Máster en

Desarrollo Seguro y DevSecOps

Este módulo sirve como pilar para el resto del curso. En lugar de aprender herramientas por separado, el alumno
aprenderá a desplegar modelos de IA locales, interactuar vía consola (CLI) y automatizar tareas desde el primer día. Al
asentar estas bases al inicio, los tutores de los módulos siguientes (como DevOps o CI/CD) podrán integrar el uso de la
IA directamente en sus prácticas (por ejemplo, para auditar código o generar reglas defensivas) sin perder tiempo en
explicar cómo funciona.

¡Lleva tus habilidades al siguiente nivel! Este módulo sienta las bases operativas para la construcción profesional de entornos DevSecOps maduros. Dominarás Docker Avanzado y la Introducción a Kubernetes para la orquestación. Desarrollarás competencia en la aplicación de principios de Infraestructura como Código (IaC) y la automatización de despliegues con herramientas esenciales como Ansible y Git.

Este módulo profundiza en DevSecOps, con Docker avanzado, fundamentos de Kubernetes, Infraestructura como Código y automatización de despliegues usando Ansible y Git.

Este módulo se centra en la monitorización y observabilidad en DevSecOps, abarcando la gestión de logs con ELK Stack y Splunk, la generación de alertas y la gestión de incidentes.

Este módulo aborda la Infraestructura como Código (IaC), que permite automatizar despliegues rápidos mediante
scripts y tecnologías como máquinas virtuales y contenedores. Se estudian herramientas clave y el cumplimiento
normativo en DevSecOps, destacando cómo la automatización mejora la productividad y la madurez organizacional.

Desciende al corazón de los Sistemas Operativos. Profundizarás en los aspectos internos de la seguridad, estudiando los mecanismos de funcionamiento del modo kernel y modo usuario. Adquirirás la habilidad para identificar infecciones persistentes como rootkits y mitigar amenazas a bajo nivel, aplicando técnicas de securización avanzada (hardening) y auditorías técnicas sobre el SO.

En el mundo real, la arquitectura de una aplicación y su base de datos están íntimamente ligadas. Esta unificación
permite un aprendizaje mucho más cohesionado, donde el alumno diseña modelos de datos seguros, optimiza su
rendimiento y gestiona su seguridad en la nube integrándolos directamente dentro del diseño de
una arquitectura de software resiliente.

Blindaje de Aplicaciones Web y Empresariales. Este módulo se centra en los riesgos de seguridad característicos de los lenguajes orientados a objetos (OOP). Aprenderás a identificar y mitigar vulnerabilidades críticas como la inyección de código (incluyendo SQL Injection), problemas de serialización insegura, y el control de acceso inadecuado. Desarrollarás competencias prácticas para construir código seguro en entornos web y móviles.

La pieza central de la seguridad moderna (Zero Trust). Este módulo aborda la Gestión de Identidades y Accesos (IAM), crucial en los modelos de seguridad Zero Trust. Desarrollarás competencias prácticas para implementar soluciones de autenticación multifactor (MFA), Single Sign-On (SSO), identidad federada, y el control de sesiones y auditoría de accesos en entornos cloud e híbridos.

Demuestra tu experiencia integral. El Proyecto Fin de Máster es la culminación de tu proceso formativo. Aplicarás de forma integrada todos los conocimientos y habilidades adquiridas en el Máster a un caso práctico y profesional. Demostrarás tu capacidad para automatizar infraestructuras seguras, evaluar riesgos, aplicar mitigaciones y comunicar resultados técnicos complejos mediante un informe y defensa oral.