Fase 1 — Programas activos
Comenzamos con dos programas de impacto inmediato y demanda transversal: Incident Response y SOC Operations.
Son el punto de entrada natural para equipos enterprise que necesitan proceso, criterios de escalamiento
y coordinación operativa antes de avanzar a tracks avanzados de Threat Hunting o Forensics.
QA-201 · 40 horas · Nivel Fundamentos
Horas académicas
Track principal
Tier de analista
Base para upsell natural a servicios recurrentes — runbooks, tabletop, retainer IR.
QA-210 · 20 horas · Nivel Fundamentos
Horas académicas
Track principal
Quick win
Complementa IR: el ciclo detectar — triagar — escalar — responder es el núcleo del SOC.
Catálogo completo de programas
Portafolio modular para construir la ruta de upskilling de tu equipo: desde awareness
organizacional hasta forensics avanzado y threat hunting. Los cursos se pueden combinar
por cohorte o itinerario según la madurez y los objetivos del equipo. Los temarios y las rutas por rol se alinean al NICE Framework del NIST (SP 800-181) y a MITRE ATT&CK, que son las referencias públicas de competencias y técnicas que usa la industria.
se abren por demanda confirmada de cohorte. Contacta a QMA para armar el itinerario.
| Código | Nombre del programa | Horas | Nivel | Audiencia principal | Fase |
|---|---|---|---|---|---|
QA-101 | Concientización en Ciberseguridad | 4–8 h | Introductorio | Decisores, empleados, equipos IT, público general | Fase 2 |
QA-110 | Ciberseguridad para la Organización | 28 h | Introductorio | Decisores, equipos TI y seguridad, STEM | Fase 2 |
| Código | Nombre del programa | Horas | Nivel | Audiencia principal | Fase |
|---|---|---|---|---|---|
QA-201 | Respuesta a Incidentes | 40 h | Fundamentos | IT & Security juniors, Analistas TIER 1, SOC Operators | ✓ Fase 1 |
QA-210 | Operación de SOC para Analistas | 20 h | Fundamentos | IT teams, Early-stage cyber professionals | ✓ Fase 1 |
QA-220 | Monitoreo y Triage — Analista Tier 1 | 40 h | Fundamentos | IT & Cybersecurity Juniors, SecOps Professionals | Fase 2 |
QA-230 | Gestión de Riesgos de Ciberseguridad | 21 h | Fundamentos | Early-stage cyber professionals | Fase 2 |
| Código | Nombre del programa | Horas | Nivel | Audiencia principal | Fase |
|---|---|---|---|---|---|
QA-310 | Operación Avanzada de SOC — Analista Tier 2 | 40 h | Intermedio | Analistas Tier 2, SecOps professionals | Fase 2 |
QA-320 | Equipo de Respuesta a Incidentes | 40 h | Intermedio | SOC Analysts Tier 2+, Cybersecurity Analysts & Practitioners | Fase 2 |
QA-330 | Inteligencia de Amenazas | 40 h | Intermedio | Incident responders, SOC Managers, TIER 1 y TIER 2 analysts | Fase 2 |
QA-340 | Análisis de Malware | 40 h | Intermedio | Incident responders TIER 2+, Security architects | Fase 3 |
| Código | Nombre del programa | Horas | Nivel | Audiencia principal | Fase |
|---|---|---|---|---|---|
QA-410 | Respuesta a Incidentes Avanzada | 40 h | Avanzado | Incident Responders, Cybersecurity Analysts, SecOps | Fase 2 |
QA-420 | Respuesta a Incidentes para Directivos | 40 h | Avanzado | CISOs, SOC Managers, Decisores de seguridad, Consultores | Fase 2 |
QA-430 | Threat Hunting | 40 h | Avanzado | SecOps professionals con experiencia SOC e IR avanzada | Fase 3 |
QA-440 | Forense Digital y Respuesta Avanzada | 40 h | Avanzado | SOC & IR forensics teams, Law enforcement, CTI analysts | Fase 3 |
QA-450 | Forense de Red | 40 h | Avanzado | SOC IR & forensics teams, Network defenders | Fase 3 |
QA-460 | Forense de Windows | 40 h | Avanzado | SOC IR & forensics teams, Cybersecurity practitioners | Fase 3 |
Rutas de upskilling por rol
El catálogo está diseñado para progresar por rol y por outcomes operativos, no por
marca o vendor. Cada ruta sugiere una secuencia que construye sobre la anterior.
Analista SOC (Tier 1 — Tier 2)
Para equipos de monitoreo que necesitan estandarizar triage, escalamiento y operación diaria.
- QA-210 — Operación de SOC (20h) · activo
- QA-201 — Respuesta a Incidentes (40h) · activo
- QA-220 — Analista Tier 1 (40h)
- QA-310 — Analista Tier 2 (40h)
- QA-330 — Inteligencia de Amenazas (40h)
Equipo de Incident Response
Para equipos IR que necesitan proceso, metodología de investigación y capacidades forenses.
- QA-201 — Respuesta a Incidentes (40h) · activo
- QA-320 — Equipo de Respuesta a Incidentes (40h)
- QA-410 — Respuesta a Incidentes Avanzada (40h)
- QA-340 — Análisis de Malware (40h)
- QA-440 — Forense Digital y Respuesta Avanzada (40h)
Managers, CISOs y Decisores
Para líderes de seguridad que necesitan metodología IR, gestión de riesgo y marcos regulatorios.
- QA-110 — Ciberseguridad para la Organización (28h)
- QA-230 — Gestión de Riesgos / NIST RMF (21h)
- QA-420 — Respuesta a Incidentes para Directivos (40h)
- QA-430 — Threat Hunting (40h) · opcional
Modelo de entrega
QMA lidera la relación con el cliente y la entrega académica. El material y el laboratorio
se entregan en el entorno de aprendizaje que QMA habilita para cada cohorte.
Formato y logística
- Cohorte cerrada — 10 a 20 participantes / in-company
- Modalidad — remota (Zoom/Teams) o presencial en CDMX/Querétaro
- Distribución — sesiones semanales de 4h o formato intensivo
- Idioma — español; material técnico en inglés
- Constancia — constancia de participación emitida por QMA al completar el programa
Propuesta de valor
- Rutas por rol y outcomes, no por marca o vendor
- Enfoque operativo — playbooks, triage, handoffs, evidencia
- Instructores con experiencia en entornos enterprise reales
- Puente a servicios QMA — retainer IR, runbooks, tabletop
- Aplicable al entorno del cliente, no cursos genéricos
Preguntas frecuentes
¿Qué prerrequisitos necesita mi equipo para el piloto?
Para QA-201: conocimiento básico de IT — redes y sistemas operativos, experiencia básica con procesos IT. No se requiere experiencia previa en ciberseguridad. Para QA-210: conocimiento más sólido de infraestructura IT (file systems, Windows Registry, protocolos de red comunes).
¿Cuánto tiempo tarda en programarse una cohorte?
Típicamente 2–3 semanas desde la llamada inicial hasta el kick-off: definición de audiencia y calendario (sesión 1), propuesta formal (3–5 días hábiles), confirmación y onboarding de participantes (1–2 semanas). Agendemos la llamada para definir los detalles.
¿Los cursos tienen laboratorio práctico?
Sí. Los cursos de nivel Fundamentos en adelante incluyen laboratorio hands-on con simulaciones de incidentes reales. Los programas avanzados de forense (QA-440, QA-450, QA-460) se imparten sobre entornos de práctica dedicados que se levantan por cohorte.
¿Se puede armar un itinerario personalizado para mi equipo?
Sí. El catálogo está diseñado para combinarse. Podemos armar un itinerario que combine cursos de distintos niveles según la madurez actual del equipo. Contacta a Pablo Mosqueira para definir el mapa de upskilling específico para tu organización.
¿Cómo se conecta la Academy con los servicios QMA?
La formación en IR y SOC Operations genera contexto compartido que hace más eficientes los servicios de retainer QMA. Un equipo entrenado en metodología IR puede colaborar mejor en incidentes, co-diseñar runbooks y participar de forma efectiva en tabletop exercises con QMA como facilitador.
Próximo paso
Agendemos 20–30 minutos para definir audiencia, nivel de partida, calendario de cohorte
y propuesta. Sin compromiso.
QMA, S.C. — Academia ·
Incident Response → ·
SOC Operations →