Temas

Dominios de conocimiento. 12 temas · 84 notas

Fundamentos

Los principios sobre los que se apoya todo lo demás: la tríada CIA, defensa en profundidad, mínimo privilegio y zero trust; cómo modelar amenazas con STRIDE, flujos de datos y árboles de ataque; y cómo describir y detectar ataques reales con MITRE ATT&CK.

● 12 notas

Criptografía aplicada

Simétrica vs asimétrica, hashing, firmas digitales, TLS y PKI, y gestión de claves con rotación y envelope encryption. La base matemática que sostiene la confidencialidad y la integridad, aterrizada en KMS, ACM y openssl.

● 4 notas

Redes

TCP/IP, DNS, HTTP, proxies y NAT, el handshake TLS y cómo leer tráfico con Wireshark y los VPC Flow Logs. Entender el camino que recorre un paquete es lo que hace legibles los logs de red y las detecciones.

● 4 notas

Seguridad de aplicaciones

OWASP Top 10 web y API, con foco en SSRF e IMDSv2 por su vínculo con la nube: inyección, autenticación rota, SSRF y robo de credenciales de metadatos, y cómo defender cada caso.

● 4 notas

Linux y hardening

Permisos, procesos, logs y hardening básico de un host con el benchmark CIS como guía. El sistema operativo donde corren tus cargas y de donde salen las señales de un compromiso.

● 2 notas

Identidad y datos en AWS

Lógica de evaluación de IAM, SCP y RCP, ABAC, roles entre cuentas y confused deputy; KMS, S3 Block Public Access, Secrets Manager y Macie. El núcleo del control de acceso y la protección de datos en AWS.

● 6 notas

Red, registro y detección en AWS

Red segura (SG, NACL, endpoints, WAF, Network Firewall), registro (CloudTrail, Flow Logs, Security Lake, OCSF), detección (GuardDuty, Detective), postura (Security Hub, Config, Inspector) y auto-remediación con EventBridge.

● 5 notas

DevSecOps y contenedores

Seguridad antes del despliegue: IaC escaneado, secretos fuera del código, CI/CD sin llaves con OIDC, cadena de suministro (SBOM, firma, SLSA), contenedores mínimos y EKS con control de admisión.

● 5 notas

Respuesta a incidentes y ofensiva

Playbooks de respuesta (llave filtrada, EC2 comprometida, bucket expuesto, ransomware en S3), forense y caza de amenazas sobre CloudTrail, y seguridad ofensiva sobre tu propio laboratorio para validar que tus detecciones funcionan.

● 5 notas

Seguridad de IA y agentes

Cómo está hecho un sistema de IA (gateway, orquestación, RAG, modelo, herramientas) y dónde se rompe: inyección de prompt directa e indirecta, fuga del system prompt, abuso de herramientas y exfiltración; los marcos OWASP (LLM, Agentic, MCP) y MITRE ATLAS para ordenarlo. Privacidad del modelo: extracción de datos de entrenamiento, inferencia de pertenencia, inversión y extracción de modelo. Reconocimiento de la infraestructura de IA: qué servicios expone una red y cómo se identifican. Y los controles en AWS AgentCore: identidad, autorización con Cedar, Guardrails, sandbox y red teaming.

● 30 notas

Gobernanza y cumplimiento

Seguridad multi-cuenta a escala (Control Tower, AWS SRA, perímetro de datos), marcos de cumplimiento (CIS, NIST CSF, ISO 27001, SOC 2, PCI), gobernanza de IA (NIST AI RMF, ISO 42001, EU AI Act) y evidencia automatizada.

● 4 notas

Carrera y recursos

Cómo convertir el aprendizaje en evidencia: la certificación AWS Security Specialty, los cuatro proyectos de portafolio, y los recursos, CTF y comunidades que sostienen la ruta de Cloud Security Engineer.

● 3 notas