Programa práctico · SOC & Blue Team
Investiga telemetría, analiza alertas y documenta casos en dos entornos SIEM: Wazuh y Security Onion con Elasticsearch y Kibana. Una formación diseñada para desarrollar criterio técnico, no para memorizar teoría.
Ciber IQ es una formación práctica. No es una oferta de empleo ni garantiza contratación.
SIEM WazuhMonitorización, alertas y reglas
Security OnionInvestigación y threat hunting
Elasticsearch + KibanaBúsqueda, análisis y visualización
Plan N2Formación técnica y orientación profesional
Laboratorio técnico
La formación trabaja con dos plataformas diferenciadas y complementarias. Cada una permite aprender detección, análisis y respuesta desde una perspectiva operativa.
Entorno centralizado para trabajar con agentes, eventos, alertas, reglas, severidades y visibilidad de los activos monitorizados.
Entorno de investigación conectado con Elasticsearch y Kibana para consultar telemetría, crear detecciones, analizar alertas y realizar threat hunting.
Evidencias, no promesas
Capturas del laboratorio operativo de Ciber IQ. Los alumnos practican sobre eventos, detecciones y flujos de investigación construidos en la propia infraestructura.
Reglas de detección propias, severidad, riesgo y mapeo MITRE ATT&CK aplicados sobre la telemetría disponible en Elasticsearch y Kibana.
Consultas en Kibana, selección de campos y revisión del contexto necesario para sostener una conclusión.
Dashboards con alertas, criticidad, agentes, reglas, evolución temporal y geolocalización.
Revisión de eventos, criticidad, reglas y evidencias para documentar una conclusión técnica.
Metodología operativa
No se trata de memorizar pantallas. Aprendes a justificar cada decisión con evidencias y a dejar una investigación reproducible.
Ver presentación del programa ↗Validar la alerta, la fuente, la criticidad y el activo afectado.
Pivotar por usuario, host, IP, proceso, regla y eventos relacionados.
Distinguir actividad legítima, falso positivo o incidente con criterio técnico.
Registrar evidencias, acciones, escalado y oportunidades de afinado.
Ruta formativa
Una progresión desde los fundamentos hasta la investigación, los casos de uso y la mejora continua.
Acceso demo
Crea una cuenta demo, verifica tu correo y entra en una versión inicial del entorno. El acceso completo se activa con el Plan N2.
[ALERTA] Detección SIEM priorizada
SeveridadAlta
EntornoWazuh / Security Onion
FaseValidación y contexto
→ Investigar eventos, activo, origen y recurrencia
Acceso completo
Pago único y acceso durante 12 meses desde la activación. El precio se valida con el sistema antes de iniciar el pago.
Formación teórica y práctica en ciberseguridad, SOC y Blue Team
Ciber IQ es una formación práctica: no incluye promesa de contratación ni certificación oficial.
Preguntas frecuentes
Si necesitas valorar tu caso concreto, puedes escribir directamente por WhatsApp.
Hablar por WhatsAppNo es imprescindible. La ruta comienza con fundamentos y avanza hacia tareas operativas de análisis e investigación.
Se trabaja con eventos reales del laboratorio y escenarios simulados controlados, preparados para aprender sin exponer entornos de clientes.
Formación teórica y práctica SOC y Blue Team, laboratorios con Wazuh, Security Onion y Kibana, y orientación profesional: revisión de CV y LinkedIn, preparación de entrevistas, seguimiento personalizado y una sesión individual 1:1.
No. Ciber IQ es una formación práctica para desarrollar competencias y mejorar la preparación profesional; no es una oferta de empleo.
El acceso incluido en el plan contratado tiene una duración de 12 meses desde su activación.
Empieza por la demo
Explora el entorno y comprueba cómo se trabaja una alerta de principio a fin.
