SUBDIRECCIÓN DE APRENDIZAJE. FORMACIÓN EN TECNOLOGÍAS

V CURSO STIC DE GESTIÓN DE INCIDENTES DE CIBERSEGURIDAD (HERRAMIENTAS CCN-CERT)

¿Qué voy a aprender?

Proporcionar los conocimientos necesarios para gestionar de manera adecuada los incidentes de seguridad TIC a los que se enfrenta una organización mediante la utilización de las herramientas del CCN-CERT.

Dirigido a:

Los empleados públicos de los subgrupos A1, A2 y C1, y el personal laboral equivalente. Disponer de un conocimiento mínimo de los sistemas Linux y Windows, así como conocimientos básicos de protocolos y equipamiento de red. Se considerarán como prioridades para la selección al curso: - Haber realizado con anterioridad el Curso de Seguridad de las Tecnologías de la Información y Comunicaciones (STIC) desarrollado por el CCN. - Haber realizado con anterioridad el Curso STIC –Inspecciones de Seguridad desarrollado por el Centro Criptológico Nacional (CCN). - Haber realizado cursos relacionados con las tecnologías de la información o su seguridad. - Tener responsabilidades, a nivel técnico, en la implementación u operación de sistemas de las TIC o en la gestión de la seguridad de dichos sistemas por un período superior a dos (2) años.

Inscripción:

• Esta acción formativa no se encuentra en periodo de inscripción.

• El número máximo de alumnos será de 24.

Contenidos:

Acción formativa en el marco del Acuerdo de Formación para el Empleo de las Administraciones Públicas.

Herramienta CARMEN:

•   Usuarios y roles
•   Filtros básicos
•   Uso de listas
•   Indicadores de compromiso
•   Análisis de movimiento externo (HTTP, DNS, SMTP)
•   Análisis de movimiento lateral (NetBIOS)
•   Analizadores e Indicadores
•   Creación de plugins

Herramienta LUCIA:

•   Introducción a la herramienta
•   Conceptos de RTIR
•   Flujos de trabajo
•   Sincronización de Instancias

  Herramienta REYES:

•   Indicadores de compromiso
•   Exportación de reglas SNORT, YARA, o IOCs de forma automática.
•   Introducción de muestras de malware
•   Automatización de tareas y procesos utilizando la API REST 

Docentes:

	Dª. PROFESOR CCN1 CCN1
	D. PROFESOR CCN2 CCN2
	D. PROFESOR CCN3 CCN3
	D. PROFESOR CCN4 CCN4
	D. PROFESOR CCN5 CCN5
	D. PROFESOR CCN6 CCN6
	D. ARMAND PASCUAL ROLDÁN
	D. ALBERTO PÉREZ LÓPEZ Innotec System
	D. JUAN CARLOS QUEJIDO ALONSO
	D. ENRIQUE SASTRE HAMDAM Empresa Innotec System
	D. SERGIO ZAMARRIPA LÓPEZ