Gracias por enviar su consulta! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Gracias por enviar su reserva! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Temario del curso
Diseño de Arquitectura Soberana
- Modelado de amenazas: identificación de dependencias en la nube y puntos de salida de datos.
- Topología de red: ZDM (zona desmilitarizada), zonas internas, red de gestión.
- Selección de hardware: servidores, almacenamiento, redes, SAI (UPS).
- Sitios de recuperación ante desastres y requisitos de aislamiento total (air-gap).
Fundamentos de Identidad y Acceso
- Implementación de Authentik para SSO en todos los servicios.
- Diseño del directorio LDAP y directivas de grupo.
- Step CA para mTLS entre servicios.
- Registro de YubiKey y tokens de hardware.
Centro de Comunicación y Colaboración
- Synapse/Element para chat y federación.
- Jitsi Meet para videoconferencias.
- Roundcube/Nextcloud Mail para correo electrónico.
- Nextcloud para sincronización de archivos, calendarios y contactos.
- Integración con OnlyOffice para edición de documentos.
Plataforma de Desarrollo y Operaciones
- Gitea para código fuente y CI/CD.
- Woodpecker CI para compilaciones automatizadas.
- Nexus o Harbor para repositorio de artefactos y contenedores.
- Wazuh para monitoreo de seguridad y cumplimiento.
- Uptime Kuma para paneles de estado de servicios.
Gestión de IA y Conocimiento
- Implementación de Ollama con procesamiento local de LLM (Modelos de Lenguaje Grandes).
- LibreChat para acceso a asistentes de IA internos.
- Obsidian o Logseq para bases de conocimiento personal.
- Hoarder/ArchiveBox para preservación de contenido web.
Seguridad y Perímetro
- Implementación del cortafuegos pfSense u OPNsense.
- Suricata IDS/IPS con reglas personalizadas.
- WireGuard/OpenVPN para acceso remoto.
- Filtrado DNS y resolución local con Pi-hole.
- Vaultwarden para gestión de contraseñas del equipo.
Copias de Seguridad, DR y Operaciones
- Repositorio central de BorgBackup para todos los servicios.
- Automatización de volcados de bases de datos y replicación fuera del sitio.
- Documentación de manuales operativos y procedimientos de respuesta a incidentes.
- Planificación de capacidad y desencadenantes de escalado.
- Auditoría trimestral de soberanía y revisión de dependencias.
Proyecto Final
- Los estudiantes presentan su pila soberana completamente operativa.
- Evaluación por pares de decisiones arquitectónicas y compensaciones (trade-offs).
- Pruebas de carga e inyección de fallos.
- Traspaso de documentación y evaluación de prontitud operativa.
Requerimientos
- Conocimientos avanzados en Linux, redes y orquestación de contenedores.
- Haber completado al menos dos cursos sobre soberanía de datos o tener experiencia equivalente.
- Familiaridad con conceptos de DNS, TLS, cortafuegos y copias de seguridad.
Público objetivo
- Arquitectos de infraestructura senior diseñando organizaciones soberanas.
- CTOs y CISOs planificando rutas hacia la independencia digital.
- Equipos de transformación digital en el sector gubernamental y defensa.
35 Horas
Reseñas (2)
El conocimiento y experiencia del consultor ya que se abordan los temas teóricos aplicándolos a la realidad de los procesos. El curso contiene un programa de mucho valor en la gestión de las tecnologías de información.
Luis Castro Gamboa - Cooperativa De Ahorro Y Credito Ande No. 1 R.L.
Curso - Site Reliability Engineering (SRE) Foundation®
Que fue muy claro en cada especificación