INFORMACIÓN INSTITUCIONAL:
• Titulo: Seguridad en el Desarrollo de Software
• Programa del que depende: Ingeniería de Sistemas
• Modalidad: Presencial
• Duración: 40 horas
• Jornada: Diurna y nocturna
PRESENTACIÓN:
En la actualidad se presenta una gran cantidad de violaciones a la seguridad, y las víctimas son tanto personas naturales como organizaciones. Esto compromete múltiples recursos (datos, equipos, infraestructura, personas) propios y de terceros, y suele relacionarse con la vulnerabilidad de las aplicaciones que se usan para soportar la operación de la organización.
Los participantes en este curso conocerán los problemas más comunes que pueden existir en torno a la seguridad en aplicaciones web desarrolladas o adquiridas por una organización, y las acciones y estrategias que se usan para mitigar los riesgos asociados.
BENEFICIOS:
El participante aprenderá a aplicar la seguridad en todas las fases de desarrollo del software, lo que le permitirá desempeñar un papel activo tanto en el desarrollo directo de la arquitectura y las funcionalidades asociadas al software como en las aceptación del producto final, en caso de participar como receptor o contratante.
OBJETIVOS:
Dar a conocer buenas prácticas de seguridad en los procesos de desarrollo o adquisición de software, de tal manera que tanto las implementaciones de éste como los datos gestionados cumplan con los requerimientos de seguridad (disponibilidad, confidencialidad, integridad, registro, no repudio, gobierno, autenticidad y cumplimiento).
PERFIL DEL ASPIRANTE:
Miembros de oficinas de tecnología, departamentos de desarrollo o de pruebas de software, o ingenieros de sistemas o afines que sean responsables de la contratación, diseño, implementación o pruebas de aplicaciones web en un contexto organizacional.
METODOLOGÍA:
El curso se desarrollará a partir de exposiciones magistrales, ejercicios y actividades en clase y en el laboratorio, con el objetivo de que los estudiantes sepan aplicar buenas prácticas en seguridad y estén en capacidad de identificar la vulnerabilidad de un software.
Duración
El curso se desarrollará en cuatro módulos, con un total de 40 horas de clase presenciales.
Certificación
La Escuela certificará la asistencia a quienes participen activa y cumplidamente como mínimo en el 90 % de las actividades programadas.
CONTENIDO TEMÁTICO:
Módulo I. Introducción a la seguridad en el desarrollo de software (8 horas)
- Problemática del entorno.
- Casos de inseguridad.
- Abuso.
- Amenazas e impacto a la continuidad de la operación.
- Normativa, estándares y cumplimiento.
Módulo II. Arquitectura de seguridad (12 horas)
- Definición y componentes de la arquitectura de seguridad y su relación con los procesos de desarrollo y adquisición de software.
- Proceso de seguridad en el ciclo de vida de desarrollo de software.
- Arquitectura de software seguro.
- Requerimientos de seguridad.
- Seguridad en el diseño.
Módulo III. Implementación segura de software (12 horas)
- Seguridad en el código (OWASP).
- Gestión de privilegios.
- Diseño y ejecución de pruebas de seguridad y diseño de ambientes seguros.
- Evaluación de software con datos de producción.
- Uso de información sensible, control de errores y excepciones.
Módulo IV. Seguridad en la adquisición de software (8 horas)
- Consideraciones de seguridad en los procesos de adquisición de software.
- Pruebas y puesta en operación.
INVERSIÓN, DESCUENTOS Y FORMAS DE PAGO:
Inversión
La inversión por participante es de $1.250.000 (un millón doscientos cincuenta mil pesos), valor que incluye material técnico, memorias en medio magnético y refrigerios.
Descuentos
5% por pronto pago hasta el 23 de junio de 2017.
5% para empresas que envíen tres o más participantes.
10% para afiliados de la Caja de Compensación Familiar Colsubsidio.
15% para graduados de la Escuela.
Nota: los descuentos no son acumulables.
FECHA, HORARIO, LÍMITE DE INSCRIPCIÓN:
Fecha y horario
El curso se llevará a cabo del 7 de julio al 5 de agosto de 2017, los viernes de 6:00 a 9:00 p.m. y los sábados de 8:00 a.m. a 1:00 p.m. en el campus de la Escuela.