PeluxLearn
Especialidad

Blue Team

Defiende organizaciones: monitoreo, detección, análisis de tráfico, hardening y respuesta.

Paso a paso

  1. Registros y telemetría

    ~15 horas

    Qué registran Windows, Linux, firewalls y aplicaciones, y cómo centralizar esos logs.

  2. SIEM desde cero

    ~20 horas

    Cómo un SIEM correlaciona eventos, crea alertas y permite investigar con consultas.

  3. Detección con MITRE ATT&CK

    ~12 horas

    Relaciona técnicas de atacantes con fuentes de datos y reglas de detección.

  4. Análisis de tráfico

    ~12 horas

    Identifica comportamientos sospechosos en capturas de red.

  5. Hardening

    ~10 horas

    Reduce la superficie de ataque con configuraciones seguras basadas en buenas prácticas.

  6. Laboratorios defensivos

    ~30 horas

    Resuelve investigaciones prácticas y documenta tus hallazgos.

Trabajos a los que te acerca

Analista SOC (Nivel 1)

Monitorea alertas de seguridad, las clasifica y escala los incidentes reales. Es la puerta de entrada más común a la ciberseguridad.

Junior Redes TCP/IP Windows y Linux SIEM Análisis de logs

Analista de Respuesta a Incidentes

Investiga, contiene y ayuda a recuperarse de incidentes de seguridad, coordinando con distintas áreas.

Semi-senior Análisis de logs Forense básico EDR y SIEM MITRE ATT&CK