Relatora

OTEC Universidad de Playa Ancha busca relator/a para el curso "CIBERDEFENSA CON IA Y ESTRATEGIAS PARA BLUE TEAM".

CONTENIDOS PROGRAMÁTICOS:
MÓDULO 1
Fundamentos de Ciberdefensa y Arquitectura de Laboratorio AI
- Modelos de seguridad (CAPEC, MITRE ATT&CK) y rol de la IA en la defensa.
- Tipos de telemetría: logs, paquetes, endpoints e identidad.
- Arquitectura de un laboratorio seguro: VMs, redes aisladas y snapshots.
- Formatos y preparación de datos de seguridad (CSV, JSON, PCAP).
- Ética y gobernanza en el uso de IA para la ciberseguridad.

MÓDULO 2
Ingesta y Enriquecimiento de Telemetría para Modelos de IA
- Pipeline de datos: recolección, normalización y almacenamiento.
- Ingeniería de características (feature engineering) para seguridad (frecuencias, n-gram, ventanas de tiempo).
- Enriquecimiento con listas de indicadores (IP, dominios), WHOIS y GeoIP.
- Herramientas ligeras para ingesta (Elastic Beats, Filebeat, scripts de Python).
- Control de calidad de datos y mitigación de sesgos en modelos de seguridad.

MÓDULO 3
Detección de Anomalías y Modelos de Machine Learning
- Técnicas de detección: reglas vs. modelos estadísticos vs. Machine Learning.
- Algoritmos prácticos: Isolation Forest, One-Class SVM, clustering y árboles de decisión.
- Validación y métricas de rendimiento (precisión, recall, F1, ROC).
- Detección en tiempo real (streaming) vs. procesamiento por lotes (batch).
- Interpretabilidad de modelos y explicación de alertas.

MÓDULO 4
Orquestación de Respuesta y Automatización con IA
- Diseño de playbooks y runbooks (conceptos SOAR).
- Enriquecimiento automático de alertas y priorización analítica.
- Automatización segura: notificaciones, cuarentenas simuladas y recolección forense.
- Integración tecnológica mediante scripts, webhooks y APIs REST.
- Pruebas, mecanismos de reversión (rollback) y control de impacto para evitar acciones destructivas.

MÓDULO 5
Resiliencia, Hardening de Modelos y Threat Hunting con IA
- Introducción al Adversarial ML (amenazas y endurecimiento de modelos defensivos).
- Validación continua y reentrenamiento seguro (retraining) de modelos.
- Técnicas avanzadas de threat hunting basadas en correlación de eventos.
- Visualización avanzada de telemetría para investigación mediante laboratorios reproducibles.
- Documentación, métricas de efectividad y reporteria orientada a la toma de decisiones gerenciales.

Si tienes experiencia, "¡Escríbenos!"