección y su divulgación junto con el investigador.
Asegurar el canal de entrega OTA, un vector especialmente crítico porque alcanza a toda la base instalada de clientes en una sola operación.
Proteger las interfaces que el producto expone a clientes e integradores, casi siempre su superficie más visible desde el exterior.
Gestionar el ciclo completo de cada hallazgo y saber en cuestión de minutos qué versiones publicadas contienen el componente afectado.
Coordinar la seguridad de toda la línea de producto, enlazando ingeniería, cumplimiento y la relación directa con los clientes finales.
Responde de la seguridad del producto que la empresa vende, no de la red interna ni del puesto de trabajo. Importa ahora porque una vulnerabilidad en tu producto afecta a todos tus clientes a la vez, y porque normativas como el Cyber Resilience Act empiezan a exigir un responsable identificable.
Trabajas con requisitos de seguridad de producto y threat modeling, con SAST, DAST y SCA aplicados a su ciclo, con la cadena de suministro del propio producto, con el bastionado del despliegue, con la operación de un PSIRT y con la seguridad del canal de actualizaciones y entregas OTA.
El de CISO es un puesto de dirección: estrategia, presupuesto y comité. Este es de ingeniería avanzada: threat modeling del producto, seguridad de sus APIs, canal de actualizaciones y respuesta técnica ante un fallo reportado. Uno decide el programa, el otro lo construye y lo sostiene.
Puedes trabajar como Product Security Engineer, como responsable de PSIRT o como especialista en seguridad de las APIs del producto. Es un perfil muy demandado en empresas cuyo negocio es el software, donde la seguridad del producto es también un argumento comercial ante el cliente.
Conviene bastante. El máster asume que conoces cómo se construye y se entrega un producto de software, incluido su ciclo de versiones. La parte de PSIRT y de divulgación se cubre desde cero, pero la de requisitos y threat modeling da por supuesta cierta madurez técnica previa.
Sí. Cuentas con un tutor especializado que resuelve tus dudas técnicas, revisa tu progreso en los laboratorios y te orienta cuando un ejercicio se atasca. No estudias en solitario.
Al superar el programa recibes el título de Máster en Product Security Engineering avanzado, que acredita las 1300 horas de formación y las competencias prácticas adquiridas.
Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.
Cursos diseñados para profesionales que quieren especializarse en esta área. Cada programa combina técnica aplicada, casos sectoriales y certificación al finalizar.
