CYNTHUS | Brochure CSSLP

CSSLP®

Certified Secure Software Lifecycle Professional

SEGURIDAD DE LA INFORMACIÓN Y CIBERSEGURIDAD

Más de 25 años de experiencia brindando servicios de formación a profesionales de la industria de TI en el sector público y privado nos respaldan.

¿POR QUÉ ELEGIRNOS?

Da clic sobre los íconos para conocer más.

Metodología de enseñanza innovadora

Reconocimiento de organismos internacionales

Instructores acreditados internacionalmente

Modalidades de cursos acorde a tus necesidades

Planes de capacitación a medida

Garantía de aprendizaje

NUESTRAS COMPETENCIAS

ACERCA DE NOSOTROS

CYNTHUS es una empresa mexicana dedicada a brindar soluciones de alta calidad especializados en Gobierno, Gestión y Aseguramiento de las Tecnologías de la Información (TI) a través de:

• Seguridad de la Información y Ciberseguridad
• Continuidad de Negocio y Resiliencia Organizacional
• Auditoría y Aseguramiento
• Gobierno, Gestión y Control de TI
• Cumplimiento Normativo
• Analítica de Datos
• Gestión de Riesgos
• Análisis de Negocio
• TI y Tecnologías Emergentes
• Servicios Profesionales de Expertos en Sitio

• SERVICIOS
• CAPACITACIÓN
• SOFTWARE

Navega en cada sección a través de un clic

Descripción

Objetivos

Perfiles interesados

¿Qué incluye este curso?

Duración, créditos y modalidades disponibles

Requisitos previos

Dominios

Contenidos

Examen

Requisitos de certificación

Beneficios personales y empresariales

Condiciones generales

CSSLP® Certified Secure Software Lifecycle Professional

CSSLP®

Certified Secure Software Lifecycle Professional

DESCRIPCIÓN

Es la principal certificación de desarrollo de software seguro del sector. Dota a los profesionales de las habilidades técnicas avanzadas y los conocimientos necesarios para la autenticación, la autorización y la auditoría a lo largo del ciclo de vida de desarrollo de software (SDLC).

» Comprenderán los requisitos para la aceptación del software, prestando especial atención al cumplimiento, la calidad, la funcionalidad y la garantía. » Comprenderán el despliegue, las operaciones, el mantenimiento y la eliminación del software desde una perspectiva segura. » Comprender cómo realizar evaluaciones eficaces de la cadena de suministro cibernético de una organización y describir cómo se aplica la seguridad a la cadena de suministro y al proceso de adquisición de programas informáticos.

OBJETIVOS

» Incorporar prácticas de seguridad - autenticación, autorización y auditoría- en cada fase del ciclo de vida del desarrollo de software (SDLC), desde el diseño y la implementación del software hasta las pruebas y el despliegue. » Comprender la importancia de los conceptos de programación que pueden proteger eficazmente el software, abordando las vulnerabilidades de la codificación del software, las técnicas y procesos de codificación defensiva, el análisis y la protección del código, y las consideraciones de seguridad.

Volver a secciones

CSSLP® Certified Secure Software Lifecycle Professional

¿QUÉ INCLUYE ESTE CURSO?

PERFILES INTERESADOS

• Arquitecto de software
• Ingeniero de software
• Desarrollador de software
• Especialista/Gerente/Arquitecto de seguridad de aplicaciones
• Director de programas de software
• Probador de control de calidad
• Probador de Penetración/Gerente de Pruebas
• Analista de adquisición de software
• Gestor de proyectos
• Director de seguridad
• Director/gerente de TI

MODALIDAD PRESENCIAL O VIRTUAL

• Examen de certificación
• Practice test de ISC2
• Guía de estudio oficial digital

• Manual digital de participante
• Material digital complementario
• Constancia digital de participación oficial de ISC2
• Constancia digital de participación CYNTHUS
• Insignia digital
• Coffee break continuo

(Solo para modalidad presencial)

Volver a secciones

Vive la nueva experiencia de aprendizaje B-Learning 2.0

Da clic para conocer más

DOMINIOS

DURACIÓN

DOMINIO 1

Conceptos de software seguro.

40 Horas

DOMINIO 2

MODALIDADES DISPONIBLES

Requisitos del software seguro.

DOMINIO 3

• Presencial• Online(Clases en tiempo real)

Arquitectura y diseño de software seguro.

DOMINIO 4

El curso se imparte en línea mediante Zoom. Las y los participantes deben contar con un dispositivo con audio, video y buena conexión a internet. Las clases serán en tiempo real en los días y horarios publicados, sin grabaciones disponibles, y se limitarán al grupo en el que se inscriban.

Implementación de software seguro.

DOMINIO 5

Pruebas de software seguro.

DOMINIO 6

Gestión segura del ciclo de vida del software.

REQUISITOS PREVIOS

DOMINIO 7

Despliegue, operaciones y mantenimiento seguros del software.

Conocimientos generales del Ciclo de vida del Desarrollo de software.

DOMINIO 8

Cadena de suministro de software seguro.

Volver a secciones

PREPÁRATE CON NOSOTROS Y RECIBE FORMACIÓN PROFESIONAL DE CALIDAD. CYNTHUS es Official Training Partner de (ISC)2®, lo que asegura que cumple con los requisitos necesarios para brindarte materiales oficiales y la experiencia de capacitación más oportuna y actualizada en certificaciones de ISC2.

VENTAJAS PARTNER ACREDITADO

Somos Official Training Partner de ISC2.

CSSLP® Certified Secure Software Lifecycle Professional

CONTENIDO

(Más información acércate al botón)

1. Conceptos de software seguro

• Conceptos básicos
• Principios de diseño de seguridad

2. Requisitos de software seguro

• Definir los requisitos de seguridad del software
• Identificar y analizar los requisitos de cumplimiento
• Identificar y analizar los requisitos de clasificación de datos
• Identificar y analizar los requisitos de privacidad
• Desarrollo de casos de mal uso y abuso
• Desarrollar la Matriz de rastreo de los requisitos de seguridad (STRM)
• Asegurar que los requisitos de seguridad fluyan hacia los proveedores

3. Arquitectura y diseño de software seguro

• Realizar el modelado de amenazas
• Definir la arquitectura de seguridad
• Realización de un diseño de interfaz seguro
• Realización de la evaluación de riesgos arquitectónicos
• Propiedades y limitaciones de la seguridad modelo (no funcional)
• Modelar y clasificar los datos
• Evaluar y seleccionar el diseño seguro reutilizable
• Realizar una revisión de la arquitectura y el diseño de la seguridad
• Definir una arquitectura operacional segura (por ejemplo, topología de despliegue, interfaces operacionales)
• Usar principios, patrones y herramientas de arquitectura y diseño seguros

4. Implementación de software seguro

• Adherirse a las prácticas de codificación segura pertinentes (por ejemplo, normas, directrices y reglamentos)
• Analizar el código para los riesgos de seguridad
• Implementar controles de seguridad (por ejemplo, perros guardianes, control de la integridad de los archivos (FIM), anti-malware)
• Abordar los riesgos para la seguridad (por ejemplo, remediación, mitigación, transferencia, aceptación)
• Reutilización segura de códigos o bibliotecas de terceros (por ejemplo, análisis de composición de software (SCA))
• Integrar los componentes de forma segura
• Aplicar la seguridad durante el proceso de construcción

5. Prueba de software seguro

• Desarrollar casos de prueba de seguridad
• Desarrollar la estrategia y el plan de pruebas de seguridad
• Verificar y validar la documentación (por ejemplo, instrucciones de instalación y configuración, mensajes de error, guías de usuario, notas de lanzamiento)
• Identificar la funcionalidad no documentada
• Analizar las implicaciones de seguridad de los resultados de las pruebas (por ejemplo, el impacto en la gestión de los productos, el establecimiento de prioridades, los criterios de construcción de rupturas)

CSSLP® Certified Secure Software Lifecycle Professional

• Clasificar y rastrear los errores de seguridad
• Datos de prueba seguros
• Realizar pruebas de verificación y validación

6. Gestión segura del ciclo de vida del software

• Configuración segura y control de versiones (por ejemplo, hardware, software, documentación, interfaces, parches)
• Definir la estrategia y la hoja de ruta
• Gestionar la seguridad dentro de una metodología de desarrollo de software
• Identificar las normas y marcos de seguridad
• Definir y desarrollar la documentación de seguridad
• Desarrollar métricas de seguridad (por ejemplo, defectos por línea de código, nivel de criticidad, tiempo medio de reparación, complejidad)
• Software de desmantelamiento
• Informe del estado de seguridad (por ejemplo, informes, tableros, bucles de retroalimentación)
• Incorporar la Gestión Integrada de Riesgos (IRM)
• Promover la cultura de la seguridad en el desarrollo de programas informáticos
• Aplicar el mejoramiento continuo (por ejemplo, retrospectiva, lecciones aprendidas)

7. Despliegue, operaciones y mantenimiento de software seguro

• Realizar un análisis de riesgos operacionales
• Liberar el software de forma segura
• Almacenar y gestionar de forma segura los datos de seguridad
• Asegurar una instalación segura
• Realizar las pruebas de seguridad posteriores al despliegue
• Obtener la aprobación de seguridad para operar (por ejemplo, aceptación del riesgo, aprobación a nivel apropiado)
• Realizar la Vigilancia Continua de la Seguridad de la Información (ISCM)
• Apoyo a la respuesta a incidentes
• Realizar la gestión de parches (por ejemplo, liberación segura, pruebas)
• Realizar la gestión de la vulnerabilidad (por ejemplo, escanear, rastrear, rastrear)
• Protección en tiempo de ejecución (por ejemplo, autoprotección de aplicaciones en tiempo de ejecución (RASP), cortafuegos de aplicaciones web (WAF), aleatorización del diseño del espacio de direcciones (ASLR))
• Apoyo a la continuidad de las operaciones
• Integrar los objetivos de nivel de servicio (SLO) y los acuerdos de nivel de servicio (SLA) (por ejemplo, mantenimiento, rendimiento, disponibilidad, personal cualificado)

8. Cadena de suministro de software seguro

• Aplicar la gestión de riesgos de la cadena de suministro de programas informáticos
• Analizar la seguridad del software de terceros
• Verificar el pedigrí y la procedencia
• Garantizar los requisitos de seguridad de los proveedores en el proceso de adquisición
• Apoyar los requisitos contractuales (por ejemplo, propiedad intelectual (PI), custodia de código, responsabilidad, garantía, Acuerdo de licencia de usuario final (EULA), Acuerdos de nivel de servicio (SLA).

Volver a secciones

CSSLP® Certified Secure Software Lifecycle Professional

EXAMEN

Duración: 4 horasIdioma: InglésPreguntas: 175Formato de examen: OnlineTipo de Examen: Opción Múltiple Puntuación mínima aprobatoria: Debe obtener de 700 a 1000 puntos. Los exámenes de certificación deben programarse y presentarse en un Pearson VUE Testing Center.

(Más información da clic en el botón)

En caso de NO aprobar el examen, puede volver a realizar el examen dentro de los siguientes 12 meses. Consulta las Políticas de retake establecidas por el Organismo Certificador AQUÍ.

(Más información da clic sobre el párrafo)

REQUISITOS DE CERTIFICACIÓN

(Más información acércate al botón)

» Aprobar el examen CSSLP®.» 4 años de experiencia laboral acumulada en 1 o más de los 8 dominios del Common Body of Knowledge (CBK) del CSSLP ó » 3 años de experiencia como profesional de SDLC con un título de 4 años o equivalente regional en Informática, Tecnología de la Información o un campo relacionado. - Un candidato que no tenga la experiencia requerida puede convertirse en Asociado de ISC2 aprobando el examen CSSLP. El Asociado de ISC2 tendrá entonces 6 años para obtener los 5 años de experiencia requerida. » Cubrir la cuota de membresía de 125.00 USD. Los certificados CSSLP® son válidos por tres años. Una vez obtenida la certificación, se convierte en un miembro de la ISC2. Para mantener un certificado, se requiere de un mínimo de 30 créditos de Educación Profesional Continua (CPE) cada año, es decir, un total de 90 CPE en el periodo de 3 años y el pago de una cuota de mantenimiento anual (AMF*) de 125 USD.

(Más información da clic en el botón)

(Más información da clic en el botón)

(Más información da clic en el botón)

*Los miembros sólo pagan un único AMF de 125.00 USD independientemente del número de certificaciones que obtengan. La cuota para asociados es de 50.00 USD.

Volver a secciones

CSSLP® Certified Secure Software Lifecycle Professional

BENEFICIOS PERSONALES Y EMPRESARIALES

Obtener la certificación de desarrollo de software seguro CSSLP reconocida a nivel mundial es una forma comprobada de desarrollar su carrera e incorporar las mejores prácticas de seguridad en cada fase del ciclo de vida del desarrollo de software (SDLC). Contar con la certificación CSSLP® brinda credibilidad instantánea, demuestra experiencia en materia de seguridad de aplicaciones y habilidades deseables buscadas por los empleadores. Además, brinda una perspectiva holística de las prácticas, políticas y procedimientos en todo el Ciclo de vida del desarrollo de programas, así como habilidades para asesorar a otros sobre cómo construir software seguro.

Las y los profesionales certificados en CISSP® podrán diferenciarse por:

• Reducir la pérdida de ingresos y de reputación debido a una brecha resultante de un software inseguro.

• Mejorar los procesos rompiendo el enfoque de pruebas de “penetración y parche”.

• Reducir los costos de producción, las vulnerabilidades y los retrasos en la entrega.

• Aumentar la credibilidad de la organización y del equipo de desarrollo.
• Garantizar el cumplimiento de las regulaciones gubernamentales e industriales.

CISSP

Certified Information Systems Security Professional

Gerente Líder en Ciberseguridad

CURSOS RELACIONADOS

CCSP

Certified Cloud Security Professional

Da clic sobre el curso para conocer más

Diplomado en CIberseguridad y Análisis de Vulnerabilidades

Volver a secciones

CEH

Certified Ethical Hacker

Hemos formado+ 3000 profesionalesen los últimos 4 años.

¿Estás listo para ser el siguiente?

CONDICIONES GENERALES

CUOTAS

» Para asegurar su participación en el curso, es indispensable que previo al inicio de este nos haga llegar su comprobante de pago.» Cuando exista una política por parte de su organización, respecto de pago posterior, seráobligatorio, presentar una Orden de Compra o una Carta Compromiso firmada por el responsable de pago, informando la fecha de pago, el monto y el concepto.» Formas de pago:

• Cheque. A nombre de Grupo Cynthus, S.A. de C.V., entregado en las instalaciones de Cynthus.
• Depósito bancario. Favor de hacerlo a nombre de Grupo Cynthus, S.A. de C.V.,

- BBVA Bancomer (Dólares) Cuenta 0132395843 Sucursal 3646 CLABE 012 18000132395843-2 SWIFT BCMRMXMMPYMBBVA- Bancomer (Moneda Nacional) Cuenta 0453764486 Sucursal 3646 CLABE 012 18000453764486-9

• Tarjeta Bancaria. VISA y MASTERCARD, el cargo sólo se realiza en nuestras instalaciones.
• PayPal. Desde nuestra página web o con orden revisada con el asesor(a) comercial asignado(a).

CAMBIOS, CANCELACIONES Y AUSENCIAS

» Todas nuestras fechas están sujetas a quórum, por lo que nos reservamos la confirmación o cambios. En caso de que el curso sea cancelado, se realizará el reintegro al 100% de su pago. » En caso de no asistir al curso o cancelar con menos de 5 días hábiles previos al inicio de este, deberá cubrirse una una cuota de $6,600.00 MXN ($300 USD) más IVA por persona, por gastos de operación. » Si requiere un cambio de fecha, deberá pagar $4,400.00 MXN ($200.00 USD) más IVA por persona, por gastos de operación. » Las cancelaciones recibidas por escrito con más de 5 días hábiles previos a la fecha de inicio del evento se reembolsarán en su totalidad (descontando la comisión en caso de que el pago se haya realizado por medio de PayPal).

CONDICIONES COMERCIALES

» Previo al curso es requisito indispensable que el participante envíe a su Ejecutivo(a) de venta el Formato de Registro al curso, con todos los datos completos. » Si tiene algún procedimiento para darnos de alta como proveedores agradeceremos nos lo haga saber, así como la documentación que requieren por parte de nosotros con el objetivo de agilizar los trámites correspondientes de pago.

Volver a secciones

GRUPO CYNTHUS, S.A. DE C.V.

World Trade Center

Piso 29, Oficina 26 Tel. 55 9000 5222 www.cynthus.com.mx contacto@cynthus.com.mx

SÍGUENOS @GRUPOCYNTHUS

Más de 50 cursos en nuestro portafolio

Descubre tu mejor opción de formación profesional.

Consultar próximas fechas

Consultar portafolio completo

¡Tu éxito es nuestra prioridad!

Estamos comprometidos con tu crecimiento profesional y nos aseguramos de que recibas el apoyo necesario para alcanzar tus metas. Por eso ofrecemos nuestra exclusiva Garantía de Aprendizaje: si cumples con los requisitos de asistencia y participación en nuestras clases pero no logras aprobar tu examen de certificación, tendrás la oportunidad de acceder como oyente al siguiente curso, ¡sin costo adicional!

Nuestros instructores son consultores y auditores con:

de experiencia laboral en el campo de instrucción. de experiencia como instructores en diferentes modalidades instruccionales.

+ 10 años

• Elige nuestros cursos en modalidad presencial o virtual, con instructor en vivo en tiempo real.
• Para las sesiones virtuales usamos herramientas y entornos digitales que facilitan el trabajo individual y en grupo, así como la resolución de dudas y el intercambio de información.
• Horarios flexibles

Al estar avalados por organismos internacionales, las certificaciones obtenidas al prepararse con nuestros cursos, tiene validez oficial a nivel nacional e internacional.

Accede a nuestra metodología única CYNTHUS B-LEARNING 2.0 con las mejores herramientas y recursos de aprendizaje. Sesiones dinámicas con ejercicios tipo consultoría y casos reales.

• Material complementario interactivo, que puede ser revisado en cualquier momento.
• Exámenes de simulación
• Insignias digitales por competencias.

Garantizamos cubrir todos los dominios necesarios para aprobar el examen, y desarrollamos habilidades y competencias aplicables a la realidad.

Adaptamos los contenidos de nuestros cursos, orientados a cubrir las necesidades específicas, con un diseño único y adaptado a la realidad de nuestros clientes.