Estándares ISO/IEC en DevSecOps para sistemas críticos
Curso en línea de 300 horas sobre estándares ISO/IEC para DevSecOps en sistemas críticos. 6 módulos que cubren IEC 62443-4-1 (ciclo de vida de desarrollo seguro), ISO/IEC 27034 (seguridad de aplicaciones) y GitLab CI/CD. Tutor asignado e inscripción abierta.
Estándares ISO/IEC en DevSecOps para sistemas críticos — estudiando desde Colombia
La ingeniería de defensa en Colombia se vincula con el mantenimiento y modernización de sistemas terrestres, la logística militar y el desarrollo de capacidades de apoyo a las Fuerzas Militares. Empresas estatales y privadas del sector de defensa, así como contratistas de mantenimiento y suministro de equipos, demandan ingenieros mecánicos, electrónicos y de sistemas con conocimientos en vehículos blindados, comunicaciones tácticas y sostenimiento de material. La formación en este campo se articula con normas técnicas y procedimientos de contratación pública y de seguridad.
Costos para Colombia: $ 2.270.000 (peso colombiano), con cuotas y patrocinio empresarial disponibles.
Organismos relevantes en Colombia
Roles típicos
Preguntas desde Colombia
¿Cómo se relaciona la ingeniería de defensa con la regulación colombiana?
La adquisición y el control de equipos de defensa en Colombia los gestiona el Ministerio de Defensa Nacional y sus entidades, y aplican normas de contratación pública como la Ley 80 de 1993 y la Ley 1150 de 2007. El título de ingeniero se reconoce por el Ministerio de Educación. Un programa de SEIUM es una cualificación privada y no oficial, así que su valor depende de empleadores e instituciones del sector.
¿Dónde se contratan ingenieros de sistemas terrestres y defensa en Colombia?
Los perfiles se contratan en industrias de defensa con presencia en el país, contratistas de mantenimiento y logística, empresas de vehículos especiales, y en entidades públicas del sector. También hay demanda en empresas que proveen soporte técnico a fuerzas de seguridad. Estos empleos suelen requerir verificación de antecedentes y no están garantizados.
¿Mi empleador podría financiar esta formación y cómo es el pago?
Algunas organizaciones del sector financian capacitación de su personal técnico, lo que es práctica común en empresas con programas de desarrollo. El pago en SEIUM es fraccionado en cuotas. Conviene acordar con el empleador cualquier reembolso o compromiso. Como estudia en línea desde Colombia no necesita visa de estudiante, y el programa se dicta en inglés.
Toma el control.
Realiza un auténtico compromiso de ingeniería en este campo. Mueve los controles deslizantes, observa cómo reacciona el modelo en tiempo real y supera el desafío.
Lo que podrás hacer
Explicar los principios del desarrollo seguro y continuo en sistemas críticos.
Aplicar técnicas de diseño seguro y gestión de requisitos de seguridad.
Proteger la cadena de integración y la cadena de suministro de software.
Integrar pruebas de seguridad automatizadas en la canalización.
Generar evidencias trazables de cumplimiento.
Planificar la operación segura y la respuesta a vulnerabilidades.
Diseñar una canalización DevSecOps que cumpla con los estándares aplicables.
Para quién es
- Ingeniero DevSecOps que desea especializarse en Estándares ISO/IEC en DevSecOps para sistemas críticos.
- Gerente de seguridad de productos que desea especializarse en Estándares ISO/IEC en DevSecOps para sistemas críticos.
- Ingeniero de la cadena de suministro de software que desea especializarse en Estándares ISO/IEC en DevSecOps para sistemas críticos.
- Auditor de desarrollo seguro que desea especializarse en Estándares ISO/IEC en DevSecOps para sistemas críticos.
- Arquitecto de software crítico que desea especializarse en Estándares ISO/IEC en DevSecOps para sistemas críticos.
- Ingeniero de pruebas de seguridad que desea especializarse en Estándares ISO/IEC en DevSecOps para sistemas críticos.
- Egresados de ingeniería o ciencias que buscan incorporarse al desarrollo de software.
Con qué trabajarás
- IEC 62443-4-1 (ciclo de vida de desarrollo seguro)
- ISO/IEC 27034 (seguridad de aplicaciones)
- ISO/IEC 27001 (seguridad de la información)
- NIST SP 800-218 (Marco de Desarrollo Seguro de Software, SSDF)
- ISO/IEC/IEEE 12207 (procesos del ciclo de vida del software)
- ISO/IEC 5230 (OpenChain, cumplimiento de licencias de código abierto)
- Reglamento (UE) 2024/2847 (Ley de Ciberresiliencia)
6 módulos · 300 h
1.1Qué aporta la integración continua a un sistema crítico1.2Tensión entre velocidad de entrega y aseguramiento1.3Ciclo de vida seguro del software1.4Estándares aplicables de desarrollo seguro1.5Normas de seguridad funcional y cómo encajan1.6Requisitos regulatorios específicos del sector1.7Cultura de equipo y responsabilidad compartida1.8Vocabulario del dominio y siglas1.9Métricas de entrega y calidad1.10Ejercicio: diagnóstico de la madurez de un equipo
2.1Modelado de amenazas del sistema2.2Requisitos de seguridad derivados del modelado2.3Trazabilidad entre requisito, diseño y prueba2.4Principios de mínimo privilegio y defensa en profundidad2.5Gestión de secretos y credenciales2.6Separación de entornos y datos2.7Gestión de la configuración como código2.8Revisión de arquitectura y puertas de calidad2.9Documentación viva del sistema2.10Práctica: modelado de amenazas de un servicio
3.1Canalización de integración y entrega continua3.2Análisis estático y de composición de software3.3Inventario de componentes de software3.4Gestión de dependencias y vulnerabilidades conocidas3.5Firma de artefactos y procedencia verificable3.6Reproducibilidad de la compilación3.7Protección del repositorio y de la canalización3.8Control de acceso y revisión por pares3.9Registro y auditoría de la canalización3.10Práctica: endurecimiento de una canalización de compilación
4.1Pruebas unitarias, de integración y de sistema4.2Cobertura y su interpretación en sistemas críticos4.3Pruebas de seguridad automatizadas4.4Fuzzing y pruebas basadas en propiedades4.5Pruebas de regresión y de rendimiento4.6Pruebas en hardware objetivo4.7Calificación de las herramientas de la canalización4.8Generación automática de evidencias para el certificador4.9Gestión de desviaciones y hallazgos abiertos4.10Práctica: diseño de la estrategia de pruebas para un cambio
5.1Despliegue controlado y reversible5.2Observabilidad y registro en operación5.3Gestión de parches en sistemas certificados5.4Análisis del impacto de un cambio en la certificación5.5Gestión de vulnerabilidades y divulgación coordinada5.6Respuesta a incidentes y análisis posterior5.7Gestión del conocimiento y guardias5.8Preparación para auditorías e inspecciones5.9Mejora continua de procesos5.10Práctica: análisis de impacto de un parche
6.1Elección del sistema y su marco regulatorio6.2Modelado de amenazas y requisitos de seguridad6.3Diseño de la canalización de compilación6.4Plan de análisis, pruebas y cobertura6.5Gestión de dependencias e inventario de componentes6.6Estrategia de evidencias para la certificación6.7Plan de operación, parches y respuesta6.8Indicadores de proceso6.9Informe técnico6.10Defensa del trabajo
Cómo aprenderás
Formación 100% en línea en el campus de SEIUM, con material descargable, clases grabadas y un tutor técnico asignado. No hay horario fijo: los estudiantes avanzan a su propio ritmo dentro de la promoción, lo que permite combinarla con el trabajo.
Cada módulo combina teoría, lectura guiada de la norma original y ejercicios aplicados. El software de trabajo es GitLab CI/CD, SonarQube, Trivy, OWASP Dependency-Check, Jenkins, en versiones gratuitas, académicas o de evaluación. Las pruebas se estudian mediante procedimientos de laboratorio reales para canalizaciones de CI/CD seguras, análisis de dependencias y SBOM, y auditorías de evidencias de cumplimiento. La evaluación es continua por módulo, más el proyecto final integrador.
Desarrólalo de principio a fin
Tu proyecto final sigue el flujo de trabajo real de la ingeniería, paso a paso, revisado por tu tutor.
Explica los principios del desarrollo seguro y continuo en sistemas críticos.
Aplica técnicas de diseño seguro y gestión de requisitos de seguridad.
Protege la cadena de integración y la cadena de suministro de software.
Integra pruebas automatizadas de seguridad en el pipeline.
Genera evidencias trazables de cumplimiento.
Hacia dónde te lleva
Requisitos
- No se requiere título universitario previo.
- Conexión a internet y una computadora capaz de ejecutar el software del programa.
- Dominio del idioma inglés suficiente para seguir la documentación técnica de las normas.
¿Listo para empezar?
Envía tu solicitud hoy. Nuestro equipo de admisiones responde en un plazo de 72 horas con tu plan de estudios y las opciones de financiamiento.
Preguntas frecuentes
El programa comprende 300 horas en total, distribuidas en 3 a 5 meses. Esto equivale a entre 10 y 15 horas por semana en promedio, compatible con un empleo de tiempo completo.
Trabajarás con GitLab CI/CD, SonarQube, Trivy, OWASP Dependency-Check y Jenkins. Se utilizan versiones gratuitas, académicas o de evaluación, y el tutor indica la alternativa abierta cuando existe.
Un diploma del Instituto SEIUM al aprobar la evaluación continua y el proyecto final. Se trata de formación interna, no de un título oficial del Ministerio.
Sí. Los módulos completados en un curso o en un diplomado de posgrado del mismo área se reconocen para el programa de nivel superior. Consulta la política de reconocimiento al matricularte.
Programas relacionados
Curso de Derecho Internacional sobre el Uso de Armas Nucleares
Curso en línea de 300 horas de derecho internacional sobre el uso de armas nucleares. 6 módulos que abarcan el Tratado sobre la No Proliferación de…
Curso de Normas de Trazabilidad en la Producción
Curso en línea de 300 horas sobre normas de trazabilidad en la producción. 6 módulos que abarcan ISO 9001 (gestión de la calidad), ISO 10007 (gestión…
Curso sobre Derechos Humanos y UAS en Conflictos
Curso en línea de 300 h sobre derechos humanos y UAS en conflictos. 6 módulos que abarcan el Pacto Internacional de Derechos Civiles y Políticos (1966),…
Más en Defensa, ingeniería militar y sistemas terrestres
Todos los programas de Defensa, ingeniería militar y sistemas terrestres → · Cómo solicitar · Costos y financiamiento · Becas