Cinco proyectos que recorren el ciclo completo de la seguridad: proteger los sistemas, desarrollar de forma segura, detectar y responder a ataques, auditar aplicaciones e investigar lo ocurrido. Iré actualizando cada uno con lo aprendido.
Bastionado de infraestructuras TIC
Reducir la superficie de ataque de servidores, servicios y red: configuración segura, gestión de cuentas y permisos, segmentación y verificación del resultado.
Entorno seguro de desarrollo web con apoyo de IA
Montar un flujo de desarrollo que detecte vulnerabilidades desde el código, usando herramientas de IA como apoyo y revisando lo que proponen.
Ataque, detección y respuesta a incidentes
Simular ataques en un laboratorio, detectarlos con monitorización y reglas, y documentar la respuesta: contención, erradicación y recuperación.
Entorno de auditoría de seguridad para apps móviles
Preparar un entorno para analizar apps Android de forma estática y dinámica, y redactar los hallazgos como en una auditoría real.
Análisis forense policial
Adquirir y analizar evidencias digitales sin alterarlas, reconstruir lo ocurrido y presentarlo en un informe pericial.