¿Quieres saber más sobre este programa?
TUTOR
Manuel Carpio Cámara
Docente y Vicepresidente de CONTINUAM
Maestría en Ciberseguridad Presencial en España
Maestría en Seguridad Informática con prácticas en el CyberSOC de Deloitte
Bolsa de empleo
Bolsa de empleo y prácticas
Financiación
Cuotas sin interés a 12 meses
Modalidad
Presencial
Ventajas
Master codesarrollado por Deloitte. Oportunidad de Prácticas
Maestria en Ciberseguridad en Madrid Deloitte
Becas de hasta el 50%
Infórmate de nuestras becas antes del 21/01/2022
El máster en seguridad informática presencial en Madrid Deloitte IMF es una formación cada vez más necesaria: los ciberataques a empresas y particulares han aumentado en los últimos años; según un informe del CCN-CERT(Centro Criptológico Nacional) cada vez son más frecuentes los problemas causados por propagación de código a través de correo electrónico y webs, el uso de software de criptojacking/criptomining, un phising cada vez más refinado y la aparición de innovadoras plataformas de Crime as a Service. El impacto, considerando sólo los aspectos causados por la ciberdelincuencia, supera el 0,8% del PIB mundial.
Está prevista la creación de casi 1 millón de puestos de trabajo en el área de la Ciberseguridad o seguridad informática hasta el año 2020 en un reciente informe de la UE. Las ciberamenazas constituyen ya uno de los principales riesgos de la economía mundial y esto ha hecho que las empresas inviertan cada vez más para protegerse ante ciberataques y prevenir vulnerabilidades en sus sistemas.
- Ingeniero Informático, de Telecomunicaciones o Matemático.
- Profesionales con experiencia en el departamento de sistemas o desarrollo dentro de una compañía.
- Personas con conocimientos previos de: redes y sistemas (conocimientos prácticos), conocimientos básicos en algún lenguaje de programación que sea PHP, .NET o JAVA, conocimientos básicos de comunicaciones entre sistemas (qué es un firewall/proxy) y conocimientos sobre entornos virtuales.
- Presencial: Noviembre de 2021 Campus Madrid IMF (Central)
Todos los estudiantes que completen con éxito este Máster conseguirán las siguientes titulaciones que avalan la condición de experto en seguridad informática:
- Master en Ciberseguridad de IMF Smart Education.
- Máster en Ciberseguridad de Universidad Nebrija.
Adicionalmente, también podrán conseguir el:
- Título del Curso de Metodologías Ágiles: Scrum Master por IMF Smart Education
Dotar al alumno de un conocimiento amplio y riguroso en disciplinas tales como ciberinteligencia, análisis de malware, auditorías técnicas de redes y sistemas (hacking ético), análisis forense y gestión de incidentes de seguridad, desarrollo seguro de aplicaciones web y la monitorización y correlación de eventos de seguridad (por medio de tecnologías SIEM).
Los objetivos específicos que logrará el alumno son los siguientes:
- Obtener una visión global del ámbito de la ciberseguridad, conociendo los ataques más relevantes y cómo mitigarlos.
- Desarrollar competencias técnicas y aprender a usar herramientas que exploten al máximo sus conocimientos y habilidades para la realización de pruebas de intrusión en redes y sistemas.
- Adquirir la capacitación necesaria para obtener, mantener y procesar evidencias digitales usando herramientas y procedimientos específicos.
- Conocer el mundo de la ingeniería inversa y analizar código malicioso, asumiendo los procesos para comprender el funcionamiento de los ficheros que trabajan a bajo nivel en sistemas y redes.
- Asimilar los conocimientos precisos para gestionar y establecer políticas claras de seguridad para el componente móvil de los sistemas.
- Conocer de forma práctica los principios de la monitorización y correlación de eventos de seguridad, a través de informes reales.
- Formarse como desarrollador en programación segura y mejorar sus habilidades como auditor de seguridad en el análisis y evaluación del código fuente de las aplicaciones.
Temas y búsquedas relacionadas: Master en Ciberseguridad Deloitte, Master Seguridad Informatica Madrid, Master Ciberseguridad Madrid
Titulación Universitaria (posibilita la obtención de Doble Titulación Universidad Nebrija IMF)
Posibilidad de acceso con Experiencia profesional acreditada (Consultar condiciones)
Además, es necesario conocimientos de programación demostrables.
- Definiciones relevantes
- Phishing
- Malware
- ATS
- Cuenta mula
- DGA
- 419 scam
- Abuso de marca
- SOC
- CERT
- Ingeniería social
- Conocimiento sobre los protocolos SPF, DKIM Y DMARC. Búsquedas avanzadas en internet
- Identidades digitales
- CEO fraud: casos más comunes
- SPF, DKIM y DMARC
- Deep web; foros y mercados underground
- Deep web
- The Onion Router (TOR)
- Phishing y otros tipos de fraude
- Phishing
- Vectores de entrada y distribución
- Tipologías
- Estructura de un phishing
- Análisis de tráfico
- Herramientas de detección
- Creación de un phishing
- Tracking de actores
- Pharming
- Malware
- Vectores de entrada y distribución
- Tipologías
- Indicadores de compromiso
- MaaS (Malware as a Service)
- YARA rules
- Técnicas de evasión
- TDS (Traffic Director System)
- TDS (Traffic Director System)
- Malware
- Introducción a las auditorías de seguridad
- La necesidad de las auditorías de seguridad
- Auditoría de seguridad vs. Escaneo de vulnerabilidades
- Marcos de auditorías de seguridad
- Distribuciones de hacking ético
- Kali Linux
- Términos relevantes en el ámbito del hacking ético
- Prácticas técnicas de hacking: juegos
- Auditoría de infraestructuras I: Introducción, Reconocimiento y Escaneo.
- Tipos de auditoría
- Reconocimiento
- Escaneo
- Auditoría de infraestructuras II: Explotación y Escalada de privilegios.
- Explotación
- Escalada de privilegios
- Auditoría de aplicaciones web
- Introducción a la auditoría web
- Metodología
- Vulnerabilidades y pruebas
- Anexo I: Burp Suite
- Auditoría de aplicaciones móviles
- Metodología
- Aplicaciones móviles Android
- Aplicaciones móviles iOS
- Generación de informes de auditoría
- Contenido del informe
- Certificación D-CEHA (Deloitte Certified Ethical Hacker Associate).
- Protocolo HTTP
- Introducción al protocolo HTTP
- Métodos y códigos de respuesta
- Codificación de la información
- Introducción a las vulnerabilidades en aplicaciones web
- El proyecto OWASP y las vulnerabilidades en aplicaciones web
- Esnifado y codificación de cabeceras
- Ciclo de vida de desarrollo seguro de software (SDLC)
- Introducción al SDLC
- Fases del SDLC
- SDLC-IT (Systems Development Life Cycle for Information Tecnologies)
- Aplicación del SDLC
- Otras vulnerabilidades que afectan a los SDLC
- OWASP Top Ten
- Riesgos de seguridad en aplicaciones web
- Inyección
- Pérdida de autenticación
- Exposición de datos sensibles
- Entidades externas XML (XXE)
- Pérdida de control de acceso
- Configuración de seguridad incorrecta
- Secuencias de comandos en sitios cruzados (XSS)
- Deserialización insegura
- Uso de componentes con vulnerabilidades conocidas
- Registro y monitoreo insuficiente
- OWASP Java Top Ten
- Inyección
- Pérdida de autenticación y gestión de sesiones
- Autenticación
- Autorización
- Referencias inseguras
- Gestión de errores
- Denegación de servicio
- Prácticas específicas de Java
- Seguridad PHP
- Consideraciones previas
- Register Globals
- Filtrado de datos
- Error reporting
- Proceso de formularios
- Credenciales y bases de datos
- Sesiones
- Alojamientos compartidos
- Funciones maliciosas de PHP
- Seguridad en aplicaciones .NET
- Principales ataques en aplicaciones web desarrolladas en .NET
- Amenazas de seguridad para las aplicaciones web
- Procedimientos generales de seguridad
- OWASP A1-Inyección SQL en .NET
- Inyección SQL en cabeceras de solicitud del protocolo HTTP
- Contramedidas en .NET para inyección SQL
- OWASP A2–Pérdida de autenticación en .NET
- Contramedidas para la pérdida de autenticación y gestión de sesiones en .NET
- Seguridad en Web config
- Buenas prácticas de seguridad
- Integración con el ciclo de desarrollo seguro
- Visión general de la seguridad en el desarrollo de software
- OWASP Top Ten Proactive Controls
- Certificación D-CSPA (Deloitte Certified Secure Programmer Associate).
- Introducción al SIEM
- Conceptos básicos
- Modelo de capas
- SOC
- Capa de Recolección
- Integración de logs
- Tipos de recolección
- Acciones realizadas por los recolectores
- Capas de Almacenamiento
- Arquitecturas y características físicas
- Características del almacenamiento SIEM
- Fabricantes y soluciones alternativas
- Cumplimiento de normativa
- Capa de Correlación
- Conceptos básicos
- Descripción
- Beneficios
- Comparativa entre motores de correlación
- Capa de Presentación
- Búsquedas
- Dashboards
- Reports
- Tipos de prestación de servicio y arquitecturas
- Modelos
- Tipos de arquitecturas
- Complementando las capacidades de un SIEM
- Métodos para complementar la inteligencia de un SIEM
- Operativa de SOC
- Concepto de incidente de seguridad
- Conceptos de “urgencia”, “impacto” y “prioridad”
- Los incidentes en el SIEM
- Concepto de caso de uso
- El concepto de lista
- Ciclo de vida del caso de uso
- SOC
- Ciclo de vida de las alertas
- Orquestación de seguridad
- SIEM vendors
- Informe de Forrester
- Informe Gartner
- Fabricantes
- Otros fabricantes
- Introducción a la ingeniería inversa
- Definiciones
- Motivación
- Limitaciones
- Aspectos legales
- Compiladores
- Teoría de compiladores
- Reconstrucción de código I: Estructuras de datos
- Conceptos básicos sobre reconstrucción de código
- Reconstrucción de código II: Estructuras de códigos comunes
- Estructuras de código
- Formatos de ficheros binarios y enlazadores dinámicos
- Conceptos preliminares
- Binarios ELF
- Ficheros Binarios PE
- Análisis estático: Desensambladores y reconstructores de código
- Conceptos iniciales
- Desensambladores
- Reconstructores de código
- Análisis dinámico: Depuradores de código
- Aspectos generales
- Caja Negra: Análisis de comportamiento
- Caja Blanca: Depuradores de código
- Certificación D-CREA (Deloitte Certified Reverse Engineer Associate).
- Introducción a la seguridad en plataformas móviles
- Fundamentos de la seguridad
- Passcodes
- Bloqueo, borrado e inutilización progresiva
- Stores de aplicaciones
- Algoritmos de cifrado y protocolos de seguridad
- Seguridad en redes inalámbricas
- WIFI
- Redes 3G/4G
- Bluetooth
- NFC
- Seguridad en Android
- Historia y evolución
- Arquitectura
- Componentes básicos
- Aplicaciones
- Seguridad
- Análisis de aplicaciones Android
- Seguridad iOS
- Seguridad del sistema
- Cifrado y protección de los datos del usuario
- Seguridad en aplicaciones
- Seguridad de las comunicaciones de red
- Apple Pay
- Brechas de seguridad en el ecosistema descrito
- Análisis de aplicaciones en iOS
- Introducción
- Introducción al análisis forense
- ¿Cómo se desarrolla un ciberataque?
- Metogología forense
- Metodología forense
- Fases de un análisis forense
- El proceso de adquisición
- El proceso de adquisición
- Sistema de encendido
- Comandos
- Herramientas
- Distribuciones Forenses
- Sistema apagado
- Sistema de apagado
- Formatos
- Clonado por Software
- Clonado por Hardware
- Integridad de datos
- Acceso a discos clonados
- Artefactos de sistemas Windows
- Artefactos
- El registro de Windows
- Visor de eventos
- Prefetch
- Análisis forense de red: análisis de logs de red y tráfico de red
- Wireshark
- Network Miner
- Xplico
- Implementación de prevención de intrusiones
- Implementación de prevención de intrusiones
- Clasificación de los sistemas de prevención de intrusiones
- Métodos de detección de intrusiones
- Snort
- FIREEYE IPS
- Forense en correo electrónico
- Cabeceras
- MIME, S/MIME y SMTP
- Comandos SMTP
- Protocolo extendido SMTP
- Gestión y análisis de logs de Windows
- Lista de logs
- Volume Shadow Copy
- Certificación D-CFIA (Deloitte Certified Forensic Investigator Associate).
- Introducción a las metodologías ágiles
- Introducción a Scrum
- Roles y responsabilidades
- Eventos de un proyecto Scrum
- Artefactos de Scrum
- Métricas y estimaciones
- Herramientas Colaborativas
- Malware en Android: lo que puede estar pasando en tu smartphone
- Ciberseguridad en España: oportunidades y amenazas
- El arte de la guerra en el Threat Huntin
- SIEM: Capa de inteligencia en ciberseguridad
- Seguridad en aplicaciones, controla al enemigo
Avales
Desarrollado por:
Posibilidad de prácticas con CyberSOC de Deloitte
✔️ El Máster en Ciberseguridad de IMF en el TOP 5 del ´Ranking de Masters en Ciberseguridad y Seguridad Informática más valorados´ por los usuarios de Mundo Posgrado
✔️ IMF se ha posicionado en el top 10 de las Escuelas de Negocios españolas, y top 20 mundial, en el Ranking de Instituciones de Formación Superior Online de Habla Hispana 2020 (Ranking FSO).
✔️ IMF Smart Education ocupa el segundo lugar entre los centros más valorados de Madrid para estudiar Ingeniería Informática en Emagister.
✔️ Nº1 en el Ranking de Financial Magazine en la categoría de Masters en Ciberseguridad
Metodología
Lugar y horario de las sesiones presenciales:
- Horario: 20 horas semanales, de lunes a jueves, incluyendo clases de aprendizaje colaborativo *
- Lugar:
- Campus IMF Madrid: C/ Bernardino Obregón 25, Madrid
El objetivo es ofrecer una formación completa y personalizada, superando la visión estática convencional sobre riesgos y proporcionar una perspectiva dinámica e inteligente del escenario de ciberamenazas.
- Todo el contenido online será accesible para el alumno en cualquier momento y desde cualquier lugar mediante la Plataforma online, donde también podrán acceder a tutorias, foros, webinars, tests...
- Todas las asignaturas serán teórico-prácticos desde la primera sesión.
- El instructor se servirá de una presentación que también servirá de guion para el alumno, durante el desarrollo de las clases y durante el trabajo personal que éste desarrolle individualmente.
- Para el desarrollo de cada asignatura, los alumnos han de estar en posesión de un equipo informático de al menos 8 gigas de memoria RAM y al menos 20 gigas libres de disco duro.
- El alumno dispondrá acceso vía email, bien a través del coordinador docente o bien directamente con el responsable docente, para cualquier duda o aclaración sobre las sesiones impartidas.
- Tendrá comunicación directa con el responsable del área de las prácticas para el desarrollo de los trabajos encargados durante el desarrollo presencial y no presencial de los mismos.
* El calendario de sesiones está sujeto a modificaciones.
Plataforma de prácticas
El acceso a esta plataforma se realizará por medio de códigos de acceso y los alumnos tendrán un año para acceder en el momento que quieran y resolver diferentes retos relacionados con cada módulo de ciberseguridad estudiado en el programa de máster.
Esta plataforma sigue un modelo Capture the Flag (CTF) en el que los alumnos podrán competir entre ellos para conseguir el mayor número de puntos posible para cada reto.
Hackazon en un entorno de ejercicios tipo CTF para testear tu conocimiento técnico aprendido en el máster. Dentro del entorno creado tendrás acceso a diferentes desafíos para implementar, jugar y competir contra otros participantes.
Los ejercicios y la plataforma están en inglés y tendrás acceso a todos ellos durante tu estancia en el máster. Cada desafío está asignado a un área y asignatura dentro del máster, por lo que recomendamos que el acceso a los CTF se realice una vez se finaliza cada curso.
Evaluación
La obtención del título de Máster de IMF y del Título CyberSOC Academy por Deloitte están sujetos a:
- Superar todos los módulos (de la parte online y presencial).
- Realizar un Trabajo de Fin de Master.
Todos los estudiantes que completen con éxito este Máster conseguirán las siguientes titulaciones que avalan la condición de experto en seguridad informática:
- Master en Ciberseguridad de IMF Smart Education.
- Máster en Ciberseguridad de Universidad Nebrija.
Adicionalmente, también podrán conseguir el:
- Título del Curso de Metodologías Ágiles: Scrum Master por IMF Smart Education
Enseñanza no reglada y sin carácter oficial. Los títulos propios de esta formación están también amparados por la Ley Orgánica de Universidades.
TUTOR
Raimundo Alcázar Quesada
Ciberamenazas y respuesta a incidentes dentro del CSIRT de su empresa
TUTOR
Juan Carlos Gómez
Director Global de Ciberinteligencia, Control y Respuesta a Ciberamenazas en Telefónica S.
Daniel Echevarría Adastra
Daniel Echevarría Adastra - Formador, pentester e investigador de seguridad informática y hacking
EQUIPO DE COLABORADORES
Comité de expertos de Deloitte
100% Empleabilidad
Sector en auge
Según un reciente informe de la Unión Europea, se prevé la creación de un millón de empleos en el área de la Ciberseguridad para el año 2020. En los últimos 3 años los ciberataques se han multiplicado por 10 y el número de empresas con actividad en el sector se ha multiplicado por tres. IMF es el líder en formación de postgrado en esta materia, los más de 1.500 alumnos formados pertenecen actualmente a plantillas de empresas como Deloitte, Telefónica, GMV, Minsait, EY, PwC, BDO, BBVA, Santander Global Tech, Sopra Steria, Red.es, Botech, Daimler, Tecnek, IECISA, Excem o Atresmedia.
Al finalizar nuestro máster estarás preparado para ejercer como:
- Analista de seguridad / IT security analist (rango salarial 40.000 - 52.000 €).
- Analista de malware / Malware analyst (rango salarial 28.000 - 60.000 €).
- Hacker ético / Ethical hacker (rango salarial 45-115.000 €).
- Analista forense.
- Experto en ciberinteligencia y ciberfraude.
- Desarrolladores y analistas de código fuente.
- Ingeniero de control de ciberseguridad.
- Cibersecurity Presales (r.s. 70-100.000 €en el sector telco)
- Ingeniero de ventas de ciberseguridad.
- Consultor de ciberseguridad / Security advisor (r.s. 30-60.000 €).
- Cibersecurity Expert. (r.s. 30-50.000 €)
- SIEM Specialist (r.s. 30-50.000 €).
- Project manager en gestión de riesgos en el sector de comercio electrónico.
- Cibersecurity Manager (r.s. 45-90.000 €).
- Pudiendo llegar a desempeñar el cargo de Chief Information Security Officer (CISO) (r.s. 50-144.000 €) o de Local Information Security Officer (LISO) en organizaciones cuyo tamaño o criticidad requieran de esos roles.
Este máster aporta competencias muy concretas en el manejo de tecnologías, sistemas y procedimientos que son de alcance transversal en toda la industria de información y telecomunicaciones, o en cualquier departamento de TI por lo que cualquier alumno aumentará su valor en el mercado laboral más allá de los puestos relacionados con la ciberseguridad.
Garantizamos oportunidad de prácticas
Deloitte garantiza a los mejores alumnos prácticas en el CyberSOC de Deloitte. Prácticas con unas altas tasas de incorporación a la empresa tras su finalización.
Además, IMF Smart Education, a través de su portal de Empleo y Prácticas, garantiza a los alumnos de este máster la oportunidad de realizar prácticas en empresas. Consulta condiciones.
Entre las empresas con las que IMF mantiene acuerdos de cooperación educativa para la formación en puestos de trabajo, destacan:
Acuerdos de cooperación educativa
Facilidades de pago
- Máster en Ciberseguridad - Deloitte (Presencial en Madrid): Al contado (Descuento 5%) / Pago fraccionado sin intereses
Plan de becas
Opiniones
Nuestros alumnos
Gonzalo de la Poza
Alumno del Máster en Ciberseguridad de IMF
Técnico en Gestion de Identidades y Seguridad Operacional en Servicios en CETELEM
Desde el primer día, el Dpto. Alumno y Desarrollo Profesional, me ayudó en todo momento, como cuando quise cambiar de empresa en la que estaba realizando las prácticas y me facilitaron el cambio. La labor que realizan es vital, ya que a veces es necesaria una orientación/opinión de alguien externo. Pienso que gracias a ellos, todos tenemos una oportunidad.
María del Pilar Garay
Máster en Ciberseguridad
Asesora Jurídica en el INSSJP Argentina
Para mi perfil de asesora jurídica el máster me resultó exigente y dificultoso, pero me encontré con una organización que cree en el esfuerzo para que los alumnos puedan lograr sus metas más allá de sus propios miedos y obstáculos. La organización está siempre presente, escuchan las necesidades e inconvenientes del alumnado y los tutores especialmente son idóneos y cuentan con un gran conocimiento en el campo que ocupan y me hacen sentir orgullosa de contar con semejante tutoría, sin mencionar la calidad humana que los caracteriza, siempre acompañando y explicando todo lo necesario para superar cualquier dificultad.
José Carretero
Master en Ciberseguridad
Te da una visión global de los peligros que entraña el mundo sin la Ciberseguridad y las herramientas necesarias para desenvolvernos con facilidad.
Lo mejor, es que lo imparten los compañeros de Deloitte que aportan un gran conocimiento en el área y profesionalidad. No sólo transmiten una base teórica, también sus experiencias que asientan esta teoría.
Kevin Kurt Ratto
Master en Ciberseguridad
Desde IMF y Deloitte, me ayudaron a seguir ahondando en conceptos y áreas de la ciberseguridad que no conocía en profundidad, como Reversing, sino también a conseguir entrar como técnico analista de malware y de respuesta ante incidentes en una empresa como Deloitte.
Actualmente, tengo la suerte de pertenecer a un equipo de especialistas donde puedo dedicar mi tiempo al área que más me gusta dentro de la Ciberseguridad: la Ciberinteligencia. Además, trabajo en proyectos nacionales e internacionales que me aportan cada día nuevos conocimientos y experiencias a mi carrera laboral.
Cursos relacionados
Oferta académica
Becas de hasta el 50%
Maestría en Big Data En Línea o Presencial
Maestría en Big Data Online o Presencial Indra IMF ∙ Universidad Nebrija ⭐Premio La Razón Beca 65% 100% Empleo ¡Infórmate ya!
Becas de hasta el 50%
Maestría en Ciberseguridad Deloitte
Maestría en Ciberseguridad Online Títulos por Deloitte + IMF Top Empleabilidad y Rankings ¡Becas 65%!
Maestría en Dirección de Seguridad de la Información Codesarrollado por Deloitte
Maestría en Dirección de Seguridad de la Información Online Escuela de Ciberseguridad IMF x Deloitte Nº1 en rankings ¡Becas XX%!
¿Te podemos ayudar en algo?
Nuestro personal experto te acompañará para ofrecerte la atención personalizada que necesitas
