Módulo 1. Criptografía

1. Introducción y algoritmos clásicos
2. Algoritmos de clave simétrica y funciones hash
3. Algoritmos de clave asimétrica
4. Certificados digitales y PKI
5. Aplicaciones criptográficas

Módulo 2. Seguridad web

1. El protocolo HTTP y tecnologías Web
2. Inyecciones de código y SQL
3. Vulnerabilidades del lado de cliente
4. Control de acceso y lógica de la aplicación
5. Fugas de información
6. Problemas de configuración y vulnerabilidades del lado del servidor

Módulo 3. Seguridad OSINT, investigación en fuentes abiertas

1. Introducción al OSINT en internet
2. Usos avanzados de buscadores
3. Metodologías para la realización de ejercicios de atribución
4. Extracción de metadatos y análisis de ficheros
5. OPSEC y anonimato orientado a las investigaciones en la red

Módulo 4. Vulnerabilidades

1. Vulnerabilidades, exploits y payloads
2. Detección y análisis
3. Protecciones genéricas frente a vulnerabilidades
4. Bastionado de Windows frente a vulnerabilidades

Módulo 5. Seguridad en redes corporativas

1. Protocolos seguros en la LAN
2. Reconocimiento de red
3. Vulnerabilidades y ataques en red

Módulo 6. Seguridad en arquitecturas basadas en Linux

1. Seguridad en instancias locales
2. Seguridad en granjas de servidores
3. Seguridad en proveedores cloud
4. Análisis de arquitecturas típicas

Módulo 7. Malware y códigos maliciosos

1. Malware y tipologías
2. Protección, análisis y detección
3. Análisis estático y dinámico
4. Técnicas de evasión de análisis

Módulo 8. Desarrollo seguro y gestión de identidad

1. SDLC y desarrollo seguro
2. Gestión de identidad y autenticación
3. Esquemas de autenticación
4. Modelado de amenazas
5. Gestión y mantenimiento seguro del código fuente

Módulo 9. Seguridad IoT

1. Introducción: modelo de referencia IoT, Principios de la seguridad IoT, incidentes populares y redes de botnets
2. Retos de seguridad IoT: limitación de recursos en el dispositivo, identidad y autenticación, operación y mantenimiento
3. Seguridad aplicada: medidas en las diferentes capas del modelo de referencia IoT, conocimiento de las medidas en Amazon Web Services y Azure IoT
4. Frameworks de seguridad: GMSA Security Guidelines & Self Assessment, OWASP IoT, Online Trust Alliance, Cloud Security Alliance e Industrial Internet Consortium

Módulo 10. Gestión y regulación de la seguridad de la información

1. Principios y buenas prácticas de la Seguridad de la Información.
2. Gestión de riesgos de seguridad. Tipos de amenazas y vulnerabilidades.
3. Normativas, regulaciones y legislación.
4. Sistemas de Gestión de la Seguridad de la Información.

Módulo 11. Proyecto Fin de Máster

1. Introducción a la realización de Proyectos de Ciberseguridad
2. Pautas esenciales para la organización del proyecto
3. Realización del Proyecto Fin de Máster
4. Presentación