Pasar al contenido principal
heroMaestrias

Curso Especializado

DevSecOps: Estrategias y Herramientas para el Desarrollo Seguro

Seguridad Integrada en el Desarrollo de Software

Inicio: 09 de noviembre

Duración: 40 horas

Modalidad: Online en vivo

Costo: S/3,500

Certificaciones:

Al finalizar el Curso Especializado en DevSecOps: Estrategias y Herramientas para el Desarrollo Seguro, recibirás un certificado digital emitido por UTEC Posgrado.

El curso tiene como propósito que puedas:

Construye Software Ágil Sin Comprometer la Seguridad de tu Infraestructura

Aprende a integrar la seguridad en cada fase del ciclo de vida del desarrollo de software. Domina la automatización de pipelines CI/CD, el modelado de amenazas y la observabilidad en entornos productivos para proteger tus sistemas y acelerar los despliegues sin crear cuellos de botella.

SOBRE EL CURSO

Lo que aprenderás:

→ Diseñar y ejecutar pipelines CI/CD seguros integrando análisis de seguridad automatizados en el flujo de despliegue.

→ Implementar modelos de amenazas para identificar, priorizar y mitigar riesgos en sistemas y aplicaciones.

→ Identificar, mitigar y responder a incidentes mediante planes estructurados de respuesta rápida.

→ Aplicar prácticas de observabilidad para mejorar la detección proactiva de amenazas en entornos productivos.

¿Para quién es este curso?

Diseñado para profesionales de TI que gestionan arquitecturas críticas y datos sensibles:

Arquitectos de software, líderes de desarrollo, ingenieros DevOps, QA y líderes de seguridad que buscan acelerar despliegues sin comprometer la seguridad.

Profesionales de tecnología, finanzas, telecomunicaciones, retail y salud enfocados en la resiliencia de la infraestructura.

MALLA CURRICULAR

Un recorrido práctico de 40 horas estructurado para integrar seguridad desde la fase de diseño hasta el despliegue mediante automatización de pipelines, modelado de amenazas, Shift Left, observabilidad y respuesta a incidentes apoyada en IA.

1. Inauguración y Onboarding
  • Daremos la bienvenida al programa, revisaremos los requerimientos técnicos de conectividad y configuraremos las plataformas digitales de aprendizaje (Zoom, WhatsApp y Drive).
2. Fundamentos de DevSecOps
  • Comprenderemos las diferencias clave entre DevOps y DevSecOps.
  • Analizaremos estrategias de Shift Left, cultura de colaboración e integración de Inteligencia Artificial para acelerar el desarrollo seguro en entornos ágiles.
3. Taller Práctico: Definición de Proyecto
  • Definiremos el ámbito técnico y los objetivos del proyecto global integrador.
  • Estableceremos los criterios base de arquitectura y alcance que se desarrollarán a lo largo del curso.
4. Modelado de Amenazas
  • Estudiaremos e implementaremos la metodología STRIDE con apoyo de IA.
  • Identificaremos vulnerabilidades, evaluaremos riesgos y propondremos contramedidas directas sobre el proyecto grupal.
5. Taller Práctico: Implementación de Pipeline Seguro
  • Configuraremos la estructura base de un pipeline de integración continua (CI/CD) en GitLab.
  • Estableceremos los primeros controles automatizados de seguridad en el flujo de despliegue.
6. Herramientas de DevSecOps
  • Integraremos análisis SAST/DAST, seguridad en contenedores (Docker/k8s), protección de pipelines, gestión de dependencias (SCA) e Infraestructura como Código (IaC) con herramientas como SonarQube, Snyk, Trivy y Checkov.
7. Observabilidad y Respuesta ante Incidentes
  • Configuraremos monitoreo continuo mediante logs, métricas y trazas (Elastic, Prometheus, Grafana).
  • Simularemos ataques a la cadena de suministro y ejecutaremos respuestas mititgadas con IA junto a su análisis post-mortem.
8. Taller Práctico: Implementación Holística en Pipeline
  • Unificaremos todas las herramientas de seguridad, escaneo y observabilidad dentro del pipeline CI/CD del proyecto.
  • Utilizaremos IA para correlacionar, consolidar y priorizar el total de hallazgos del sistema.
9. Evaluación
  • Sustentaremos el proyecto final integrador demostrando la implementación completa de la estrategia DevSecOps.
  • Evaluaremos los resultados del pipeline y el cumplimiento de las políticas de seguridad.
10. Clausura
  • Recibiremos retroalimentación técnica final por parte del cuerpo docente. Concluiremos el programa con la resolución de dudas finales y las pautas para la certificación.

Horario de clases

Regularmente lunes y miércoles de 7:00 p. m. a 10:00 p. m. (hora Lima, Perú)

Evaluación y trabajo final

 

Para la evaluación del curso se considera el estado aprobado o desaprobado*.

El curso es dinámico y aplicativo, con sesiones en vivo que requieren tu compromiso activo en las diversas actividades preparadas a lo largo del programa.

 

Es fundamental que asistas a todas las sesiones para mantener la continuidad del curso. En caso de algún imprevisto, repórtalo al Asistente académico. Asimismo, es aconsejable que revises los temas abordados durante la sesión a la que no pudiste asistir.

 

CERTIFICACIONES

certification

UTEC Posgrado te otorgará un certificado digital al aprobar el Curso Especializado en DevSecOps: Estrategias y Herramientas para el Desarrollo Seguro, emitido posterior a la fecha de cierre.

ESTUDIA
CON NOSOTROS _

Networking

Amplía tu red de contactos, encuentra oportunidades laborales. Además, aprende de otros profesionales y construye una reputación sólida en tu campo.

Asistente Virtual

Recibe acompañamiento durante todo el programa. Contarás con el apoyo de un asistente que responde tus consultas y realiza seguimiento a tu aprendizaje para asegurarnos que se cubren los objetivos trazados.

Método UTEC Posgrado

Nuestra metodología se basa en la participación activa, discusiones, estudio de casos, generación de sinergia a través de los proyectos grupales, simulaciones y otras actividades prácticas que te permite aplicar lo que estás aprendiendo.

NUESTROS EXPERTOS

Contamos con docentes de sólida trayectoria académica y amplia experiencia en la industria.
 

Alejandro Fuentes

Chief information security officer

Excepcionalmente, podrían existir modificaciones en la plantilla de practitioners por imprevistos o razones de fuerza mayor.

Solicita más información

Deja tus datos en el formulario y nos pondremos en contacto para resolver todas tus dudas

Datos personales