Aprende a detectar riesgos y amenazas en terreno con Wazuh: agentes, reglas, FIM, alertas y triage con casos reales. Laboratorios prácticos, no teoría de examen. Para SOC juniors, sysadmins y estudiantes técnicos. Prerrequisitos: Linux CLI y redes básicas.

Qué es la IA y qué son los agentes aplicados a ciberseguridad. Usarás OpenRouter y Hermes Agent (Nous) para buscar vulnerabilidades y patrones maliciosos, y cerrarás con un laboratorio que integra Hermes con Wazuh para detectar amenazas. Práctico, en terreno.

Construye apps y agentes con IA sin abrir brechas. En este curso aseguras tu flujo de vibe coding de punta a punta: reglas para el agente, secretos fuera del repo, dependencias revisadas, AppSec del código generado y un pipeline que bloquea el merge si algo falla. Practicas con agentes abiertos y multi-proveedor (OpenCode, Pi y OpenRouter). Cada módulo cierra con un entregable y el laboratorio final es auditar y remediar una app insegura. ~8–10 h + lab final.

RLS, auth y secretos en producción.

Implementa un SGSI con evidencias reales: alcance, riesgos, SoA, auditoría interna y decisión de certificar. Sin promesas de certificado.

Perfiles, gaps y evidencias — no un sello. Arma el perfil actual y objetivo de tu empresa con NIST CSF 2.0 y un plan priorizado.

Aplica la Ley Marco de Ciberseguridad como quien la implementa o controla en su empresa: servicios esenciales, OIV, reporte 3h/72h/15d, portal ANCI y evidencias. 20 lecciones con casos de incidentes y fuentes BCN/ANCI. Sin título de «auditor certificado». Incluido en el plan de pago.

Lee la Ley 21.719 como quien la tiene que aplicar o controlar en su empresa: qué obliga, qué queda en decreto y qué hacer en equipos tech. 20 lecciones con casos de incidentes y fuentes BCN. Sin título de «auditor certificado». Incluido en el plan de pago.

Del primer aviso al cierre, sin improvisar. Sales con un plan de respuesta a incidentes (política, RACI, matriz de severidad, 3 playbooks, bitácora, reporte ANCI y lecciones aprendidas) probado en un ejercicio de mesa con datos ficticios.

Sales con 3 hipótesis de caza documentadas, un flujo de enriquecimiento de IOC (hash, dominio, IP, URL) con fuentes gratuitas y un informe de caza con evidencias.

Sales con un agente de monitoreo en laboratorio que resume y prioriza alertas Wazuh ficticias en turnos programados, con deduplicación, umbrales de escalamiento, aprobación humana y métricas de calidad (precisión, falsos negativos, costo).

Sales con un modelo de amenazas de tu app con LLM mapeado a los 10 riesgos 2025, con 1 control y 1 prueba por riesgo.

Sales con un inventario de tus APIs y una batería de pruebas para los 10 riesgos de la edición 2023 sobre una API de laboratorio.

Sales con una revisión de tu app web contra los 10 riesgos de la edición 2025, con 1 prueba y 1 control por riesgo, en una app de laboratorio.

Sales con una instancia de Hermes endurecida (backend aislado, permisos mínimos, secretos fuera del repo, memoria y skills revisadas, gateway de mensajería controlado) y un runbook de operación.

Sales con una configuración de Claude Code endurecida (permisos, sandbox, hooks revisados, MCP aprobados, secretos fuera del contexto) y una política de uso para tu equipo.

Sales con Antigravity configurado con permisos mínimos (modo seguro, «Ask» para acciones sensibles, workspace acotado), instalador verificado y una política de uso para tu equipo.