Se centra en la identificación, recolección, análisis, y preservación de evidencia digital de manera que sea admisible en procedimientos legales. Incluye el análisis de discos duros, dispositivos móviles, logs de red, sistemas de correo electrónico y más.

Involucra la detección, descompilación, y análisis de programas maliciosos (malware) para entender su funcionamiento, impacto y posible autoría.

Especialización en la protección de redes de comunicación contra accesos no autorizados, ataques, y amenazas. Esto incluye la configuración y gestión segura de dispositivos de red, como routers, firewalls y sistemas de detección de intrusiones.

Evaluación del cumplimiento de una organización con normas, estándares y regulaciones de seguridad, como ISO 27001, NIST, GDPR, y PCI DSS.

Identificación y evaluación de vulnerabilidades en sistemas, aplicaciones y redes para mejorar la postura de seguridad de una organización.

Especialización en el uso de técnicas criptográficas para proteger la confidencialidad, integridad y autenticidad de la información. Incluye el diseño e implementación de sistemas criptográficos seguros.

Proceso de identificación, análisis y respuesta a incidentes de seguridad para mitigar daños y prevenir futuros incidentes.

Evaluación de la seguridad de aplicaciones web y móviles para identificar vulnerabilidades que podrían ser explotadas por atacantes.

Conocimiento de las leyes, regulaciones, y estándares aplicables a la ciberseguridad y protección de datos a nivel nacional e internacional.

Estudio y análisis de técnicas de ingeniería social utilizadas para comprometer la seguridad de la información a través de la manipulación psicológica de personas.

Especialización en la identificación de vulnerabilidades de seguridad en el ciclo de desarrollo de software y la implementación de prácticas de codificación segura.

Evaluación y protección de entornos de computación en la nube, incluidos IaaS, PaaS, y SaaS, para asegurar la confidencialidad, integridad y disponibilidad de los datos y servicios.

Recolección, análisis y uso de inteligencia sobre amenazas para anticipar y mitigar ciberataques.

Desarrollo e implementación de planes de continuidad del negocio y recuperación ante desastres que incluyan componentes cibernéticos y tecnológicos.

Protección de dispositivos IoT y sistemas embebidos contra ataques cibernéticos y vulnerabilidades.