a close up of a cell phone with a pattern on it

Global Information Assurance Certification

Global Information Assurance Certification

GIAC, por sus siglas en inglés, que significa Certificación de Aseguramiento de la Información Global, es una credencial reconocida internacionalmente que valida las habilidades y conocimientos en la seguridad de la información. Esta certificación es fundamental para profesionales que desean demostrar su competencia en la gestión y protección de datos, así como en la identificación y mitigación de riesgos asociados con la ciberseguridad. Con múltiples certificaciones disponibles, GIAC abarca diversas áreas como la administración de sistemas, la respuesta ante incidentes, y la gestión de vulnerabilidades. Obtener la certificación GIAC no solo mejora las perspectivas laborales de los profesionales en el campo de la seguridad informática, sino que también asegura a las organizaciones que cuentan con personal altamente capacitado para enfrentar los desafíos de seguridad en un entorno digital en constante evolución.

Certificaciones

Delitos Informáticos

Incident Handler (GCIH)

La certificación GCIH valida la capacidad de un profesional para detectar, responder y resolver incidentes de seguridad informática utilizando una amplia gama de habilidades de seguridad esenciales.

Certificaciones de Operaciones

Delitos Informáticos

Experienced Incident Handler (GX-IH)

Con la certificación GX-IH demuestra tener las habilidades superiores de respuesta a incidentes. Ayuda a tener el dominio de las técnicas de ataque combinadas con las herramientas.

Python Coder (GPYC)

La certificación GPYC valida la comprensión de los conceptos básicos de programación por parte de un profesional y la capacidad de escribir y analizar código funcional utilizando el lenguaje de programación Python.

Seguridad de Red

Red Team Professional (GRTP)

La certificación GRTP valida la capacidad de una persona para llevar a cabo acciones de Red Team de extremo a extremo. Ayuda a tener los conocimientos sobre el plan de emulación de adversarios, establecer una infraestructura C2 y emular tácticas, técnicas y procedimientos (TTP) de adversarios para ayudar a mejorar la seguridad.

Programación
Pruebas de penetración

Penetration Tester (GPEN)

La certificación GPEN valida la capacidad para realizar correctamente una prueba de penetración utilizando las técnicas y metodologías recomendadas. Se obtienen los conocimientos y las habilidades para realizar ataques, reconocimiento detallado del entorno y utilizar un enfoque orientado a procesos.

Pruebas de penetración

Mobile Device Security Analyst (GMOB)

La certificación GMOB garantiza que las personas encargadas de proteger sistemas y redes sepan cómo proteger adecuadamente los dispositivos móviles que acceden a información vital. Se obtienen los conocimientos sobre la evaluación y la gestión de la seguridad de dispositivos y aplicaciones móviles, así como sobre la mitigación de malware y dispositivos robados.

Assessing and Auditing Wireless Networks (GAWN)

La certificación GAWN está diseñada para tecnólogos que necesitan evaluar la seguridad de las redes inalámbricas. La certificación se centra en los diferentes mecanismos de seguridad de las redes inalámbricas, las herramientas y técnicas utilizadas para evaluar y explotar las debilidades, y las técnicas utilizadas para analizar las redes inalámbricas.

Pruebas de penetración

Enterprise Vulnerability Assessor (GEVA)

La certificación GEVA se centra en validar las habilidades técnicas de evaluación de vulnerabilidades y los enfoques prácticos comprobados para garantizar la seguridad en toda la empresa. El profesional certificado por GEVA será capaz de gestionar amenazas, evaluar vulnerabilidades de manera integral y elaborar una estrategia defensiva sólida.

Pruebas de penetración
Pruebas de penetración

Web Application Penetration Tester (GWAPT)

La certificación GWAPT valida la capacidad del profesional para proteger mejor a las organizaciones mediante pruebas de penetración y un conocimiento profundo de los problemas de seguridad de las aplicaciones web.

Pruebas de penetración

Exploit Researcher & Adv. Penetration Tester (GXPN)

La certificación GXPN valida la capacidad para encontrar y mitigar fallas de seguridad significativas en sistemas y redes. Los poseedores de la certificación tienen las habilidades para realizar pruebas de penetración avanzadas y modelar el comportamiento de los atacantes para mejorar la seguridad del sistema.

Pruebas de penetración

Cloud Penetration Tester (GCPN)

La certificación GCPN valida la capacidad de un profesional para realizar pruebas de penetración centradas en la nube y evaluar la seguridad de los sistemas, las redes, la arquitectura y las tecnologías de la nube.

Pruebas de penetración

Experienced Penetration Tester (GX-PT)

La certificación GX-PT demuestra que un candidato tiene habilidades prácticas y experimentadas en equipos rojos y morados. Tendrá la capacidad para mapear redes, identificar vulnerabilidades y explotar hosts en varios entornos, a través de un conjunto diverso de tareas.

Foundational Cybersecurity Technologies (GFACT)

La certificación GFACT valida el conocimiento de un profesional sobre conceptos básicos esenciales de ciberseguridad.

Ciberseguridad

Defending Advanced Threats (GDAT)

La certificación GDAT cubre en profundidad temas ofensivos y defensivos. Los profesionales certificados por GDAT tienen un conocimiento profundo de cómo operan los ciber-adversarios avanzados.

Ciberseguridad

Certificaciones de Ciberdefensa

Operaciones de Seguridad

Open Source Intelligence (GOSI)

La certificación GOSI confirma que los profesionales tienen una base sólida en metodologías y marcos OSINT y están bien versados ​​en la recopilación de datos, la generación de informes y el análisis de objetivos.

Operaciones de Seguridad

Windows Security Administrator (GCWN)

La certificación GCWN valida la capacidad de un profesional para proteger los clientes y servidores de Microsoft Windows. Los titulares de la certificación GCWN tienen los conocimientos y las habilidades necesarias para configurar y administrar la seguridad de los sistemas operativos y aplicaciones de Microsoft.

Continuous Monitoring Cert. (GMON)

La certificación GMON valida la capacidad de un profesional para disuadir intrusiones y detectar rápidamente actividades anómalas. Los titulares de la certificación GMON han demostrado conocimientos sobre arquitectura de seguridad defendible, monitoreo de seguridad de red, diagnóstico y mitigación continuos y monitoreo de seguridad continuo.

Operaciones de Seguridad

Detection Analyst (GCDA)

Con la certificación GCDA demuestra que una persona sabe cómo recopilar, analizar y utilizar tácticamente fuentes de datos de puntos finales y redes modernas para detectar actividad maliciosa o no autorizada.

Operaciones de Seguridad
Operaciones de Seguridad

Experienced Intrusion Analyst (GX-IA)

La Certificación GX-IA demuestra además que un candidato está calificado para resolver desafíos complejos y únicos que enfrentan los Analistas de Intrusiones. Los poseedores de la certificación validarán su capacidad para resolver problemas de múltiples pasos mediante la incorporación de varios conceptos y metodologías para identificar actividades maliciosas.

Operaciones de Seguridad

Intrusion Analyst (GCIA)

La certificación GCIA valida los conocimientos de un profesional en materia de monitoreo de redes y host, análisis de tráfico y detección de intrusiones. Los titulares de esta certificación tienen las habilidades necesarias para configurar y monitorear sistemas de detección de intrusiones, y para leer, interpretar y analizar el tráfico de red y los archivos de registro relacionados.

Machine Learning Engineer (GMLE)

La certificación GMLE valida el conocimiento práctico en ciencia de datos, estadística, probabilidad y aprendizaje automático. Los poseedores de la certificación han demostrado que están calificados para resolver problemas de ciberseguridad del mundo real mediante el aprendizaje automático.

Operaciones de Seguridad

Defensible Security Architecture (GDSA)

La certificación GDSA valida la capacidad de un profesional para diseñar e implementar una combinación estratégica de controles centrados en la red y centrados en los datos para equilibrar las capacidades de prevención, detección y respuesta.

Operaciones de Seguridad
Operaciones de Seguridad

Security Operations Cert. (GSOC)

La certificación GSOC valida la capacidad de un profesional para defender una empresa utilizando herramientas y técnicas esenciales de respuesta a incidentes del equipo azul. Se obtienen los conocimientos técnicos y los conceptos clave necesarios para dirigir un centro de operaciones de seguridad.

Defensa Cibernética

Information Security Fundamentals (GISF)

La certificación GISF valida el conocimiento de un profesional sobre los fundamentos de la seguridad, las funciones informáticas y las redes, la criptografía introductoria y las tecnologías de ciberseguridad.

Enterprise Defender (GCED)

La certificación GCED se basa en las habilidades de seguridad medidas por la certificación GIAC Security Essentials. Evalúa las habilidades técnicas más avanzadas que se necesitan para defender el entorno empresarial y proteger a una organización en su conjunto.

Defensa Cibernética

Information Security Professional (GISP)

La certificación GISP valida el conocimiento en 8 dominios de conocimiento de ciberseguridad determinados por ISC2: seguridad de activos, comunicaciones y seguridad de redes, gestión de identidades y accesos, seguridad y gestión de riesgos, evaluación y pruebas de seguridad, ingeniería de seguridad, operaciones de seguridad y seguridad en el desarrollo de software.

Defensa Cibernética
Defensa Cibernética

Security Essentials Cert. (GSEC)

La certificación GSEC valida el conocimiento de un profesional en seguridad de la información más allá de la terminología y los conceptos simples. Los poseedores de esta certificación demuestran que están calificados para desempeñar funciones prácticas en sistemas de TI con respecto a tareas de seguridad.

Defensa Cibernética

Incident Handler (GCIH)

La certificación GCIH valida la capacidad de un profesional para detectar, responder y resolver incidentes de seguridad informática utilizando una amplia gama de habilidades de seguridad esenciales. Con la certificación tienen el conocimiento necesario para gestionar incidentes de seguridad mediante la comprensión de técnicas, vectores y herramientas de ataque comunes

Defensa Cibernética

Experienced Cybersecurity (GX-CS)

La Certificación GX-CS demuestra además que un candidato está calificado para desempeñar funciones prácticas en sistemas de TI. Los titulares de la certificación validarán su capacidad para resolver problemas complejos y multifacéticos a través de prácticas y tareas de seguridad nuevas y diversificadas.

Ciberseguridad

Foundational Cybersecurity Technologies (GFACT)

La certificación GFACT valida el conocimiento de un profesional sobre conceptos básicos esenciales de ciberseguridad. Los profesionales certificados estarán familiarizados con habilidades prácticas en informática, tecnología y fundamentos de seguridad que se necesitan para iniciar una carrera en ciberseguridad.

Defending Advanced Threats (GDAT)

La certificación GDAT cubre en profundidad temas ofensivos y defensivos. Los profesionales certificados tienen un conocimiento profundo de cómo operan los ciberadversarios avanzados y cómo se puede mejorar el entorno de TI para prevenir, detectar y responder mejor a los incidentes.

Ciberseguridad
Seguridad en la Nube

Cloud Security Essentials (GCLD)

La certificación GCLD valida la capacidad de un profesional para implementar técnicas preventivas, detectivas y reactivas para defender valiosas cargas de trabajo basadas en la nube.

Certificaciones de Seguridad en la Nube

Seguridad en la Nube

Cloud Security Automation (GCSA)

La certificación GCSA valida la comprensión de un profesional de la metodología y las cadenas de herramientas de DevSecOps, y la habilidad para implementar controles de seguridad en todos los procesos automatizados y seguros de DevOps.

Cloud Threat Detection (GCTD)

La certificación GCTD valida la capacidad para detectar e investigar actividades sospechosas en la infraestructura de la nube, la experiencia en inteligencia de amenazas cibernéticas, configuración segura de la nube y otras prácticas necesarias para defender las soluciones y los servicios de la nube.

Seguridad en la Nube

Cloud Security Architecture and Design (GCAD)

La certificación GCAD valida la comprensión de los profesionales de los marcos de trabajo de los proveedores de la nube y los enfoques de diseño para una arquitectura segura en la nube. Los titulares de la certificación GCAD han demostrado conocimiento de las estrategias y técnicas de diseño.

Seguridad en la Nube
Seguridad en la Nube

Web Application Defender (GWEB)

La certificación GWEB permite a los candidatos demostrar el dominio de los conocimientos y las habilidades de seguridad necesarios para lidiar con los errores comunes de las aplicaciones web que conducen a la mayoría de los problemas de seguridad.

Seguridad en la Nube

Public Cloud Security (GPCS)

La certificación GPCS valida la capacidad de un profesional para proteger la nube tanto en entornos públicos como multicloud. Estarán familiarizados con los matices de AWS, Azure y GCP y tienen las habilidades necesarias para defender cada una de estas plataformas.

Cloud Forensics Responder (GCFR)

La certificación GCFR valida la capacidad de un profesional para rastrear y responder a incidentes en los tres principales proveedores de servicios en la nube. Se obtendrán las habilidades de recopilación e interpretación de registros necesarias para gestionar entornos de nube empresariales.

Penetración en la Nube

Cloud Penetration Tester (GCPN)

La certificación GCPN valida la capacidad de un profesional para realizar pruebas de penetración centradas en la nube y evaluar la seguridad de los sistemas, las redes, la arquitectura y las tecnologías de la nube.

Seguridad en la Nube
Sistemas de control

Industrial Cybersecurity Professional (GICSP)

La certificación GICSP es una certificación centrada en los profesionales y que no depende de ningún proveedor, y que une las áreas de TI, ingeniería y ciberseguridad para lograr la seguridad en todo el ciclo de vida de los sistemas de control industrial.

Sistemas de control

Critical Infrastructure Protection (GCIP)

La certificación GCIP valida que los profesionales que acceden, respaldan y mantienen sistemas críticos tienen una comprensión de los requisitos reglamentarios de NERC CIP, así como de las estrategias de implementación prácticas para la Industria.

Sistemas de control

Response and Industrial Defense (GRID)

La certificación GRID está dirigida a profesionales que desean demostrar que pueden implementar estrategias de defensa activa específicas y apropiadas para una red y sistemas de sistemas de control industrial (ICS). Demostrarán que comprenden las estrategias y técnicas fundamentales específicas de las materias principales con un enfoque en los ICS, como la supervisión de la seguridad de la red (NSM), la investigación forense digital y la respuesta a incidentes (DFIR).

Certificaciones de Forense Digital

Sistemas y Dispositivos

iOS AND macOS EXAMINER (GIME)

La certificación GIME valida el conocimiento del profesional en análisis forense informático de Mac e iOS y habilidades de respuesta a incidentes. Los profesionales certificados por GIME están bien versados ​​en investigaciones tradicionales, así como en escenarios de análisis de intrusiones para dispositivos Apple comprometidos.

Sistemas y Dispositivos

Forensic Examiner (GCFE)

La certificación CFE valida el conocimiento del profesional en materia de análisis forense informático, con énfasis en las habilidades para recopilar y analizar datos de los sistemas informáticos Windows. Se obtiene el conocimiento para realizar análisis y generación de informes forenses, adquisición de pruebas, análisis forense de navegadores y rastreo de actividades de usuarios y aplicaciones en sistemas Windows.

Experienced Forensics Examiner (GX-FE)

El certificado de examinador forense experimentado (GX-FE) de GIAC demuestra que un candidato está calificado para desempeñar un rol práctico de analista forense de Windows. Los titulares de la certificación habrán validado su capacidad para analizar un host de Windows a fin de descubrir evidencia que demuestre que un usuario realizó una actividad particular en el dispositivo.

Sistemas y Dispositivos

Battlefield Forensics and Adquisition (GBFA)

La certificación GIAC Battlefield Forensics and Acquisition (GBFA) demuestra que una persona está capacitada y calificada en la recopilación, adquisición y análisis de clasificación rápida y adecuados de muchas formas de almacenamiento de datos.

Sistemas y Dispositivos
Sistemas y Dispositivos

Advanced Smartphone Forensics (GASF)

Los profesionales certificados en análisis forense avanzado de teléfonos inteligentes (GASF) han demostrado que están calificados para realizar exámenes forenses en dispositivos como teléfonos móviles y tabletas. Se comprenderán los conceptos básicos de análisis forense de dispositivos móviles, análisis del sistema de archivos de dispositivos, comportamiento de aplicaciones móviles.

Incidentes y Amenazas

Enterprise Incident Responder (GEIR)

La certificación GEIR valida el dominio de un profesional en herramientas y técnicas de respuesta a incidentes y detección de amenazas de nivel empresarial. Los poseedores de la certificación han demostrado la capacidad de utilizar metodologías de análisis para comprender el movimiento de los atacantes en distintas funciones y sistemas operativos.

Forensic Analyst (GCFA)

La certificación GCFA se centra en las habilidades básicas necesarias para recopilar y analizar datos de sistemas informáticos. Los candidatos tienen los conocimientos para realizar investigaciones formales de incidentes y manejar escenarios avanzados de manejo de incidentes, incluidas intrusiones internas y externas de violación de datos, amenazas persistentes avanzadas

Incidentes y Amenazas

Cyber Threat Intelligence (GCTI)

La certificación Cyber ​​Threat Intelligence GCTI valida que los profesionales han demostrado los conocimientos y habilidades fundamentales estratégicos, operativos y tácticos necesarios en inteligencia sobre amenazas cibernéticas actuales.

Incidentes y Amenazas
Incidentes y Amenazas

Incident Handler (GCIH)

La certificación GCIH valida la capacidad de un profesional para detectar, responder y resolver incidentes de seguridad informática utilizando una amplia gama de habilidades de seguridad esenciales. Se obtendrá el conocimiento necesario para gestionar incidentes de seguridad mediante la comprensión de técnicas, vectores y herramientas de ataque comunes.

Incidentes y Amenazas

Experienced Forensics Analyst (GX-FA)

La certificación GX-FA demuestra además que un candidato está calificado para desempeñar funciones prácticas de investigación forense digital y búsqueda de amenazas. Se validará la capacidad para procesar, analizar e interpretar artefactos forenses basados ​​en hosts empresariales, así como su dominio de la detección de amenazas y actividades maliciosas.

Cloud Forensics Responder (GCFR)

La certificación GCFR valida la capacidad de un profesional para rastrear y responder a incidentes en los tres principales proveedores de servicios en la nube. Los profesionales con esta certificación estarán bien versados ​​en las habilidades de recopilación e interpretación de registros necesarias para gestionar entornos de nube empresariales que cambian rápidamente.

Incidentes y Amenazas

Network Forensic Analyst (GNFA)

El profesional certificado GNFA demuestra la capacidad de realizar análisis avanzados de artefactos forenses de red. Esta certificación se centra en validar las habilidades necesarias para comprender la práctica fundamental de la investigación forense de redes, procesar e interpretar la actividad normal y anormal de la red y analizar la actividad de las aplicaciones a través de registros del sistema, capturas de tráfico de red y metadatos de red.

Incidentes y Amenazas
Incidentes y Amenazas

Reverse Engineering Malware (GREM)

La certificación GREM está diseñada para tecnólogos que protegen a la organización de códigos maliciosos. Los tecnólogos certificados por GREM poseen los conocimientos y las habilidades para realizar ingeniería inversa de software malicioso (malware) que ataca plataformas comunes, como Microsoft Windows y navegadores web.

Incidentes y Amenazas

Response and Industrial Defense (GRID)

La certificación GRID está dirigida a profesionales que desean demostrar que pueden implementar estrategias de defensa activa específicas y apropiadas para una red y sistemas de sistemas de control industrial (ICS). Los candidatos deben demostrar que comprenden el enfoque de defensa activa, los ataques específicos de los ICS y cómo estos ataques informan las estrategias de mitigación.

Ciberseguridad

Critical Controls Cert. (GCCC)

La certificación GCCC se basa en los controles críticos de seguridad CIS, un enfoque de seguridad basado en riesgos y priorizado. Esta certificación garantiza que los candidatos tengan los conocimientos y las habilidades para implementar y ejecutar los controles críticos CIS recomendados por el Centro de Seguridad de Internet y realizar auditorías basadas en el estándar.

Ciberseguridad

Law of Data Security & Investigations (GLEG)

La certificación GLEG valida el conocimiento de un profesional sobre la ley relacionada con los registros almacenados y transmitidos electrónicamente. Los titulares esta certificación han demostrado conocimiento de la ley sobre fraude, delincuencia, políticas, contratos, privacidad, cumplimiento, ciberseguridad e investigaciones.

Systems and Network Auditor (GSNA)

La certificación GSNA valida la capacidad del profesional para aplicar técnicas básicas de análisis de riesgos y realizar auditorías técnicas de sistemas de información esenciales. Los titulares de la certificación GSNA han demostrado conocimientos de auditoría de redes, perímetros y aplicaciones, así como de evaluación y generación de informes de riesgos.

Ciberseguridad

Strategic Planning Policy & Leadership (GSTRT)

La certificación GSTRT valida la comprensión del profesional en el desarrollo y mantenimiento de programas de seguridad cibernética, así como el análisis empresarial, la planificación estratégica y las herramientas de gestión comprobadas.

Ciberseguridad

Certificaciones de Sistemas de Control

Certificaciones de Ciberseguridad

Ciberseguridad

Cyber Incident Leader (GCIL)

La certificación GCIL valida la capacidad de un profesional para gestionar un incidente cibernético y liderar un equipo de gestión de incidentes (IM) con diversos conjuntos de habilidades, con el objetivo de restablecer las operaciones normales de una organización.

Ciberseguridad

Project Manager (GCPM)

La certificación GCPM valida el conocimiento de un profesional sobre la metodología y la implementación de la gestión técnica de proyectos. Con esta certificación se demuestran las habilidades asociadas con el éxito de los proyectos, la comunicación eficaz y la gestión de tiempos, costos, calidad, adquisiciones y riesgos de los proyectos de TI y el desarrollo de aplicaciones.

Security Leadership (GSLC)

La certificación GSLC valida la comprensión de un profesional de la gobernanza y los controles técnicos enfocados en proteger, detectar y responder a problemas de seguridad. Se tendrán los conocimientos de los controles de datos, redes, host, aplicaciones y usuarios, junto con temas clave de administración que abordan el ciclo de vida de la seguridad en general.

Ciberseguridad

Security Operations Manager (GSOM)

La certificación GSOM valida la capacidad de un profesional para gestionar eficazmente un equipo técnico y operar estratégicamente un Centro de Operaciones de Seguridad (SOC) para alinearse con los objetivos comerciales y los requisitos de seguridad de una organización.

Ciberseguridad
Ciberseguridad

Information Security Professional (GISP)

La certificación GISP valida el conocimiento de un profesional en los ocho dominios de conocimiento de ciberseguridad determinados por ISC2 que forman una parte fundamental del examen CISSP®. Se tendrán conocimientos sobre seguridad de activos, comunicaciones y seguridad de redes, gestión de identidades y accesos, seguridad y gestión de riesgos, evaluación y pruebas de seguridad, ingeniería de seguridad, operaciones de seguridad y seguridad en el desarrollo de software.

Certificaciones en Tecnologías de la Información

Ofrecemos capacitaciones oficiales en tecnologías de la información para impulsar tu carrera y habilidades. Aprende con nosotros y obtén certificaciones reconocidas en la industria.

a black keyboard with a blue button on it
a black keyboard with a blue button on it

65+

15

Expertos en capacitación

Certificaciones oficiales