Producción beta La plataforma está en fase de pruebas y transformación continua. Puedes subir cursos y usar el campus con normalidad; disculpa cualquier ajuste temporal mientras consolidamos la experiencia.
VULNHUNTERS ACADEMY
EN RU
SOC

Blue Team Elite

Pensado para perfiles que quieren entrar o crecer en un SOC moderno. Trabajamos con telemetria realista, investigaciones de alertas, triage, contencion y comunicacion durante incidentes.

Compra directa Acceder a herramientas Hablar con admisiones
8 semanas Intermedio 22 julio 2026 Diego R. - Incident responder 620 USD
Imagen del curso Blue Team Elite
SOC Blue Team Elite

Resultado del programa

Podras analizar alertas, crear hipotesis de amenaza y producir playbooks defensivos reutilizables.

Objetivos de aprendizaje

  • Entender el objetivo profesional del curso y sus limites eticos.
  • Aplicar una metodologia ordenada antes de ejecutar herramientas.
  • Trabajar con laboratorios seguros y evidencias reproducibles.
  • Separar ruido, hallazgo valido, impacto y recomendacion.
  • Preparar entregables tecnicos claros y defendibles.
  • Comunicar resultados a perfiles tecnicos y no tecnicos.

Temario de alto nivel

  • Fundamentos de operaciones defensivas y ciclo de vida de un incidente.
  • Telemetria de endpoints, red, identidad y aplicaciones.
  • Consultas SIEM, correlacion de eventos y reduccion de falsos positivos.
  • Threat hunting basado en MITRE ATT&CK.
  • Forense inicial, timeline y preservacion de evidencias.
  • Playbooks, lecciones aprendidas y mejora continua.

Laboratorios incluidos

  • Investigacion de inicio de sesion sospechoso.
  • Deteccion de movimiento lateral simulado.
  • Mesa de crisis con informe ejecutivo.

Ruta guiada para alumnos inexpertos

El curso esta preparado para que un alumno sin experiencia profesional pueda avanzar con ejercicios cortos, ejemplos guiados y revisiones de evidencia.

Semana 0 - Arranque guiado

Preparar entorno, vocabulario y expectativas sin bloqueo inicial.

  • Validar acceso al campus.
  • Crear estructura de notas.
  • Revisar normas eticas y alcance.
  • Completar practica de orientacion.

Resultado esperado: El alumno sabe como estudiar y como entregar evidencias.

Bloque 1 - Fundamentos aplicados

Convertir teoria minima en acciones observables.

  • Leer ejemplos cortos.
  • Resolver checklists guiadas.
  • Comparar evidencia buena y mala.

Resultado esperado: El alumno entiende que hacer antes de tocar herramientas.

Bloque 2 - Practica supervisada

Ejecutar laboratorios con criterio y trazabilidad.

  • Registrar pasos.
  • Explicar decisiones.
  • Pedir revision sobre dudas concretas.

Resultado esperado: El alumno puede repetir el laboratorio sin copiar mecanicamente.

Bloque 3 - Entrega profesional

Transformar resultados en informe claro.

  • Priorizar hallazgos.
  • Redactar impacto.
  • Defender recomendaciones.

Resultado esperado: El alumno presenta un entregable util y defendible.

Metodo de estudio paso a paso

Guia operativa para estudiar con menos bloqueo y mejor retencion.

Playbook semanal de aprendizaje

Antes de cada sesion

  • Leer objetivo semanal.
  • Preparar notas y evidencias.
  • Comprobar laboratorio y herramientas.

Durante la practica

  • Anotar paso, resultado y conclusion.
  • Evitar saltar hipotesis.
  • Guardar solo evidencias relevantes.

Despues de practicar

  • Resumir aprendizaje.
  • Marcar dudas.
  • Corregir entregable antes de enviarlo.

Cierre semanal

  • Contrastar con rubrica.
  • Revisar errores comunes.
  • Planificar el siguiente bloque.

Microejercicios para arrancar con confianza

Practicas cortas para dominar fundamentos antes de entrar a escenarios largos.

Micropractica

Micro 1 - Lectura de escenario

Entender contexto, alcance y objetivo antes de actuar.

Duracion: 20 min

  • Leer el caso.
  • Identificar activos o datos relevantes.
  • Escribir tres riesgos posibles.

Senal de dominio: Puedes explicar el escenario sin mirar la guia.

Micropractica

Micro 2 - Evidencia minima

Documentar una prueba de forma reproducible.

Duracion: 25 min

  • Registrar fecha y contexto.
  • Capturar resultado.
  • Redactar conclusion corta.

Senal de dominio: Otro alumno puede repetir tus pasos.

Micropractica

Micro 3 - Priorizacion

Ordenar hallazgos por impacto y urgencia.

Duracion: 30 min

  • Listar tres hallazgos.
  • Asignar impacto.
  • Justificar el orden.

Senal de dominio: La prioridad se entiende sin tecnicismos.

Micropractica

Micro 4 - Comunicacion

Convertir resultado tecnico en recomendacion.

Duracion: 30 min

  • Separar causa, impacto y accion.
  • Eliminar jerga innecesaria.
  • Cerrar con proximo paso.

Senal de dominio: El mensaje sirve para tomar una decision.

Glosario esencial para principiantes

Definiciones simples para que el lenguaje tecnico no frene tu avance.

Alcance

Limites exactos de lo que se puede analizar o ejecutar.

Ejemplo: Solo activos del laboratorio o del caso autorizado.

Evidencia

Dato que demuestra una observacion tecnica o de riesgo.

Ejemplo: Captura, log, comando, consulta o documento con contexto.

Trazabilidad

Capacidad de reconstruir que se hizo, cuando y por que.

Ejemplo: Bitacora ordenada por fecha y laboratorio.

Indicador

Senal observable que ayuda a investigar o validar un caso.

Ejemplo: Dominio, hash, IP, evento, politica o permiso.

Playbook

Procedimiento repetible para actuar ante un caso.

Ejemplo: Pasos de triage, contencion, documentacion y cierre.

Remediacion

Accion para reducir o eliminar riesgo.

Ejemplo: Parche, cambio de politica, hardening o formacion.

Errores comunes de alumnos nuevos (y como corregirlos)

Patrones reales de bloqueo y su accion correctiva inmediata.

Empezar por herramientas sin entender el objetivo.

Causa: Impaciencia o falta de metodo.

Correccion: Leer escenario, alcance y criterio de exito antes de actuar.

Guardar evidencias sin contexto.

Causa: Confundir captura con prueba.

Correccion: Anotar paso, resultado, conclusion y fecha.

Priorizar por intuicion.

Causa: No conectar tecnica con impacto.

Correccion: Usar impacto, probabilidad y urgencia como criterio.

Copiar comandos o plantillas sin entender.

Causa: Aprendizaje mecanico.

Correccion: Reescribir con tus palabras y validar con mentor.

FAQ para estudiantes sin experiencia ofensiva

Respuestas directas para dudas tipicas del primer mes.

Puedo entrar si soy principiante?

Si. La ficha incluye nivelacion, rutina semanal y micropracticas para empezar con orden.

Que pasa si me bloqueo?

Debes documentar que probaste, formular una duda concreta y revisar la rubrica antes de pedir ayuda.

Necesito herramientas de pago?

No para completar la ruta base. Se priorizan herramientas comunitarias, laboratorios propios y plantillas internas.

Como se evalua?

Por evidencias, entregables, criterios de calidad y defensa del proyecto final.

Itinerario completo para alumnos sin experiencia

Ruta de progreso con criterios concretos para avanzar sin saltos ni frustracion.

Escalera de progreso por niveles

Nivel 1 - Comprension

Ventana: Primer tercio del curso

Lo que ya podras hacer:

  • Explicar conceptos base.
  • Preparar entorno.
  • Seguir checklist guiada.

Acompanamiento del mentor:

  • Revision de primeras evidencias.
  • Correccion de dudas de vocabulario.

Criterio de salida: Puedes explicar un laboratorio simple con tus palabras.

Nivel 2 - Practica

Ventana: Bloque central

Lo que ya podras hacer:

  • Ejecutar laboratorios.
  • Registrar resultados.
  • Distinguir ruido de hallazgo.

Acompanamiento del mentor:

  • Feedback sobre priorizacion.
  • Revision de entregables.

Criterio de salida: Tus evidencias permiten repetir el ejercicio.

Nivel 3 - Autonomia

Ventana: Cierre del curso

Lo que ya podras hacer:

  • Resolver caso integral.
  • Redactar informe.
  • Defender recomendaciones.

Acompanamiento del mentor:

  • Simulacion de defensa.
  • Correccion final de informe.

Criterio de salida: Presentas una entrega profesional y coherente.

Casos guiados paso a paso

Escenarios didacticos para practicar decision tecnica, evidencia y comunicacion profesional.

Inicial

Caso 1 - Preparacion operativa

Configurar entorno, alcance y bitacora.

Pasos del caso

  • Leer briefing.
  • Preparar estructura de carpetas.
  • Definir criterios de evidencia.

Entregable del caso: Bitacora inicial y checklist de entorno.

Intermedio

Caso 2 - Analisis guiado

Aplicar metodologia sobre un caso controlado.

Pasos del caso

  • Observar senales.
  • Ejecutar practica permitida.
  • Registrar hallazgos.

Entregable del caso: Informe corto con evidencias y recomendaciones.

Cierre

Caso 3 - Presentacion profesional

Comunicar resultado a una audiencia mixta.

Pasos del caso

  • Priorizar riesgos.
  • Preparar resumen ejecutivo.
  • Defender decisiones.

Entregable del caso: Presentacion final y anexo tecnico.

Plan semanal completo

Cronograma profesional con sesiones, foco semanal y entregables obligatorios.

Semana 1

Fundamentos de operaciones defensivas y ciclo de vida de un incidente.

  • Clase guiada: conceptos, errores habituales y ejemplos del modulo.
  • Laboratorio: Investigacion de inicio de sesion sospechoso.
  • Trabajo con herramienta o plantilla: Wazuh
  • Revision de dudas, evidencias y criterio de entrega.

Entregable: Bitacora semanal con evidencia, conclusion y accion recomendada.

Semana 2

Telemetria de endpoints, red, identidad y aplicaciones.

  • Clase guiada: conceptos, errores habituales y ejemplos del modulo.
  • Laboratorio: Deteccion de movimiento lateral simulado.
  • Trabajo con herramienta o plantilla: Elastic
  • Revision de dudas, evidencias y criterio de entrega.

Entregable: Bitacora semanal con evidencia, conclusion y accion recomendada.

Semana 3

Consultas SIEM, correlacion de eventos y reduccion de falsos positivos.

  • Clase guiada: conceptos, errores habituales y ejemplos del modulo.
  • Laboratorio: Mesa de crisis con informe ejecutivo.
  • Trabajo con herramienta o plantilla: Sigma
  • Revision de dudas, evidencias y criterio de entrega.

Entregable: Bitacora semanal con evidencia, conclusion y accion recomendada.

Semana 4

Threat hunting basado en MITRE ATT&CK.

  • Clase guiada: conceptos, errores habituales y ejemplos del modulo.
  • Laboratorio: Investigacion de inicio de sesion sospechoso.
  • Trabajo con herramienta o plantilla: YARA defensivo
  • Revision de dudas, evidencias y criterio de entrega.

Entregable: Bitacora semanal con evidencia, conclusion y accion recomendada.

Semana 5

Forense inicial, timeline y preservacion de evidencias.

  • Clase guiada: conceptos, errores habituales y ejemplos del modulo.
  • Laboratorio: Deteccion de movimiento lateral simulado.
  • Trabajo con herramienta o plantilla: MITRE ATT&CK
  • Revision de dudas, evidencias y criterio de entrega.

Entregable: Bitacora semanal con evidencia, conclusion y accion recomendada.

Semana 6

Playbooks, lecciones aprendidas y mejora continua.

  • Clase guiada: conceptos, errores habituales y ejemplos del modulo.
  • Laboratorio: Mesa de crisis con informe ejecutivo.
  • Trabajo con herramienta o plantilla: Wazuh
  • Revision de dudas, evidencias y criterio de entrega.

Entregable: Bitacora semanal con evidencia, conclusion y accion recomendada.

Semana 7

Fundamentos de operaciones defensivas y ciclo de vida de un incidente.

  • Clase guiada: conceptos, errores habituales y ejemplos del modulo.
  • Laboratorio: Investigacion de inicio de sesion sospechoso.
  • Trabajo con herramienta o plantilla: Elastic
  • Revision de dudas, evidencias y criterio de entrega.

Entregable: Bitacora semanal con evidencia, conclusion y accion recomendada.

Semana 8

Telemetria de endpoints, red, identidad y aplicaciones.

  • Clase guiada: conceptos, errores habituales y ejemplos del modulo.
  • Laboratorio: Deteccion de movimiento lateral simulado.
  • Trabajo con herramienta o plantilla: Sigma
  • Revision de dudas, evidencias y criterio de entrega.

Entregable: Bitacora semanal con evidencia, conclusion y accion recomendada.

Curriculum detallado por modulo

Lecciones internas, practicas y entregables de calidad para cada modulo.

M01

Fundamentos de operaciones defensivas y ciclo de vida de un incidente.

10h

Dominar este bloque con practica, evidencia y criterio profesional.

Conceptos y vocabulario operativo

  • Objetivo del modulo.
  • Terminos clave.
  • Limites eticos y tecnicos.

Practica: Mapa conceptual aplicado al caso del curso.

Entregable: Resumen operativo de una pagina.

Procedimiento paso a paso

  • Preparacion.
  • Ejecucion controlada.
  • Registro de resultados.

Practica: Ejercicio guiado usando Wazuh.

Entregable: Bitacora con evidencias reproducibles.

Cierre y comunicacion

  • Validacion.
  • Priorizacion.
  • Recomendacion profesional.

Practica: Redaccion de hallazgo o decision.

Entregable: Entrega revisable por rubrica.

M02

Telemetria de endpoints, red, identidad y aplicaciones.

10h

Dominar este bloque con practica, evidencia y criterio profesional.

Conceptos y vocabulario operativo

  • Objetivo del modulo.
  • Terminos clave.
  • Limites eticos y tecnicos.

Practica: Mapa conceptual aplicado al caso del curso.

Entregable: Resumen operativo de una pagina.

Procedimiento paso a paso

  • Preparacion.
  • Ejecucion controlada.
  • Registro de resultados.

Practica: Ejercicio guiado usando Elastic.

Entregable: Bitacora con evidencias reproducibles.

Cierre y comunicacion

  • Validacion.
  • Priorizacion.
  • Recomendacion profesional.

Practica: Redaccion de hallazgo o decision.

Entregable: Entrega revisable por rubrica.

M03

Consultas SIEM, correlacion de eventos y reduccion de falsos positivos.

10h

Dominar este bloque con practica, evidencia y criterio profesional.

Conceptos y vocabulario operativo

  • Objetivo del modulo.
  • Terminos clave.
  • Limites eticos y tecnicos.

Practica: Mapa conceptual aplicado al caso del curso.

Entregable: Resumen operativo de una pagina.

Procedimiento paso a paso

  • Preparacion.
  • Ejecucion controlada.
  • Registro de resultados.

Practica: Ejercicio guiado usando Sigma.

Entregable: Bitacora con evidencias reproducibles.

Cierre y comunicacion

  • Validacion.
  • Priorizacion.
  • Recomendacion profesional.

Practica: Redaccion de hallazgo o decision.

Entregable: Entrega revisable por rubrica.

M04

Threat hunting basado en MITRE ATT&CK.

10h

Dominar este bloque con practica, evidencia y criterio profesional.

Conceptos y vocabulario operativo

  • Objetivo del modulo.
  • Terminos clave.
  • Limites eticos y tecnicos.

Practica: Mapa conceptual aplicado al caso del curso.

Entregable: Resumen operativo de una pagina.

Procedimiento paso a paso

  • Preparacion.
  • Ejecucion controlada.
  • Registro de resultados.

Practica: Ejercicio guiado usando YARA defensivo.

Entregable: Bitacora con evidencias reproducibles.

Cierre y comunicacion

  • Validacion.
  • Priorizacion.
  • Recomendacion profesional.

Practica: Redaccion de hallazgo o decision.

Entregable: Entrega revisable por rubrica.

M05

Forense inicial, timeline y preservacion de evidencias.

10h

Dominar este bloque con practica, evidencia y criterio profesional.

Conceptos y vocabulario operativo

  • Objetivo del modulo.
  • Terminos clave.
  • Limites eticos y tecnicos.

Practica: Mapa conceptual aplicado al caso del curso.

Entregable: Resumen operativo de una pagina.

Procedimiento paso a paso

  • Preparacion.
  • Ejecucion controlada.
  • Registro de resultados.

Practica: Ejercicio guiado usando MITRE ATT&CK.

Entregable: Bitacora con evidencias reproducibles.

Cierre y comunicacion

  • Validacion.
  • Priorizacion.
  • Recomendacion profesional.

Practica: Redaccion de hallazgo o decision.

Entregable: Entrega revisable por rubrica.

M06

Playbooks, lecciones aprendidas y mejora continua.

10h

Dominar este bloque con practica, evidencia y criterio profesional.

Conceptos y vocabulario operativo

  • Objetivo del modulo.
  • Terminos clave.
  • Limites eticos y tecnicos.

Practica: Mapa conceptual aplicado al caso del curso.

Entregable: Resumen operativo de una pagina.

Procedimiento paso a paso

  • Preparacion.
  • Ejecucion controlada.
  • Registro de resultados.

Practica: Ejercicio guiado usando Wazuh.

Entregable: Bitacora con evidencias reproducibles.

Cierre y comunicacion

  • Validacion.
  • Priorizacion.
  • Recomendacion profesional.

Practica: Redaccion de hallazgo o decision.

Entregable: Entrega revisable por rubrica.

Catalogo de laboratorios

Practica realista con objetivos medibles y evidencia auditable.

LAB-01

Investigacion de inicio de sesion sospechoso.

Escenario academico aislado para practicar operaciones SOC, deteccion y respuesta.

Duracion estimada: 8h

Objetivos

  • Preparar entorno seguro.
  • Ejecutar practica con trazabilidad.
  • Extraer evidencias y conclusiones.

Evidencia exigida

  • Bitacora tecnica.
  • Capturas o registros relevantes.
  • Recomendaciones priorizadas.
LAB-02

Deteccion de movimiento lateral simulado.

Escenario academico aislado para practicar operaciones SOC, deteccion y respuesta.

Duracion estimada: 8h

Objetivos

  • Preparar entorno seguro.
  • Ejecutar practica con trazabilidad.
  • Extraer evidencias y conclusiones.

Evidencia exigida

  • Bitacora tecnica.
  • Capturas o registros relevantes.
  • Recomendaciones priorizadas.
LAB-03

Mesa de crisis con informe ejecutivo.

Escenario academico aislado para practicar operaciones SOC, deteccion y respuesta.

Duracion estimada: 8h

Objetivos

  • Preparar entorno seguro.
  • Ejecutar practica con trazabilidad.
  • Extraer evidencias y conclusiones.

Evidencia exigida

  • Bitacora tecnica.
  • Capturas o registros relevantes.
  • Recomendaciones priorizadas.

Sistema de evaluacion

  • Quices de comprension (10%): Validan vocabulario, limites y criterio base.
  • Entregables de laboratorio (35%): Se revisa evidencia, orden, reproducibilidad y conclusion.
  • Informe intermedio (15%): Evalua claridad tecnica, priorizacion y recomendaciones.
  • Capstone final (30%): Proyecto integral con defensa y rubrica profesional.
  • Participacion tecnica (10%): Preguntas, revisiones entre pares y mejora continua.

Proyecto final: investigacion SOC con detecciones reutilizables

El alumno investiga un incidente simulado, crea hipotesis de amenaza, correlaciona telemetria y entrega playbooks accionables para un SOC.

Fases del proyecto

  • Briefing y alcance.
  • Ejecucion del caso.
  • Registro de evidencias.
  • Informe final.
  • Defensa oral o escrita.

Documentacion completa del curso

Pack documental academico para ejecutar el curso con estandar profesional, sin depender de una demo.

Documento

D1 - Syllabus oficial

Define objetivos, calendario y criterios de evaluacion.

  • Competencias por modulo.
  • Calendario semanal.
  • Reglas academicas.
  • Rubrica resumida.
Documento

D2 - Manual de laboratorio

Explica preparacion, ejecucion segura y cierre de practicas.

  • Requisitos tecnicos.
  • Flujo de snapshot o respaldo.
  • Checklist antes/despues.
  • Canal de soporte.
Documento

D3 - Guia de evidencias

Estandariza bitacoras, capturas y conclusiones.

  • Formato de evidencia.
  • Trazabilidad.
  • Control de versiones.
  • Errores frecuentes.
Documento

D4 - Plantilla de informe

Convierte practica tecnica en entrega profesional.

  • Resumen ejecutivo.
  • Detalle tecnico.
  • Riesgo y prioridad.
  • Plan de accion.
Documento

D5 - Guia de certificacion

Describe evaluacion, recuperacion y verificacion.

  • Blueprint.
  • Criterios de aprobacion.
  • Recuperaciones.
  • Emision de certificado.

Politicas academicas y eticas

  • Todas las practicas se ejecutan solo en entornos autorizados por la academia.
  • No se permite usar tecnicas del curso contra terceros sin permiso explicito.
  • Cada entrega debe incluir evidencia y fuentes utilizadas.
  • El plagio de informes o evidencias implica suspension academica.
  • La certificacion requiere aprobar entregables y proyecto final.