BC Skills Academy

Operaciones de Seguridad y Respuesta a Incidentes

Detecta, clasifica y responde a incidentes de seguridad como un equipo azul

Key facts

About the Operaciones de Seguridad y Respuesta a Incidentes certification

La certificación de Operaciones de Seguridad y Respuesta a Incidentes valida que puedes operar dentro de un Centro de Operaciones de Seguridad (SOC) moderno y liderar un incidente desde la primera alerta hasta las lecciones aprendidas. Es una credencial de equipo azul construida en torno a cómo trabajan realmente los defensores: recopilando y correlacionando telemetría, clasificando alertas, cazando amenazas y ejecutando el ciclo de vida de respuesta a incidentes bajo presión. Dominarás la misión y el modelo de niveles del SOC, la ingeniería SIEM (recopilación de registros, correlación, casos de uso y ajuste), la detección y respuesta con EDR/XDR, y el ciclo de vida de respuesta a incidentes del NIST completo — preparación, detección y análisis, contención, erradicación, recuperación y lecciones aprendidas. El examen cubre la cyber kill chain y MITRE ATT&CK como marcos de detección, inteligencia de amenazas e IOCs, fuentes y análisis de registros, ingeniería de detección, clasificación de alertas y gestión de falsos positivos, fundamentos de análisis forense digital (manejo de evidencias, cadena de custodia, memoria y disco), conceptos de análisis de malware, hipótesis de caza de amenazas, gestión de vulnerabilidades, métricas de seguridad (MTTD/MTTR), playbooks y automatización SOAR, y comunicación y escalada de incidentes. Es agnóstica respecto a las herramientas: el conocimiento especializado se transfiere entre Splunk, Sentinel, Elastic, CrowdStrike, Defender y el resto. Los candidatos ya deben poseer la credencial de Seguridad y Defensa de Redes o experiencia práctica equivalente.

Course outline

The Operaciones de Seguridad y Respuesta a Incidentes — Guía de Estudio course covers:

  1. El SOC y el SIEM — Cómo se estructura un Centro de Operaciones de Seguridad y cómo un SIEM convierte registros sin procesar en detecciones. (3 lessons)
  2. Ingeniería de Detección y Triaje — Construcción de detecciones de alta fidelidad, luego triaje de alertas con enriquecimiento y priorización. (3 lessons)
  3. El Ciclo de Vida de Respuesta a Incidentes — El ciclo de vida de seis fases del NIST desde la preparación hasta las lecciones aprendidas, más comunicación y escalamiento. (3 lessons)
  4. Cadena de Eliminación, ATT&CK e Inteligencia de Amenazas — Modelado de intrusiones con la cadena de eliminación y ATT&CK, y operacionalización de inteligencia de amenazas e IOC. (3 lessons)
  5. Forense, Caza y Métricas — Fundamentos de forense digital, caza proactiva de amenazas, gestión de vulnerabilidades y métricas del SOC. (3 lessons)

Prerequisites

Frequently asked questions

Is the Operaciones de Seguridad y Respuesta a Incidentes certificate verifiable?
Yes. Every certificate issued by BC Skills Academy carries a unique credential ID that anyone can check on the public verification page.
How is the Operaciones de Seguridad y Respuesta a Incidentes exam structured?
It is a timed, randomized multiple-choice exam of 66 questions in 90 minutes, graded instantly; you need 75% to pass.
Can I get a refund?
Full refund within 7 days of purchase if you have not started the exam. Once the exam has been started or completed, the purchase is no longer refundable.

Related certifications