Curso online: Desarrollo Seguro Web
DURACIÓN: 1 mes - 10 clases, (5 semanas) 30 hs totales.
Dia de cursada: Lunes y Miércoles de 19.00 a 22.00 hs
DESARROLLO: Curso Intensivo A DISTANCIA, duración 1 mes. Se desarrollarán los temas a través de 10 clases virtuales meet (30 horas), 2 veces por semana.
Se entrega material y certificado, cumpliendo con el requisito de aprobación del examen.
Consultas: Whatsapp: 11 6641-9311 / capacita@cpci.org.ar
Temario
Introducción (3 Clases)
• Problema aplicaciones inseguras
• Riesgos, costos e impacto
• Conceptos básicos
• CIA
• AAA
• Authn
• Infraestructura Web
• Protocolo HTTP
• Reverse Proxy
• WAF
• Arquitectura de aplicaciones
• Diseño de Seguridad
• Análisis de Seguridad
• Procesos de detección
• Procesos de Análisis automático vs analista
OWASP Top 10 C/labos (4 clases)
• Ciclo de Desarrollo Seguro
• Owasp Top 10 con laboratorio por vulnerabilidad
DevOps y CI/CD (2 clases)
• Qué es devops
• Que es Cl
• Que es CD
• Análisis estático
• Análisis Dinámico
• Buenas Prácticas
• On Premise
• Cloud
• Intro a Contenedores
• Intro a Kubernetes
• Demo CI/CD
Cierre - Examen (1 clase)
Destinatarios
Desarrolladores y Profesionales en las Ciencias informáticas con o sin título de Grado, con conocimientos tecnológicos, que deseen contar con herramientas suficientes para la prevención y realizar aportes de seguridad a sus soluciones informáticas.
Objetivos
En la actualidad la plataforma web es el estándar que utilizamos para comunicarnos entre nosotros, el uso de redes sociales, el crecimiento de los negocios y servicios On-Line exponen a las Aplicaciones Web, WebServices y APIs a ser constantemente víctimas de ataques.
Los hackers buscan, ya sea comprometer la red de la organización o a los usuarios finales, accediendo al sitio web y obligándolos a realizar tareas que no quieren sin darse cuenta.
Como resultado, la industria está prestando mayor atención a la seguridad de aplicaciones web, así como a la seguridad de las redes de computadoras y sistemas operativos.
Este curso tiene como objetivo brindar herramientas a todo aquel que esté vinculado con el ciclo de vida de un desarrollo o interesado en la Ciberseguridad. Le brindará nuevos conocimientos y nuevas herramientas que le permitirán elevar el nivel de seguridad de las soluciones que genere o sobre las que sea responsable.
Metodología de enseñanza – aprendizaje
Material y VMs. Se Requiere tener preinstalado VMWare Workstation o Poseer un usuario con permisos administrativos para poder hacerlo.
Cuerpo docente
DOCENTES:
Coordinación Ing. Vilanova Gonzalo
Es ingeniero en Sistemas de Información de la Universidad Tecnológica Nacional. Se desarrolla como Especialista en Proyectos de Ciberseguridad. Posee experiencia en compañías de primer nivel y ha realizado numerosos trabajos de consultoría. Es experto en infraestructura, aplicaciones y gestión de proyectos con amplia experiencia, ha desarrollado planes corporativos de implementación de medidas de seguridad, contra-seguridad y contingencia. También cuenta con amplia experiencia en implantación de soluciones de monitoreo, detección, seguridad y contra-seguridad basada en herramientas abiertas.
Docente Universitario con más de 15 años de trayectoria en la Carrera de Ingeniería de Sistemas de la Universidad Tecnológica Nacional.
Maximiliano Berrutto
Especialista en seguridad de aplicaciones, con más de 10 años de experiencia. Gerente en el área de cyber risk y ethical hacking, liderando técnicamente proyectos a nivel internacional. Conocimientos de desarrollo seguro, SecDevOps y técnicas de ethical hacking. Especialista en revisión de código.
Germán Novoa:
Analista de seguridad de aplicaciones, en una empresa multinacional líder, liderando técnicamente proyectos a nivel internacional. Conocimientos de Seguridad, desarrollo seguro y técnicas de ethical hacking.
Nicolás Fuentes:
Especialista de DevOpsy DevSecOps, en una consultora nacional, liderando técnicamente proyectos tanto con clientes nacionales como del exterior. Conocimientos de Desarrollo seguro, DevOps y DevSecOps.