Plan de formación en ciberseguridad para sistemas: de AD a SOC en un año

enero 19, 2026

Blog

Estimados amigos de Inseguros !!!

Cuando un responsable de IT me pide un plan de formación en ciberseguridad para su equipo, casi siempre trae una lista de cursos sueltos. Uno de Azure, uno de hacking, «algo de SIEM»…

Y así no se avanza. Se colecciona.

Te cuento cómo lo ordenaría yo para un equipo de sistemas en un año. Quizás no sea la única forma, pero a mí me funciona.

Trimestre 1: identidad

Todo empieza en el Active Directory y en Entra ID. Si un atacante se hace con la identidad, se hace con todo.

Hardening, modelo Tier, cuentas privilegiadas, contraseñas. Lo primero que miro en cualquier auditoría.

Trimestre 2: cloud

Azure y Microsoft 365. Acceso condicional, Defender, permisos que nadie revisa desde la migración…

Casi todas las empresas tienen ya la mitad de su identidad en la nube, lo sepan o no 🙂

Trimestre 3: detección

Ya sabes cómo se protege. Ahora toca ver qué pasa: un SIEM como Wazuh o Sentinel, consultas KQL, casos de uso y MITRE ATT&CK para saber qué detectas y qué no.

Trimestre 4: la visión ofensiva

Aquí cierras el círculo. Atacas lo que has protegido y miras si lo has visto en el SIEM. Purple Team de andar por casa, pero de verdad.

Y un poco de respuesta a incidentes, que el día que pase no es momento de aprender.

El orden importa

¿Por qué no empezar por el hacking, que es lo divertido? Porque atacar algo que no sabes defender solo te da una lista de findings que no sabes cerrar.

Identidad, cloud, detección, ofensivo. Cada trimestre se apoya en el anterior.

Si quieres este plan ya montado, en la ruta de seguridad Microsoft y en el resto de la academia tienes todos estos bloques con laboratorios. Con Pro+ el equipo accede a todo, de por vida, y tu empresa puede bonificarlo por FUNDAE.

Más información: Programa SeguridadSI Pro+

Espero que te sirva para planificar el año que viene con algo más que una lista.

Gracias por leerme.