• Reconocer los estándares y buenas prácticas disponibles para aplicar la seguridad defensiva y ofensiva.
• Identificar y analizar amenazas latentes y emergentes en el contexto digital como fundamento para desarrollar una postura proactiva y anticipativa requerida por las organizaciones actuales.
• Entender las estrategias y posturas de los atacantes, para estudiar mejor sus patrones de acción y así contar con una mejor preparación frente sus actividades no autorizadas.
• Usar de diferentes técnicas de obtención de información, para identificar y enumerar objetivos en diferentes sistemas operativos
• Analizar, corregir y modificar diferentes scripts publicados para realizar explotación de vulnerabilidades
• Ejecutar diferentes tipos de ataques que puedan comprometer los usuarios de una aplicación

Profesionales de Seguridad Informática y Seguridad de la Información, estudiantes de maestría de las mismas áreas..

La metodología utilizada para conseguir los objetivos de la asignatura se enmarca dentro de los siguientes parámetros:

• El docente expondrá teórica y conceptualmente los temas y subtemas del programa complementado con ayudas audiovisuales y generará espacios de participación de los estudiantes
• Fomentar la consulta de información adicional a clase.
• Coordinar mesas de trabajo en equipo realizadas en las horas de clase e investigaciones teórico-prácticas, para verificar la correcta aplicación de los conocimientos adquiridos.

Módulo 1. Seguridad Defensiva

• Taller Apetito al riesgo
• Taller Modelando al atacante
• Diseño de Escenario Emergente
• Infografía – Resiliencia Digital

Módulo 2. Seguridad Ofensiva

• Taller de recolección de información y técnicas OSINT
• Análisis de vulnerabilidades.
• Explotación de vulnerabilidades y técnicas de desplazamiento.
• Buffer Overflow Practico

Jeimy J. Cano M., Ph.D:

El doctor Jeimy Cano, quien es Ingeniero y Magíster en Ingeniería de Sistemas y Computación de la Universidad de los Andes. Especialista en Derecho Disciplinario por la Universidad Externado de Colombia. Ph.D en Business Administration por Newport University, CA. USA. y Ph.D en Educación por la Universidad Santo Tomás, Colombia. Tiene más de 20 años de experiencia como académico, ejecutivo y profesional en seguridad de la información, privacidad, ciberseguridad, sistemas de información, gobierno y auditoría de TI. Es Examinador Certificado de Fraude (CFE), Auditor Certificado de Control Interno (CICA), Certificado Ejecutivo en Liderazgo y Gestión de MIT Sloan School of Management y Certificado Ejecutivo en Liderazgo y Estrategia de Ciberseguridad de Florida International University.

Cristo Santos:

Ingeniero de sistemas de la Escuela Colombiana de Ingeniería y Especialista en seguridad informática de la Universidad Piloto de Colombia, auditor internso ISO 27001, certificado CEHv8 y OSCP. Conocedor de los estándares ISO 27001, políticas, pruebas de penetración, gestión de riesgos, continuidad del negocio, adquisición de evidencia digital, manejo de cadena de custodia. Experiencia en análisis, diseño e implementación de aplicaciones de software, nivel Web. lenguajes de programación estructural y orientada a objetos. Manejo de buenas prácticas de programación, algoritmia y patrones de diseño y en distintos motores de bases datos, así como el ciclo de vida de un proyecto de programación desde el inicio hasta la fase de producción.