Curso de Arquitecto de Ciberseguridad: ruta de formación online
Ruta para aprender a diseñar la seguridad de una organización desde la arquitectura, en lugar de reaccionar cuando algo falla, y a justificar cada decisión con su riesgo y su coste.
Se entra a las lecciones con una cuenta gratuita: al pulsar te llevamos a la ficha del curso, donde puedes crearla y volver aquí.
Cursos de la ruta, en orden
- 1Disponible
Fundamentos de arquitectura de seguridad
Principiante - 2Disponible
Seguridad de redes y segmentación
Medio - 3Disponible
Gestión de identidades y accesos (IAM) y Zero Trust
Medio - 4Disponible
Seguridad en la nube: responsabilidad compartida y controles
Medio - 5Disponible
Modelado de amenazas y diseño seguro
Medio - 6Disponible
Criptografía aplicada y gestión de claves
Medio - 7Disponible
Hardening de sistemas, endpoints y contenedores
Medio - 8Disponible
NIS2: Arquitecturas Defensivas y Cumplimiento Estratégico en la UE
Medio - 9Disponible
Monitorización, detección y resiliencia en la arquitectura
Medio - 10Disponible
Documentar y defender una arquitectura: decisiones, riesgos y proyecto final
Avanzado - 11Disponible
Taller de arquitectura: diseña y documenta un caso resuelto
Avanzado
Las fechas previstas de los cursos que faltan están en la hoja de ruta.
Qué hace un arquitecto de ciberseguridad
Un arquitecto de ciberseguridad diseña cómo se protegen los sistemas, las redes y los datos de una organización desde el principio, en lugar de reaccionar cuando algo falla. Decide qué zonas hay, cómo se identifica y autoriza a las personas y los servicios, qué se cifra y cómo, qué se vigila y cómo se recupera la actividad tras un incidente.
Su trabajo es tanto técnico como de comunicación: cada decisión se justifica con el riesgo que reduce, lo que cuesta y el riesgo que queda, y se documenta para que otros puedan revisarla, mantenerla y defenderla ante la dirección.
Tareas habituales
- Traducir los requisitos del negocio y el riesgo en requisitos de seguridad comprobables.
- Diseñar la segmentación de red y el acceso remoto.
- Definir identidades, roles y políticas de acceso con criterios de Zero Trust.
- Repartir responsabilidades y controles en entornos de nube.
- Modelar amenazas, elegir controles y planificar el hardening y la criptografía.
- Documentar decisiones y riesgos residuales, y comunicarlos a la dirección.
Qué se aprende en la ruta
Al terminar la ruta sabrás
- Qué principios guían una arquitectura de seguridad (defensa en profundidad, mínimo privilegio, seguridad por diseño) y cómo se relacionan con el riesgo.
- Cómo se diseñan zonas de red y segmentación, y cómo se plantean identidades, acceso y Zero Trust.
- Qué cambia en la nube (responsabilidad compartida) y cómo se modelan amenazas para diseñar con seguridad desde el principio.
- Qué papel tienen la criptografía y la gestión de claves, el hardening de sistemas y contenedores, la normativa NIS2 aplicada a la arquitectura, y la monitorización y la resiliencia.
- Cómo se documenta una arquitectura (decisiones, diagramas, riesgos residuales) y cómo se defiende ante la dirección.
- Cómo se llevan decisiones de diseño a un laboratorio propio (cortafuegos, acceso remoto, correo, servidor web protegido) en el taller final, con un caso resuelto.
Qué recorre la ruta
Qué recorre la ruta
De los principios y modelos de arquitectura a las redes y la segmentación, la gestión de identidades y Zero Trust, la seguridad en la nube, el modelado de amenazas, la criptografía y la gestión de claves, el hardening de sistemas y contenedores, la normativa NIS2 aplicada a la arquitectura, la monitorización y la resiliencia, un proyecto final de documentación y un taller con un caso resuelto.
Cómo se estudia
Cada curso son diapositivas y un examen final. Los ejemplos usan empresas y redes ficticias y se mantienen neutrales respecto a proveedores; los cursos no preparan de forma oficial para ninguna certificación.
Qué se aprende en cada curso
Estos puntos son los de la ficha de cada curso publicado. Despliega un curso para ver qué se aprende, qué herramientas y fuentes aparecen y cuánta práctica tiene.
1Fundamentos de arquitectura de seguridad1 hora
- Explicar qué es una arquitectura de seguridad y en qué se distingue de una lista de productos o de una política
- Aplicar y contrastar los principios de diseño: defensa en profundidad, mínimo privilegio, separación de funciones y fallo seguro
- Orientarte entre NIST CSF 2.0, ISO/IEC 27002, el ENS y CIS Controls y saber para qué sirve cada uno
- Documentar una decisión con su razón, su coste y su riesgo residual, y trazarla hasta el requisito que cumple
Herramientas y fuentes: Editor de diagramas y hoja de cálculo (cualquiera) para dibujar zonas y tablas de trazabilidad; los ejemplos usan una empresa ficticia
Principiante · 1 hora · 29 diapositivas · 3 con terminal de práctica · examen de 15 preguntas
Ver la ficha del curso2Seguridad de redes y segmentación1 hora
- Dividir una red en zonas y conductos y justificar cada frontera
- Distinguir las VLAN, los cortafuegos con estado y la microsegmentación, con sus límites y su coste
- Diseñar el acceso remoto, la VPN, el DNS y la Wi-Fi corporativa con criterios verificables
- Documentar el diseño de red de una empresa ficticia con su riesgo residual
Herramientas y fuentes: Editor de diagramas y hoja de cálculo para dibujar zonas, reglas y direccionamiento; el curso es conceptual y no exige equipos de red
Medio · 1 hora · 29 diapositivas · 3 con terminal de práctica · examen de 15 preguntas
Ver la ficha del curso3Gestión de identidades y accesos (IAM) y Zero Trust1 hora
- Distinguir identificación, autenticación y autorización y elegir el nivel de MFA según el riesgo, con las guías de NIST y CISA
- Comparar SAML, OAuth 2.0 y OpenID Connect y decidir cuál usar en cada integración
- Diseñar el ciclo de vida de las identidades, los roles y atributos, las cuentas privilegiadas y las cuentas de servicio
- Aplicar el modelo de NIST SP 800-207 y definir políticas de acceso condicional con una adopción por fases
Herramientas y fuentes: Documentación oficial de NIST, IETF (RFC), OASIS, OpenID Foundation, W3C y CISA; ejemplos de documentación de proveedores solo como referencia; sin herramientas obligatorias
Medio · 1 hora · 29 diapositivas · 3 con terminal de práctica · examen de 15 preguntas
Ver la ficha del curso4Seguridad en la nube: responsabilidad compartida y controles1 hora
- Distinguir qué controles siguen siendo tuyos en IaaS, PaaS y SaaS y documentarlos en una matriz de responsabilidades
- Diseñar los controles de identidad, cuentas, red, datos y registro de un entorno en la nube y justificar cada decisión
- Conocer cómo se usan CSPM, los CIS Benchmarks y la Cloud Controls Matrix de la CSA para detectar y medir configuraciones erróneas
- Valorar a un proveedor y las obligaciones de RGPD y ENS: contrato, transferencias, residencia de datos y plan de salida
Herramientas y fuentes: Documentación oficial de los proveedores de nube, CIS Benchmarks, Cloud Controls Matrix de la CSA y una hoja de cálculo para la matriz de responsabilidades
Medio · 1 hora · 28 diapositivas · 3 con terminal de práctica · examen de 15 preguntas
Ver la ficha del curso5Modelado de amenazas y diseño seguro1 hora
- Dibujar el diagrama de flujo de datos de un sistema y marcar sus fronteras de confianza
- Buscar amenazas con STRIDE, árboles de ataque y una pasada de privacidad, y priorizarlas con un criterio simple
- Convertir cada amenaza en una respuesta justificada y en un requisito de seguridad que se pueda comprobar
- Situar el modelado dentro del ciclo de desarrollo con OWASP Top 10, ASVS, SSDF y SAMM, y mantenerlo al día
Herramientas y fuentes: Pizarra o herramienta de dibujo, OWASP Threat Dragon como ejemplo de herramienta abierta, OWASP ASVS y una hoja de cálculo para la tabla de amenazas
Medio · 1 hora · 29 diapositivas · 3 con terminal de práctica · examen de 15 preguntas
Ver la ficha del curso6Criptografía aplicada y gestión de claves1 hora
- Elegir la primitiva adecuada para confidencialidad, integridad, autenticidad y no repudio
- Comparar algoritmos y tamaños de clave con las tablas del NIST y las referencias europeas y justificar las excepciones
- Elegir y justificar la protección en tránsito y en reposo: certificados, cifrado por sobres, KMS y HSM
- Gestionar el ciclo de vida de las claves y preparar el inventario criptográfico para la transición poscuántica
Herramientas y fuentes: OpenSSL en un terminal de ejemplo con resúmenes y códigos de autenticación (el curso no configura TLS ni emite certificados); documentación del NIST, del SOG-IS, del CCN y de los proveedores de claves
Medio · 1 hora · 29 diapositivas · 4 con terminal de práctica · examen de 15 preguntas
Ver la ficha del curso7Hardening de sistemas, endpoints y contenedores1 hora
- Definir una línea base de configuración y gestionar sus excepciones
- Priorizar los parches con criterio: gravedad, explotación y exposición
- Endurecer imágenes, contenedores y clústeres de Kubernetes con configuraciones documentadas
- Justificar cada medida de hardening con su coste y su riesgo residual
Herramientas y fuentes: Docker y kubectl, con terminales de ejemplo; OpenSCAP, Trivy y Terraform solo se nombran como ejemplos. Siempre sobre sistemas de laboratorio o ficticios
Medio · 1 hora · 28 diapositivas · 4 con terminal de práctica · examen de 15 preguntas
Ver la ficha del curso8NIS2: Arquitecturas Defensivas y Cumplimiento Estratégico en la UE1 hora
- Determinar si una entidad entra en el ámbito de NIS2 y si sería esencial o importante, con el tamaño medido a nivel de grupo
- Traducir las diez medidas del artículo 21.2 y el Reglamento de Ejecución 2024/2690 en decisiones de arquitectura justificadas, con su coste y su riesgo residual
- Calcular los plazos de notificación de 24 horas, 72 horas y un mes desde el momento correcto y preparar el proceso antes del incidente
- Explicar el estado real de la transposición en España y qué evidencias y marcos (ISO/IEC 27001, ENS) ayudan a demostrar el cumplimiento
Herramientas y fuentes: Texto de la Directiva (UE) 2022/2555 y del Reglamento de Ejecución (UE) 2024/2690 en EUR-Lex, BOE, guía técnica de ENISA y una hoja de cálculo para el mapa de medidas y evidencias
Medio · 1 hora · 29 diapositivas · 3 con terminal de práctica · examen de 15 preguntas
Ver la ficha del curso9Monitorización, detección y resiliencia en la arquitectura1 hora
- Decidir qué registrar, cómo centralizarlo y cómo protegerlo
- Diseñar casos de uso de detección y un flujo de alertas con responsable
- Traducir los objetivos RTO y RPO en alta disponibilidad y copias de seguridad aisladas
- Planificar pruebas de restauración y ejercicios, y revisar la cobertura defensiva con MITRE D3FEND
Herramientas y fuentes: restic, con un terminal de ejemplo; journalctl, logger y reglas Sigma solo se nombran como ejemplos. Siempre con datos de laboratorio o ficticios
Medio · 1 hora · 29 diapositivas · 4 con terminal de práctica · examen de 15 preguntas
Ver la ficha del curso10Documentar y defender una arquitectura: decisiones, riesgos y proyecto final1 hora
- Conocer la estructura de un ADR y cómo escribir alternativas, consecuencias y riesgo residual para que se pueda defender
- Leer y revisar diagramas del modelo C4 y anotarles fronteras de confianza, flujos y zonas
- Llevar un registro de riesgos con tratamiento y riesgo residual aceptado por escrito, y relacionarlo con una matriz de controles
- Ordenar el trabajo en una hoja de ruta por fases, comunicarlo a la dirección y defenderlo ante una revisión
Herramientas y fuentes: Editor de texto con Markdown y control de versiones para los ADR; cualquier herramienta de diagramas (el modelo C4 es independiente de la notación); hoja de cálculo para el registro de riesgos y la matriz de controles; documentación del NIST (CSF 2.0, IR 8286 y SP 800-53), plantillas de ADR y de arc42
Avanzado · 1 hora · 29 diapositivas · 3 con terminal de práctica · examen de 15 preguntas
Ver la ficha del curso11Taller de arquitectura: diseña y documenta un caso resuelto1 h 15 min
- Convertir un encargo en requisitos, activos y supuestos escritos, y dibujar el contexto y los contenedores con fronteras y flujos
- Redactar un registro de riesgos con escala explícita, tratamiento y residual, y enlazarlo con una matriz de controles que se comprueba con un script
- Probar en un laboratorio reglas de cortafuegos, SSH y servicios endurecidos, SPF, DKIM y DMARC, un WAF con OWASP CRS y las cmdlets de Windows LAPS
- Escribir ADR con alternativas, ordenar una hoja de ruta por dependencias y defender una página de decisión ante la dirección con una rúbrica
Herramientas y fuentes: Editor de texto y git; CSV con awk, sort y comm; nftables y espacios de red de Linux; OpenSSH, systemd-analyze y sysctl; dig y named-checkzone; nginx con ModSecurity y OWASP CRS; PowerShell con Windows LAPS; cualquier herramienta de diagramas para el modelo C4
Avanzado · 1 h 15 min · 35 diapositivas · 8 con terminal de práctica · examen de 15 preguntas
Ver la ficha del cursoPara quién es y qué necesitas
Para quién es
Quien quiere dedicarse a diseñar la seguridad de sistemas y redes de una organización y justificar sus decisiones, con base técnica o con ganas de adquirirla.
Prerrequisitos
El primer curso no pide experiencia técnica. A partir del segundo se da por sabido lo básico de redes (TCP/IP, direccionamiento, puertos, NAT) y de la línea de comandos de Linux, y la ruta no lo enseña: si te falta, hay cursos de base en las rutas de Analista de SOC y de Consultor de Hacking Ético (su acceso depende de tu plan). El taller final se practica en un laboratorio propio con Linux y Windows. En «Qué necesitas saber y en qué orden estudiar» tienes el mapa curso a curso. Los cursos son diapositivas y examen.
Esta ruta no es lo que buscas si…
- Si buscas aprender a configurar un producto comercial concreto. Los cursos son neutrales respecto a proveedores y los ejemplos usan empresas y redes ficticias; solo el taller final lleva decisiones a un laboratorio propio con herramientas de uso común (cortafuegos, acceso remoto, correo, servidor web).
- Si partes de cero en redes y sistemas. Conviene empezar antes por los cursos de base de las rutas de Analista de SOC o de Consultor de Hacking Ético.
- Si necesitas preparar una certificación concreta: los cursos no preparan de forma oficial para ninguna.
Qué necesitas saber y en qué orden estudiar
El primer curso no pide experiencia técnica. Desde el segundo se da por sabido lo básico de redes y de la línea de comandos de Linux, y ningún curso de la ruta lo enseña.
Es una guía de estudio basada en lo que usa o cita cada curso, no una condición de acceso: puedes abrir cualquier curso que incluya tu plan. Imprescindible significa que el curso remite a ese contenido o lo usa sin explicarlo; Recomendado significa que ayuda, pero puedes empezar sin ello.
Conocimientos previos que la ruta no enseña
PowerShell
Antes del curso 1RecomendadoLas terminales del primer curso son de Windows PowerShell; se pueden leer sin ejecutarlas.
Primer curso que lo usa: Fundamentos de arquitectura de seguridad.
Redes y Linux
Antes del curso 2El curso lo da por sabidoTCP/IP, direccionamiento y subredes, puertos, NAT y la línea de comandos de Linux como administrador. Ningún curso de la ruta los enseña.
Primer curso que lo usa: Seguridad de redes y segmentación.
Web y formatos
Antes del curso 3El curso lo da por sabidoHTTP, URL y redirecciones (necesarias para OAuth y OIDC) y JSON (para los tokens JWT).
Primer curso que lo usa: Gestión de identidades y accesos (IAM) y Zero Trust.
Conceptos de nube
Antes del curso 4El curso lo da por sabidoQué es una cuenta o suscripción, una región y una máquina virtual; la CLI del proveedor aparece en varias terminales.
Primer curso que lo usa: Seguridad en la nube: responsabilidad compartida y controles.
Contenedores y YAML
Antes del curso 7El curso lo da por sabidoPermisos, procesos, ss y SSH en Linux, nociones de contenedores y kubectl, y leer YAML.
Primer curso que lo usa: Hardening de sistemas, endpoints y contenedores.
Registros
Antes del curso 9El curso lo da por sabidoQué es un registro (syslog), PowerShell o bash y awk básico.
Primer curso que lo usa: Monitorización, detección y resiliencia en la arquitectura.
Git y Markdown
Antes del curso 10El curso lo da por sabidoConfirmaciones de Git, Markdown y hoja de cálculo.
Primer curso que lo usa: Documentar y defender una arquitectura: decisiones, riesgos y proyecto final.
Qué curso necesita cuál
Los números son los de la lista «Cursos de la ruta, en orden». Los cursos sin requisitos se pueden empezar directamente.
- Curso 1
Fundamentos de arquitectura de seguridad
No necesita ningún otro curso de la ruta.
- Curso 2
Seguridad de redes y segmentación
- Imprescindible antes
- Curso 1Fundamentos de arquitectura de seguridad
- Curso 3
Gestión de identidades y accesos (IAM) y Zero Trust
- Imprescindible antes
- Curso 1Fundamentos de arquitectura de seguridad
- Curso 2Seguridad de redes y segmentación
- Curso 4
Seguridad en la nube: responsabilidad compartida y controles
- Imprescindible antes
- Curso 2Seguridad de redes y segmentación
- Curso 3Gestión de identidades y accesos (IAM) y Zero Trust
- Recomendado antes
- Curso 1Fundamentos de arquitectura de seguridad
- Curso 5
Modelado de amenazas y diseño seguro
- Imprescindible antes
- Curso 1Fundamentos de arquitectura de seguridad
- Recomendado antes
- Curso 4Seguridad en la nube: responsabilidad compartida y controles
- Curso 6
Criptografía aplicada y gestión de claves
- Imprescindible antes
- Curso 2Seguridad de redes y segmentación
- Recomendado antes
- Curso 3Gestión de identidades y accesos (IAM) y Zero Trust
- Curso 7
Hardening de sistemas, endpoints y contenedores
- Imprescindible antes
- Curso 2Seguridad de redes y segmentación
- Curso 3Gestión de identidades y accesos (IAM) y Zero Trust
- Curso 6Criptografía aplicada y gestión de claves
- Recomendado antes
- Curso 4Seguridad en la nube: responsabilidad compartida y controles
- Curso 8
NIS2: Arquitecturas Defensivas y Cumplimiento Estratégico en la UE
- Imprescindible antes
- Curso 1Fundamentos de arquitectura de seguridad
- Curso 2Seguridad de redes y segmentación
- Curso 6Criptografía aplicada y gestión de claves
- Recomendado antes
- Curso 3Gestión de identidades y accesos (IAM) y Zero Trust
- Curso 7Hardening de sistemas, endpoints y contenedores
Los plazos de notificación que explica presuponen la detección que se enseña en el curso 9: lee el 8 y el 9 seguidos, porque se remiten el uno al otro.
- Curso 9
Monitorización, detección y resiliencia en la arquitectura
- Imprescindible antes
- Curso 2Seguridad de redes y segmentación
- Curso 3Gestión de identidades y accesos (IAM) y Zero Trust
- Curso 6Criptografía aplicada y gestión de claves
- Curso 7Hardening de sistemas, endpoints y contenedores
- Curso 8NIS2: Arquitecturas Defensivas y Cumplimiento Estratégico en la UE
- Recomendado antes
- Curso 1Fundamentos de arquitectura de seguridad
- Curso 10
Documentar y defender una arquitectura: decisiones, riesgos y proyecto final
- Imprescindible antes
- Curso 1Fundamentos de arquitectura de seguridad
- Curso 2Seguridad de redes y segmentación
- Curso 3Gestión de identidades y accesos (IAM) y Zero Trust
- Curso 5Modelado de amenazas y diseño seguro
- Curso 6Criptografía aplicada y gestión de claves
- Curso 9Monitorización, detección y resiliencia en la arquitectura
- Recomendado antes
- Curso 4Seguridad en la nube: responsabilidad compartida y controles
- Curso 7Hardening de sistemas, endpoints y contenedores
- Curso 8NIS2: Arquitecturas Defensivas y Cumplimiento Estratégico en la UE
El proyecto final se autoevalúa. Su solución modelo y su rúbrica están en el taller: inténtalo antes de abrirlo.
- Curso 11
Taller de arquitectura: diseña y documenta un caso resuelto
- Imprescindible antes
- Curso 1Fundamentos de arquitectura de seguridad
- Curso 2Seguridad de redes y segmentación
- Curso 3Gestión de identidades y accesos (IAM) y Zero Trust
- Curso 4Seguridad en la nube: responsabilidad compartida y controles
- Curso 5Modelado de amenazas y diseño seguro
- Curso 6Criptografía aplicada y gestión de claves
- Curso 7Hardening de sistemas, endpoints y contenedores
- Curso 8NIS2: Arquitecturas Defensivas y Cumplimiento Estratégico en la UE
- Curso 9Monitorización, detección y resiliencia en la arquitectura
- Curso 10Documentar y defender una arquitectura: decisiones, riesgos y proyecto final
Laboratorio propio: Linux con permisos de administrador y Windows con PowerShell (cortafuegos, SSH, correo, servidor web).
Es la solución modelo del proyecto del curso 10, con un laboratorio propio de Linux y Windows.
Sobre el orden de estudio
- Los cursos 8 y 9 se remiten mutuamente: no se pueden intercambiar sin romper las remisiones, así que se estudian en el orden de la lista y seguidos.
- El taller final no se adelanta: exige los cursos 1 a 10.
Si te falta base: cursos de otras rutas
Ruta: Analista de SOC
Cubre TCP/IP, puertos, DNS y HTTP/HTTPS: la base de redes que da por sabida el curso 2 de esta ruta.
Laboratorio y base técnica: Linux, redes y Windows para el pentester
Ruta: Consultor de Hacking Ético
Cubre virtualización, Linux, direccionamiento y subredes, Windows y PowerShell: la base técnica que dan por sabida los cursos 2, 7 y 11 de esta ruta.
El acceso a un curso de otra ruta depende de tu plan: mira lo que incluye cada uno en precios.
Comprueba tu nivel y demuestra lo aprendido
Práctica incluida en la ruta
Los cursos son diapositivas y examen. La práctica llega por tres vías, todas con datos ficticios: diapositivas con una terminal, laboratorios en el navegador y kits de ficheros para repetir las terminales en tu equipo. Las cifras se cuentan de los cursos y laboratorios publicados hoy.
- 11
- Cursos publicados
- 323
- Diapositivas
- 41
- Prácticas con terminal
- 165
- Preguntas de examen
- 8
- Laboratorios en el navegador
- 3
- Kits de ficheros
Prácticas de consola en los cursos
41 diapositivas de los cursos de esta ruta muestran una terminal con comandos y su salida sobre ficheros de ejemplo. Tienes el desglose por curso en el apartado «Qué se aprende en cada curso».
Laboratorios en el navegador
Retos cortos con una terminal simulada: analizas ficheros ficticios con comandos como grep, awk o sort y compruebas tus respuestas al instante. No se ejecuta nada real en tu equipo.
- Revisar las reglas de un cortafuegosDetecta reglas demasiado permisivas en un conjunto de reglas de ejemplo.Medio · 20 min · 5 retos
- Exposición de activos a internetEncuentra activos expuestos a internet fuera de la zona prevista (DMZ).Medio · 15 min · 5 retos
- Permisos IAM excesivos y cuentas sin MFAEncuentra permisos comodín, cuentas sin MFA y claves sin rotar en un inventario de identidades.Medio · 20 min · 6 retos
- Almacenamiento expuesto y sin cifrarRevisa un inventario de almacenamiento de objetos: acceso público, cifrado y versionado.Principiante · 15 min · 5 retos
- Matriz de segmentación: flujos que violan la políticaContrasta los flujos observados entre zonas de red con una política de mínimo privilegio.Avanzado · 25 min · 6 retos
- Inventario de certificados: caducidad y algoritmos débilesDetecta certificados caducados, a punto de caducar y con criptografía obsoleta.Medio · 15 min · 5 retos
- Revisión de contenedores en un clústerDetecta contenedores privilegiados, como root, con imágenes «latest» y sin límites de recursos.Avanzado · 20 min · 5 retos
- Modelo de amenazas STRIDE: riesgo residualAgrega y prioriza una tabla de amenazas STRIDE por componente según el riesgo residual.Medio · 20 min · 6 retos
Kits de práctica
3 kits con 21 ficheros de ejemplo en total para repetir las terminales de esta ruta en tu propio equipo, con un archivo Léeme por kit. Ver los kits de la ruta.
Lo que no incluye
No hay máquinas virtuales ni entornos alojados donde practicar: si quieres montar tu propio laboratorio, la ruta indica cómo hacerlo en sus cursos. Para practicar por tu cuenta en un laboratorio propio hace falta un ordenador que aguante máquinas virtuales (con 8 GB de RAM puedes usar una o dos a la vez; con 16 GB vas cómodo).
Cómo se estudia la ruta
- Los cursos de la ruta van en el orden de la lista: cada uno parte de lo que explica el anterior. Se estudian a tu ritmo y sin calendario.
- Cada curso son diapositivas con un examen final: 323 diapositivas y 165 preguntas de examen en total. Se aprueba con un 80 % o más.
- Duración del contenido: unas 11 h 15 min sumando la duración que figura en la ficha de cada curso. No incluye repasos, examen ni la práctica que hagas por tu cuenta.
- Recomendamos unas 3 horas a la semana, repartidas en varios días: lo importante es la constancia, no el atracón. El campus es 100 % online y a tu ritmo, sin calendario. La duración del contenido de cada curso figura en su ficha (no incluye repasos, examen ni práctica por tu cuenta).
- Al aprobar el examen de un curso obtienes un certificado de CSPS verificable. Es formación no reglada: no es una certificación oficial.
- Ahora mismo ningún curso de esta ruta es gratuito.
Puedes ver todos los planes en precios y el catálogo completo en cursos.
Preguntas frecuentes
¿Hace falta experiencia técnica previa para ser arquitecto de ciberseguridad?
Para empezar no se exige experiencia en ciberseguridad, pero desde el segundo curso conviene conocer redes (TCP/IP, direccionamiento, puertos, NAT) y la línea de comandos de Linux a nivel básico, porque los cursos las dan por sabidas. Si partes de cero en eso, empieza por los cursos de base de las rutas de Analista de SOC o de Consultor de Hacking Ético y vuelve después; su acceso depende de tu plan.
¿Tengo que montar infraestructura o usar productos de un proveedor?
Para seguir los cursos, no: son conceptuales y neutrales respecto a proveedores y los ejemplos usan empresas y redes ficticias. Para dibujar zonas, riesgos y decisiones basta un editor de diagramas y una hoja de cálculo. Los cursos incluyen terminales de ejemplo, por ejemplo con cortafuegos, OpenSSL, Docker y Kubernetes o copias de seguridad, siempre sobre sistemas de laboratorio o ficticios, que puedes leer sin repetirlas. Solo el taller final propone configurar un laboratorio propio, con Linux y Windows.
¿Qué práctica incluye la ruta?
Los cursos son diapositivas y examen. Además, la ruta incluye 41 diapositivas de práctica con terminal, 8 laboratorios en el navegador y 3 kits de ficheros para repetir las terminales en tu equipo. Los laboratorios del navegador usan una terminal simulada con datos ficticios: no ejecutan nada real. El último curso es un taller con un caso resuelto en el que se diseña y se documenta una arquitectura completa y se lleva parte del diseño a un laboratorio propio.
¿Prepara para alguna certificación? ¿Garantiza empleo?
Los cursos no preparan de forma oficial para ninguna certificación concreta. Al aprobar el examen de cada curso se obtiene un certificado de CSPS con identificador único, que se puede comprobar en la página de verificación (/verify). Es formación no reglada: no es un título ni una certificación oficial. No garantizamos empleo, plazos ni salarios, que dependen de tu dedicación, tu punto de partida y el mercado.
¿Cuánto cuesta la ruta de arquitecto de ciberseguridad?
Ahora mismo ningún curso de esta ruta es gratuito. Todos los cursos se estudian con una membresía: Normal 14,99 €/mes, Plus 24,99 €/mes y Premium 499,90 €/año. Lo que incluye cada plan está en la página de precios y los planes mensuales no tienen permanencia.
Sigue con otras rutas
- Analista de SOCLa monitorización y la respuesta que se diseñan en la arquitectura son las que opera un SOC; también es el punto de partida si te falta base de redes y registros.
- Consultor GRCLas decisiones de arquitectura se justifican con riesgos y normas (ISO/IEC 27001, ENS, NIS2), que son el terreno de la ruta de GRC.
- Consultor de Hacking ÉticoProbar una arquitectura desde fuera ayuda a diseñarla mejor: la ruta de Hacking Ético muestra qué buscan quienes la atacan.