Abilways
Categorías }

Abr

La formación Pentester con Certificación en Ciberseguridad – CYBER PENTEST está diseñada para profesionales de sistemas, redes y seguridad que deseen adquirir una visión completa, práctica y operativa del pentesting y la ciberseguridad ofensiva, desde los fundamentos hasta las técnicas avanzadas de ataque, explotación y remediación de vulnerabilidades.

Con una duración de 20 días (140 horas), esta formación intensiva en pentester, hacking ético y pruebas de intrusión aborda los principales dominios de la ciberseguridad ofensiva: redes, aplicaciones web, Wi-Fi, Active Directory, OSINT, ingeniería social y escalada de privilegios, siguiendo estándares y marcos reconocidos internacionalmente como OWASP, MITRE ATT&CK, CVE y CVSS.

A lo largo del programa, los participantes utilizarán herramientas reales de hacking ético, analizarán escenarios prácticos y aprenderán a elaborar informes profesionales de auditoría y pruebas de intrusión.

La formación culmina con la certificación “Réaliser des tests d’intrusion (Sécurité Pentesting)”, incluida en el programa, validando oficialmente las competencias adquiridas y preparando a los participantes para desempeñar funciones técnicas en equipos de ciberseguridad, ethical hacking y seguridad ofensiva.

Objetivos

Objetivos de la formación pentester

Al finalizar la formación será capaz de:

• Identificar amenazas y tipos de ataques (DoS, DDoS, phishing)
• Utilizar herramientas de pentesting
• Comprender el ciclo de vida de una vulnerabilidad
• Diferenciar ataques web, red y wireless
• Detectar vulnerabilidades en sistemas
• Aplicar técnicas de escalada de privilegios
• Analizar resultados de escaneo
• Diseñar un plan de pruebas de intrusión
• Evaluar criticidad de vulnerabilidades
• Redactar informes técnicos de pentesting
• Preparar y superar una certificación profesional

Programa

Programa de la formación pentester

Preparación para hacking – fundamentos (2 días)

• Redes y sistemas
• Virtualización
• Historia de la ciberseguridad
• Ecosistema de seguridad
• Tipos de ataques
• Fases de un ataque
• Roles (Red Team, Blue Team, Purple Team)

Técnicas de hacking – nivel 1 (5 días)

• Concepto de vulnerabilidad
• CVE, CVSS, MITRE, CWE, NVD
• Framework ATT&CK
• OSINT
o Reconocimiento pasivo
o Reconocimiento activo

Pentesting Wi-Fi (2 días)

• Redes inalámbricas
• Estándar 802.11
• Seguridad Wi-Fi
• Ataques wireless

Pentesting web (3 días)

• OWASP Top 10
• SQL Injection
• XSS
• CSRF
• SSRF
• XXE
• Fuerza bruta

Técnicas de hacking – nivel 2 (5 días)

• OSINT avanzado
• Nmap y NSE
• Ingeniería social
• Frameworks de ofuscación
• Command & Control (C2)
• Active Directory
• Escalada de privilegios
• Persistencia

Preparación certificación (2 días)

• Metodología de informes
• Redacción técnica
• Simulación de examen
• Presentación de resultados

Certificación pentester

• Certificación incluida
• Proyecto práctico (test de intrusión completo)
• Explotación de vulnerabilidades
• Elaboración de informe técnico
• Presentación ante jurado

• Nota mínima: 60%

Certificación: Realizar pruebas de intrusión (Seguridad Pentesting)

Duración

20 días

140 horas

Metodología

Metodología de la formación pentester

• Formación presencial o a distancia
• Métodos prácticos con simulaciones reales
• Ejercicios en laboratorio

Evaluación de la formación pentester

• Evaluación continua mediante ejercicios
• Evaluación final mediante proyecto práctico
• Validación por jurado experto

Bonificación Fundae

Esta formación es bonificable a través de FUNDAE para todas las empresas que cuenten con trabajadores en régimen general de la Seguridad Social y dispongan de crédito formativo. SKOLAE Formación gestiona todo el proceso administrativo necesario para que tu empresa pueda recuperar el importe invertido en la formación, siempre que se cumplan los requisitos legales y de comunicación establecidos por FUNDAE.

Formador

La formación es impartida por un experto en ciberseguridad ofensiva y pruebas de intrusión, con experiencia en auditorías de seguridad, Red Team y explotación de vulnerabilidades en entornos empresariales.

Cuenta con experiencia en herramientas como Nmap, Burp Suite, Metasploit, frameworks C2, técnicas OSINT y ataques en entornos web, redes y Active Directory. Ha participado en proyectos de pentesting, simulaciones de ataques y auditorías de seguridad en organizaciones.

Su enfoque es práctico, orientado a preparar al alumno para situaciones reales de pentesting y certificación.