Ingeniería en ciberseguridad

Empezá de cero: variables, control de flujo, funciones, debugging, hábitos de terminal y el vocabulario de programación que usa todo el recorrido.

Seguí DNS, TCP, TLS, HTTP, procesos, usuarios, archivos, permisos, puertos y logs, y después construí un inspector de seguridad local.

Entendé el ciclo completo de una solicitud web, los límites de confianza, proxies, caché, APIs y la arquitectura que deben proteger los controles de seguridad.

Modelá Sentinel Notes con activos, actores, flujos de datos, límites de confianza, amenazas STRIDE, casos de abuso, mitigaciones y riesgo residual.

Implementá contraseñas Argon2id, recuperación segura, sesiones opacas, rotación, revocación, autorización de recursos, OAuth con PKCE, MFA y diseño compatible con passkeys.

Defendé límites web y de API frente a fallas de control de acceso, inyección, SSRF, XSS, CSRF, errores inseguros y abuso de recursos con OWASP 2025 y ASVS 5.0.

Limitá fronteras de validación, serialización, archivos, procesos y secretos, y elegí recetas criptográficas mantenidas según la propiedad necesaria.

Endurecé CI con mínimo privilegio, actions fijadas, revisión de dependencias y secretos, SAST, SBOMs, procedencia, firmas y gates de release que fallen de forma segura.

Endurecé imágenes y cargas de Kubernetes con ejecución sin root, contextos restringidos, identidad limitada, RBAC, NetworkPolicy, admisión y evidencia de runtime.

Diseñá eventos de seguridad que respeten la privacidad, detecciones de comportamiento, triage, contención, recuperación, líneas de tiempo y mejoras posteriores al incidente.

Protegé sistemas de LLMs y agentes frente a prompt injection, agencia excesiva, abuso de herramientas, envenenamiento de memoria, salidas inseguras y aprobaciones desinformadas.

Proyecto final: auditá, reproducí casos de abuso acotados, corregí causas raíz, agregá gates de regresión y entrega, detectá intentos de abuso y presentá Sentinel Notes endurecido.