Aprende a detectar riesgos y amenazas en terreno con Wazuh: agentes, reglas, FIM, alertas y triage con casos reales. Laboratorios prácticos, no teoría de examen. Para SOC juniors, sysadmins y estudiantes técnicos. Prerrequisitos: Linux CLI y redes básicas.

Qué es la IA y qué son los agentes aplicados a ciberseguridad. Usarás OpenRouter y Hermes Agent (Nous) para buscar vulnerabilidades y patrones maliciosos, y cerrarás con un laboratorio que integra Hermes con Wazuh para detectar amenazas. Práctico, en terreno.

Construye apps y agentes con IA y revisa la seguridad antes de publicar. Aseguras tu flujo de vibe coding de punta a punta: reglas para el agente, secretos fuera del repo, dependencias revisadas, AppSec del código generado y un pipeline que bloquea el merge si algo falla. Practicas con agentes abiertos y multi-proveedor (OpenCode, Pi y OpenRouter). Cada módulo cierra con un entregable; el lab final es auditar y remediar una app insegura. ~5 h de lecciones + lab final de ~3–4 h (estimado).

RLS, auth y secretos en producción.

Implementa un SGSI con evidencias reales: alcance, riesgos, SoA, auditoría interna y decisión de certificar. Sin promesas de certificado.

Perfiles, gaps y evidencias — no un sello. Arma el perfil actual y objetivo de tu empresa con NIST CSF 2.0 y un plan priorizado.

Aplica la Ley Marco de Ciberseguridad como quien la implementa o controla en su empresa: servicios esenciales, OIV, reporte 3h/72h/15d, portal ANCI y evidencias. 20 lecciones con casos de incidentes y fuentes BCN/ANCI. Sin título de «auditor certificado».

Lee la Ley 21.719 como quien la tiene que aplicar o controlar en su empresa: qué obliga, qué queda en decreto y qué hacer en equipos tech. 20 lecciones con casos de incidentes y fuentes BCN. Sin título de «auditor certificado».

Usa agentes de IA para acelerar la evaluación de riesgos de tu SGSI sin delegar la decisión: inventario, amenazas, vulnerabilidades y valoración asistidos, con validación humana y evidencia auditable. Basado en ISO/IEC 27001:2022, ISO/IEC 27005:2022 y NIST SP 800-30 r1.

Del primer aviso al cierre, sin improvisar. Sales con un plan de respuesta a incidentes (política, RACI, matriz de severidad, 3 playbooks, bitácora, reporte ANCI y lecciones aprendidas) probado en un ejercicio de mesa con datos ficticios.

Sales con 3 hipótesis de caza documentadas, un flujo de enriquecimiento de IOC (hash, dominio, IP, URL) con fuentes gratuitas y un informe de caza con evidencias.

Sales con un agente de monitoreo en laboratorio que resume y prioriza alertas Wazuh ficticias en turnos programados, con deduplicación, umbrales de escalamiento, aprobación humana y métricas de calidad (precisión, falsos negativos, costo).

Sales con un modelo de amenazas de tu app con LLM mapeado a los 10 riesgos 2025, con 1 control y 1 prueba por riesgo.

Sales con un inventario de tus APIs y una batería de pruebas para los 10 riesgos de la edición 2023 sobre una API de laboratorio.

Sales con una revisión de tu app web contra los 10 riesgos de la edición 2025, con 1 prueba y 1 control por riesgo, en una app de laboratorio.

Sales con una instancia de Hermes endurecida (backend aislado, permisos mínimos, secretos fuera del repo, memoria y skills revisadas, gateway de mensajería controlado) y un runbook de operación.

Sales con una configuración de Claude Code endurecida (permisos, sandbox, hooks revisados, MCP aprobados, secretos fuera del contexto) y una política de uso para tu equipo.

Sales con Antigravity configurado con permisos mínimos (modo seguro, «Ask» para acciones sensibles, workspace acotado), instalador verificado y una política de uso para tu equipo.

Caso público: el ataque a Binance del 29 de octubre de 2026, según el informe de Binance y la alerta del FBI. Revisamos cada etapa: entrevista de trabajo falsa, malware en el equipo de un desarrollador, herramienta interna de IA, tokens de despliegue y servicio de firma de wallets. En cada una ves qué control lo habría evitado o detectado y cómo revisarlo en tu empresa, con laboratorios de datos ficticios. Resility no participó en este incidente. Academia Resility no está afiliada a Binance.