AI Cybersecurity Engineer
Aprende a construir desde cero un sistema de seguridad basado en Inteligencia Artificial capaz de recopilar eventos, detectar amenazas, investigar incidentes y ayudar a responder ante ataques.
No aprenderás solamente a utilizar herramientas de ciberseguridad. Construirás tu propia plataforma de seguridad y entenderás cómo funciona cada una de sus piezas.
¿Qué vas a construir?
El objetivo no es memorizar conceptos. El alumno irá construyendo progresivamente una plataforma real de ciberseguridad basada en IA.
Detectar
Recopilar eventos y logs y detectar comportamientos anómalos mediante reglas, estadísticas y modelos de IA.
Investigar
Utilizar LLM, RAG y agentes para investigar alertas, correlacionar evidencias y construir timelines de incidentes.
Responder
Diseñar mecanismos de respuesta controlada, guardrails, políticas y automatización con supervisión humana.
La plataforma que construiremos
Cada bloque añade una nueva capacidad al sistema. Al final tendremos nuestro propio AI Security Command Center.
USERS
│
▼
┌─────────────────┐
│ AI GATEWAY │
└────────┬────────┘
│
▼
┌─────────────────┐
│ APPLICATION │
└────────┬────────┘
│
┌──────────────────┼──────────────────┐
│ │ │
▼ ▼ ▼
FRONTEND API DATABASE
│
▼
SECURITY DATA
│
▼
DETECTION ENGINE
│
┌────────────┼────────────┐
│ │ │
▼ ▼ ▼
RULES ML LLM
│ │ │
└────────────┼────────────┘
▼
THREAT INTELLIGENCE
│
▼
AI INVESTIGATOR
│
▼
RAG / KB
│
▼
AI AGENT
│
▼
POLICY ENGINE
│
▼
INCIDENT RESPONSE
│
▼
SECURITY COMMAND CENTER
Roadmap del módulo
16 bloques. Desde los fundamentos hasta la construcción de un Security Operations Center asistido por IA.
Construir el Security Lab
Linux, Docker, redes, servicios, configuración segura y laboratorio reproducible.
FOUNDATIONSecurity Data
Logs, eventos, timestamps, severidad, normalización y observabilidad.
DATASecurity Event Pipeline
Construcción del pipeline de recopilación, transformación y almacenamiento.
PIPELINEDetection Engine
Reglas, correlación, detección estadística y primeros modelos inteligentes.
DETECTIONThreat Intelligence
IOC, TTP, reputación, MITRE ATT&CK y contextualización de amenazas.
THREAT INTELMachine Learning for Security
Anomaly detection, features, modelos, falsos positivos y falsos negativos.
MACHINE LEARNINGLLM Security Analyst
Crear un analista de seguridad basado en modelos de lenguaje.
LLMRAG & Data Security
Knowledge Base, embeddings, retrieval, permisos y protección de información.
RAGAI Threat Hunting
Investigar amenazas mediante lenguaje natural, consultas y correlación de eventos.
THREAT HUNTINGAI Incident Investigator
Investigación automática, timeline, evidencias, impacto y causa raíz.
INCIDENT RESPONSEAI Agents Security
Tools, permisos, sandboxing, guardrails, políticas y supervisión humana.
AGENTSAutomated Response
Diseñar mecanismos de respuesta y automatización controlada.
RESPONSEAI Red Team vs Blue Team
Ataque controlado, detección, defensa y mejora iterativa del sistema.
RED / BLUEAI Security Testing
SAST, DAST, dependencias, revisión de código y validación de vulnerabilidades.
SECURITY TESTINGSecurity Command Center
Construcción del dashboard central de seguridad y operaciones.
SOCMaster Challenge
Asegurar una aplicación completa y demostrar todo lo aprendido.
FINAL PROJECTCómo aprenderás
Cada bloque combina teoría, construcción práctica, experimentación y seguridad ofensiva y defensiva.
Evolución del proyecto
La plataforma no se construye de golpe. Evoluciona progresivamente hasta convertirse en un sistema completo.
01 — Security Lab
Tenemos un entorno reproducible y controlado donde experimentar.
02 — Security Data
Nuestra aplicación empieza a generar y almacenar eventos de seguridad.
03 — Detection
El sistema empieza a identificar comportamientos sospechosos.
04 — Intelligence
Añadimos contexto mediante Threat Intelligence, ML y conocimiento de seguridad.
05 — AI Analyst
La IA comienza a investigar y explicar los incidentes.
06 — AI Agents
Introducimos agentes con herramientas y capacidades controladas.
07 — Response
El sistema puede recomendar y, bajo determinadas políticas, ejecutar acciones.
08 — AI Security Command Center
Todos los componentes se integran en una única plataforma de operaciones de seguridad.
AI Security Command Center
Al finalizar el módulo recibirás una aplicación deliberadamente vulnerable y tendrás que convertirla en una plataforma segura capaz de detectar, investigar y responder ante amenazas.