Ús de cookies

Fem servir cookies pròpies i de tercers per millorar els nostres serveis.
Si continueu navegant, considerem que n'accepteu l'ús.
Informació sobre la política de cookies

continuar
Campus
MY_TECH_SPACE

Entrar
Campus en manteniment
Usuari i/o clau incorrectes
No tens cap entorn actiu
El teu accés ha estat restringit. Consulta amb el departament d'administració
Inici   >  Màsters i postgraus  >  Formació  >  Màster en Cybersecurity Management
Aquest curs té les places exhaurides. Obert un segon grup per al curs 2019-20

Programa

Edició
10a Edició
Crèdits
60 ECTS (330 hores lectives)
Modalitat
Presencial
Idioma d'impartició
Espanyol
Preu
8.500 €
Observacions pagament de la matrícula i campanya 0,7%
Dates de realització
Inici classes: 07/10/2019
Fi classes: 09/07/2020
Fi programa : 30/09/2020
Horari
Dilluns: 18:30 a 21:30
Dimarts: 18:30 a 21:30
Dijous: 18:30 a 21:30
Observacions a l'horari.
Lloc de realització
Facultat d'Informàtica de Barcelona (FIB)
C/ Jordi Girona, 1-3
Barcelona
Per què aquest programa?
Són moltes les empreses que inverteixen recursos en sistemes d'informació sense tenir en compte les implicacions. Si bé és indubtable la importància de la tecnologia, també hauria de ser-ho la Seguretat, tant d'infraestructures com de capital humà. És més, les infraestructures de protecció contra incidents de seguretat per sí soles només tenen valor, si es compta amb professionals que sàpiguen gestionar-les adequadament.

L'augment del nombre d'amenaces, així com l'elevat nombre de dispositius de protecció i detecció a implantar, han fet incrementar de forma exponencial la demanda d'experts en el disseny i gestió de seguretat, en qualsevol tipus d'organització.

Amb l'objectiu de formar a aquests professionals, la UPC School organitza el Màster en Cybersecurity Management. Els alumnes que cursin el Màster tindran l'oportunitat d'aprendre les metodologies i tècniques necessàries per gestionar, planificar, dissenyar i implementar els procediments necessaris per optimitzar la seguretat dels diferents actius, tenint en compte les darreres amenaces recentment aparegudes.

Aquest Màster en Cybersecurity Management destaca pel seu equip docent, que conforma una excel·lent combinació d'experiència professional pràctica i innovació, dins l'àmbit de la seguretat en les tecnologies, no només des del punt de vista tècnic, sinó també legal i policial. A més comptarem amb les intervencions de ponents a nivell internacional, els quals ens oferiran la seva visió del sector en el present i futur.

Es prepararà també als estudiants del Màster per la Certificació d'Auditor de Sistemes d'Informació (CISA) i el Certificat de Cyber-Security Nexus (CSX), atorgades per ISACA, reconegudes a nivell internacional.



CISACSX


Els alumnes que es matriculin al programa, es podran registrar gratuïtament a ISACA Internacional i ISACA Barcelona i ser-ne socis fins el 31/12/2020.

Impulsat per:
Objectius
  • Comprovar l'estat de la seguretat d'una entitat auditant els diferents actius que la composen i estimar prioritats de cara a minimitzar els riscos.
  • Detectar de forma proactiva un atac sobre una entitat mitjançant eines de monitorització, aplicant tècniques de data mining sobre grans quantitats d'informació.
  • Planificar plans de contingència i respondre davant incidents de seguretat, aplicant tècniques forenses reconegudes per mantenir la cadena de custòdia, analitzar un malware i recuperar informació.
  • Identificar aquells actius crítics d'una entitat i determinar les mesures necessàries per a protegir-los.
  • Gestionar la seguretat digital d'una entitat, establint les metodologies adequades, dissenyant una arquitectura en funció de les necessitats de negoci i minimitzant els riscos als que es puguin exposar els diferents actius.
  • Utilitzar les eines i protocols necessaris per mantenir la confidencialitat, integritat i disponibilitat de les dades.
  • Identificar les mesures necessàries per garantir el correcte funcionament dels sistemes.

A qui va dirigit?
  • Graduat, Llicenciatura o Enginyeria en Informàtica o Telecomunicacions.
  • Enginyers i titulats científic-tècnics interessats en obtenir una titulació reconeguda internacionalment per demostrar els seus coneixements de seguretat informàtica i la seva capacitat per protegir les seves instal·lacions de ciberatacs.
  • Administradors de sistemes informàtics.
  • Membres de les forces i cossos de seguretat de l'Estat.
  • Consultors d'empreses de seguretat informàtica.
  • Consultors d'equips de resposta a incidents de seguretat.
  • Tècnics en infraestructures crítiques.
  • Directors i responsables TI.
  • Advocats que vulguin especialitzar-se en delictes informàtics.

Continguts formatius

Relació d'assignatures
1 ECTS 6h
Xarxes
  • Introducció a TCP/IP.
  • VirtualBox i VMware.
6 ECTS 34h
Hacking ètic
  • Extracció d'informació (Information gathering).
  • Escaneig i enumeració.
  • Vulnerabilitats comunes.
  • Anàlisi manual de vulnerabilitats.
  • Anàlisi automatitzat.
  • Explotació i gestió de vulnerabilitats.
3 ECTS 21h
Monitorització d'esdeveniments de seguretat
  • Registres propis del sistema.
  • Sistemes de detecció i monitorització.
  • Fonts heterogènies de dades.
  • Correlació de logs.
1 ECTS 9h
Cloud security
  • Introducció a cloud.
  • Tipus de cloud.
  • Seguretat en cloud privat: orquestrador.
  • Seguretat sobre solucions de tercers: Amazon, Azure.
  • Containers.
  • Connexions API.
  • Casos d'ús.
3 ECTS 22h
Data Driven Security
  • Data Science.
  • Anàlisi de dades amb R.
  • Visualització de dades.
  • Reproducible Research.
  • R-net-tools.
5 ECTS 25h
Entorns ubics: SCADA i mòbils
  • Anàlisi estàtic i dinàmic.
  • Android.
  • iOS.
  • SCADA.
  • Entorn ICS: vulnerabilitats en software i protocol.
3 ECTS 21h
Resposta a incidents
  • CERT i IRT.
  • Eines de l'atacant.
  • Forensics.
  • Artefactes de Forensics.
  • Estudi de l'espai no assignat.
3 ECTS 22h
Anàlisi de Malware
  • Introducció al malware: història, amenaces, actors, tendències d'atacs.
  • Anàlisi estàtic (hashing, AV, fingerprinting, strings, eines).
  • Anàlisi dinàmic (entorn, eines, memòria, debug, sandbox).
  • Malware en dispositius mòbils.
4 ECTS 25h
Criptografia i autenticació
  • Criptografia simètrica o de clau secreta.
  • Criptografia asimètrica o de clau pública.
  • Protocols.
  • Federació d'identitats.
  • Serveis de confiança.
  • Preparació CISA (5): Protecció dels Actius d'Informació.
5 ECTS 30h
Disseny, desenvolupament i implantació
  • Confidencialitat, integritat i disponibilitat dels actius.
  • Gestió de servei.
  • Controls d'accés lògic.
  • Controls d'accés físic.
  • Protecció de serveis: Control d'accés lògic.
  • Protecció de xarxes.
  • Firewalls.
  • Protecció de programes: disseny de software i seguretat.
  • Operació dels sistemes d'informació.
  • Manteniment.
  • Preparació CISA (3): Adquisició, Desenvolupament i Implementació de Sistemes d'Informació.
5 ECTS 28h
Amenaces i anàlisi de riscos
  • Estàndards internacionals de seguretat de la informació.
  • Processos d'anàlisi i gestió de riscos.
  • Continuïtat de negoci/contingències.
  • Metodologies d'anàlisi i gestió de riscos.
  • Identificació d'actius.
  • Classificació d'actius.
  • Vulnerabilitats versus amenaces.
  • Tipus i classificació d'amenaces.
  • Tipus i classificació de vulnerabilitats.
  • Estimació d'impactes.
  • Plans directors de seguretat.
  • Preparació CISA (1): Procés d'Auditoria de Sistemes d'Informació.
4 ECTS 31h
Compliment
  • Regulació, metodologies, normativa y legislació internacional.
  • Estàndards d'Auditories i Seguretat sobre TI.
  • Aspectes legals, recol·lecció i preservació d'evidències.
  • Bones pràctiques i recomanacions de seguretat.
  • Normes de Continuïtat de negoci i minimització de l'impacte.
  • Informes: aspectes legals, imatge corporativa, lliçons apreses.
  • Tècniques de comunicació (negociació, resolució de conflictes, estructura d'informes, etc.).
  • Preparació CISA (4): Operacions, Manteniment i Suport de Sistemes d'Informació.
3 ECTS 22h
Govern de la seguretat
  • Principis de la governança corporativa.
  • Relació amb la responsabilitat social corporativa.
  • Característiques de la governança IT.
  • Marcs i models de referència.
  • Estratègia d'IT i de seguretat IT.
  • Mecanismes pel govern d'IT i de seguretat IT.
  • Preparació CISA (2): Govern i Gestió de TI.
14 ECTS 34h
Projecte Final de Màster
La UPC School es reserva el dret de modificar el contingut del programa, que pot variar per a una major adaptació als objectius del curs.
Titulació
Títol de màster propi expedit per la Universitat Politècnica de Catalunya. Emès en virtut de l'art. 34.1 de la L.O. 4/2007, de 12 d'abril, per la qual es modifica la L.O. 6/2001, de 21 de desembre, d'Universitats. Per a la seva obtenció és necessari tenir una titulació universitària oficial. De no ser així, l'estudiant obtindrà un certificat de superació del programa expedit per la Fundació Politècnica de Catalunya.

Metodologia d'aprenentatge

La metodologia docent del programa facilita l'aprenentatge de l'estudiant i l'assoliment de les competències necessàries.

Eines d'aprenentatge
Sessions magistrals participatives
S'exposen els fonaments conceptuals dels continguts a impartir, tot promovent la interacció amb els estudiants per guiar-los en l'aprenentatge dels diferents continguts i el desenvolupament de les competències establertes.
Sessions pràctiques a l'aula
S'apliquen els coneixements en un entorn real o hipotètic, on s'identifiquen i treballen aspectes específics per facilitar la comprensió, amb el suport dels docents.
Resolució d'exercicis
Es treballen les solucions mitjançant l'exercitació de rutines, l'aplicació de fórmules o algoritmes i se segueixen procediments de transformació de la informació disponible i la interpretació dels resultats.
Estudi de casos
Es presenten situacions reals o hipotètiques en les quals els estudiants, de forma plenament participativa i pràctica, analitzen la situació, plantegen les diferents hipòtesis i comparteixen les seves pròpies conclusions.
Aprenentatge basat en problemes (ABP)
Metodologia d'aprenentatge actiu que permet que l'estudiant s'involucri des d'un inici i adquireixi els coneixements i habilitats, a través del plantejament i resolució de problemes o situacions complexes.
Tutories
Es dona suport tècnic als estudiants en el desenvolupament del projecte final, en funció de la seva especialitat i de la temàtica del projecte.
Criteris d'avaluació
Assistència
Es requereix com a mínim el 80% d'assistència a les hores lectives.
Grau de participació
S'avalua la contribució activa dels estudiants en les diferents activitats proposades per l'equip docent.
Resolució d'exercicis, qüestionaris o exàmens
Proves individuals amb l'objectiu d'avaluar el grau d'aprenentatge i l'adquisició de competències.
Elaboració de treballs
Estudis sobre una temàtica determinada, individual o grupal, on s'avalua la qualitat i la profunditat dels treballs, entre d'altres.
Realització i presentació del projecte final
Projectes individuals o grupals en els quals s'apliquen els continguts impartits en el programa. El projecte pot estar basat en casos reals i comprendre la identificació d'una problemàtica, el disseny de la solució, la seva implementació o un pla de negoci. Comptarà amb una presentació i defensa pública del mateix projecte.
Pràctiques i borsa de treball
Des del campus virtual My_Tech_Space els estudiants podran visualitzar les ofertes de treball del seu àmbit de coneixement i presentar la seva candidatura confidencialment. La borsa de treball de la UPC School té un volum anual de centenars d'ofertes de treball, entre contractes laborals i convenis de col·laboració en pràctiques.
Campus virtual
Els estudiants d'aquest màster tindran accés al campus virtual My_Tech_Space, una eficaç plataforma de treball i comunicació entre estudiants, el professorat, la direcció i la coordinació del curs. My_Tech_Space permet obtenir la documentació de cada sessió formativa abans de l'inici, treballar en equip, fer consultes als professors, visualitzar les notes...

Equip docent

Direcció Acadèmica
  • Medina Llinàs, Manel
    Catedràtic a la Universitat Politècnica de Catalunya des de 1992 i Coordinador científic del capítol europeu de l'AntiPhishing Working Group (APWG). Des del 1994 dirigeix l'esCERT-UPC, el primer equip de resposta a incidents a Espanya. Ha exercit com a expert a NIS i va ser responsable de la unitat de relació amb CERTS a ENISA (European Network and Information Security Agency). Igualment va dirigir projectes científics de seguretat al Centre Barcelona Digital. Com a membre d'ESRIF (European Security Research & Innovative Forum) i ESRAB (2006-2009) va col·laborar amb la Comissió Europea en programes d'investigació en seguretat.
Coordinació
  • Costas Pujol, Humbert
    Enginyer superior en informàtica i consultor en Seguretat de la informació. Actualment dirigeix el Departament d'Innovació a Ackcent Cybersecurity. Ha estat responsable del servei d'anàlisi de ciberamenaces i ciberseguretat i ha treballat per a CERT governamentals, banca i multinacionals. Disposa d'una àmplia experiència en anàlisi de vulnerabilitats, eines SIEM, integració de la gestió d'identitats, etc. Ha col·laborat també en diferents projectes com auditories ISO 27k, plans de continuïtat, anàlisi i gestió de riscos, anàlisi de malware, desenvolupament d'eines de seguretat, mètriques i indicadors.
  • García-Cervigón Gutiérrez, Manuel
    Enginyer Informàtic per la UPC i CISA. Forma part de l'equip de seguretat de Nestlé. Va ocupar el lloc de responsable de l'àrea d'esCERT-UPC, el primer equip de resposta a incidents a Espanya. Doctorat l'any 2012, va iniciar la seva activitat professional l'any 1999 i des d'aleshores ha participat en múltiples projectes relacionats amb investigació forense, auditoria i implantació de sistemes de protecció i detecció. Igualment, ha participat en diversos projectes de R+D tant en l'àmbit estatal com europeu.
  • Vera Vinardell, Lluís
    Enginyer Superior de Telecomunicacions per la UPC, Llicenciat en Psicologia del treball i les organitzacions per la UOC, MBA per Esade i diplomat en Strategic Marketing per la UC Berkeley. Disposa de vint anys d'experiència al sector de la seguretat de la informació amb ampli coneixement del mercat americà i europeu. Actualment és professor associat al Departament de Sistemes d'Informació d'Esade i director general d'Ackcent Cybersecurity.
Professorat
  • Alamillo Domingo, Ignacio
    Llicenciat en Dret i diploma d'Estudis Avançats. Advocat de l'Il·lustre Col·legi de Reus i investigador del Grup idertec de la Universitat de Múrcia. CISA, CISM, COBIT 5-f, ITIL V3-f. Des de 2009 és director general d'Astrea La Infopista Jurídica S.L.. Actualment també és director d'innovació i CISO de Logalty Serveis de Tercer de Confiança S.L..
  • Cardona Cano, Domingo
    Enginyer Superior en Telecomunicacions per la UPC, CISA i Màster de Seguretat de la Informació per esCERT-UPC. Actualment és Conseller Delegat de Wise Security Global. En els més de 18 anys d'experiència ha estat involucrat en tot tipus de projectes i serveis relacionats amb la ciberseguretat, tant en governs, como en banca i indústria. La darrera etapa de la seva activitat ha estat i està focalitzada en el desenvolupament de negoci i en la definició, posada en marxa i govern d'organitzacions expertes en ciberseguretat CERT(R), així com empreses del sector.
  • Cid del Corral, Ramiro
    Llicenciat en Sistemes d'Informació de les Organitzacions per la Universitat de Buenos Aires. Postgrau de Direcció d'Empresa per la Universitat Pompeu Fabra. CISM, CGEIT, Lead Auditor ISO 27001 i ISO 22301, ITIL. Col·laborador amb entitats com ISACA, ICAB, IKN i itSMF. Actualment és IT security officer a Europa del sud en Linde Group. Vint anys d'experiència en sistemes, sent els últims dotze en el sector de la ciberseguretat. Compta amb una àmplia experiència en projectes d'anàlisi de riscos, gestió de SGSI, plans de continuïtat de negoci (DRP & BCP) i de protecció de dades (GDPR).
  • Costas Pujol, Humbert
    Enginyer superior en informàtica i consultor en Seguretat de la informació. Actualment dirigeix el Departament d'Innovació a Ackcent Cybersecurity. Ha estat responsable del servei d'anàlisi de ciberamenaces i ciberseguretat i ha treballat per a CERT governamentals, banca i multinacionals. Disposa d'una àmplia experiència en anàlisi de vulnerabilitats, eines SIEM, integració de la gestió d'identitats, etc. Ha col·laborat també en diferents projectes com auditories ISO 27k, plans de continuïtat, anàlisi i gestió de riscos, anàlisi de malware, desenvolupament d'eines de seguretat, mètriques i indicadors.
  • Cruz Allende, Daniel
    CISA, CISM, Lead Auditor 27001 i Màster de Seguretat esCERT. És director d'operacions a Ackcent, amb més de disset anys d'experiència al sector de la seguretat. Disposa d'àmplia experiència en projectes d'anàlisi de riscos, plans directors de seguretat, compliment normatiu (ISO 27000, COBIT, etc.) i legislatiu (LOPD, LSSI/Llei General de Telecomunicacions, Llei de Protecció d'Infraestructures Crítiques). Durant els darrers anys ha gestionat diversos projectes internacionals (Veneçuela i Mèxic) en l'àmbit de la seguretat.
  • de Cara Ruiz, Miguel Angel
    Enginyer Informàtic per la UPC (1995), Màster en Direcció d'Empreses per EADA (2006), CISA, CISM, CRISC, CGEIT, ITIL Expert. Amb més de quinze anys d'experiència en el sector de la seguretat, disposa d'àmplia experiència en projectes de gestió de la Seguretat, compliment normatiu (ISO 27000, COBIT, ISO 20000, etc.), participant en projectes tant tècnics com de gestió i governança. A més de col·laborar amb entitats com ISACA, participant com a instructor en els cursos de formació, també és Vicedegà de Certificacions professionals al Col·legi Oficial d'Enginyeria en Informàtica de Catalunya (COEINF).
  • de Hevia Gisbert, Elisa
    Enginyera Superior de Telecomunicacions per la UPC, i Llicenciada en Economia per la Universitat Nacional d'Educación a Distància (UNED). Certificada CISA, CISM, CISSP, CRISC, BS7799 Lead Auditor y PMP. Disposa de catorze anys d'experiència en projectes relacionats amb auditoria i seguretat de sistemes d'informació. Al llarg de la seva trajectòria professional ha participat i coordinat projectes d'auditoria informàtica i consultoria de gestió de riscos tecnològics, principalment en entitats del sector financer. Actualment treballa com a sènior manager a la Unitat de Gestió de Riscos Tecnològics d'una Big4.
  • Déler Castro, Gemma Pilar
    Enginyeria Informàtica per la UPC i Màster en Societat de la Informació i el Coneixement. És CISA, CGEIT, PMP i ITIL. Actualment és CISO d'Applus+. Membre d'ISO JTC1/SC27 i vocal en els comitès d'AENOR CTN 71: Tecnologia de la Informació i en especial el seu SC27 de seguretat. Acumula experiència de més de 30 anys en l'avaluació de productes TI i des de 2002 en seguretat de les TI, anàlisi i gestió de riscos, Avaluació, GRC, Testing, Certification, Assessment, ISMS BSI 7799 & 27001.
  • García-Cervigón Gutiérrez, Manuel
    Enginyer Informàtic per la UPC i CISA. Forma part de l'equip de seguretat de Nestlé. Va ocupar el lloc de responsable de l'àrea d'esCERT-UPC, el primer equip de resposta a incidents a Espanya. Doctorat l'any 2012, va iniciar la seva activitat professional l'any 1999 i des d'aleshores ha participat en múltiples projectes relacionats amb investigació forense, auditoria i implantació de sistemes de protecció i detecció. Igualment, ha participat en diversos projectes de R+D tant en l'àmbit estatal com europeu.
  • Guijarro Olivares, Jordi
    Jordi Guijarro, enginyer superior en Informàtica per la UOC, enginyer tècnic en Sistemes per la UAB i màster en Gestió de Tecnologies d'Informació per la URL. Disposa de quinze anys d'experiència en l'àmbit de les tecnologies de la informació amb ampli coneixement en sistemes avançats i gestió de serveis TIC en el sector de la universitat i la recerca. Actualment és cap d'operacions i seguretat del Consorci de Serveis Universitaris de Catalunya i col.laborador docent a la UPC (Mòdul Identitat federada), a la UOC (Programa de Cloud Computing) i a la VIU (Màster en línia en Seguretat Informàtica). En ciberseguretat, gestiona el CSUC-CSIRT [https://www.trusted-introducer.org/directory/teams/csuc-csirt.html], l'equip de resposta a incidents de l'Anella Cientifica i el CATNIX (Catalunya Neutral Internet eXchange).
  • Hernández Serrano, Juan
    Professor del Departament d'Enginyeria Telemàtica de la UPC. La seva tasca de recerca es centra en seguretat, privacitat i anonimat en xarxes, amb especial èmfasi en la IoT. És coautor de desenes d'articles de l'àmbit, així com un dels investigadors principals del projecte CE H2020 BIG IoT per homogeneïtzació d'accés a big data en relació amb trànsit, aparcament, pol·lució, etc. També va participar en la definició de requisits i solucions de seguretat de l'aliança WAVE2M.
  • Huerta Cerezuela, Víctor
    Enginyer Informàtic per la UPC. És expert en Direcció TI, en l'àmbit de Governança de les TI (ISO 38500), en Administració Electrònica, així com en auditories de Protecció de Dades. Actualment és el Responsable de Seguretat TIC (CISO) i Protecció de Dades (DPO) de la UPC.
  • Íñigo Griera, Jordi
    Enginyer superior de Telecomunicacions per la UPC. Compta amb una dilatada experiència en sistemes de seguretat, criptografia i desenvolupament de software.És Director de Desenvolupament de Software de Safelayer des de la seva fundació el 1999. Ha dirigit el desenvolupament del software de PKI, usat entre d'altres per la Fábrica Nacional de Moneda y Timbre (FNMT), la Dirección General de Policía (per DNIe i ePassport) o l'Organització del Tractat de l'Atlàntic Nord (PKI del NATO Messaging System). Ha estat professor de la FIB-UPC i col·laborador de la UOC.
  • Linares Blanco, Jordi
    Llicenciat en Enginyeria Informàtica per la UPC. Treballa a Forest Digital Evidence com a analista forense. Té una àmplia experiència en l'elaboració d'informes pericials i en la seva ratificació davant jutges i tribunals de diverses jurisdiccions, així com en la impartició de formació a cossos i forces de seguretat de l'Estat, en gestió de prova electrònica i anàlisi forense d'ordinadors.
  • Medina Llinàs, Manel
    Catedràtic a la Universitat Politècnica de Catalunya des de 1992 i Coordinador científic del capítol europeu de l'AntiPhishing Working Group (APWG). Des del 1994 dirigeix l'esCERT-UPC, el primer equip de resposta a incidents a Espanya. Ha exercit com a expert a NIS i va ser responsable de la unitat de relació amb CERTS a ENISA (European Network and Information Security Agency). Igualment va dirigir projectes científics de seguretat al Centre Barcelona Digital. Com a membre d'ESRIF (European Security Research & Innovative Forum) i ESRAB (2006-2009) va col·laborar amb la Comissió Europea en programes d'investigació en seguretat.
  • Moreno Muñoz, Javier
    Enginyer informàtic amb més de 20 anys d'experiència en gran varietat de tecnologies i àrees. Ha treballat en diverses entitats financeres, mútues, asseguradores, la Universitat de Barcelona, l'Ajuntament de Barcelona etc i ha impartit formació en empreses com Inditex, Bayer, BDigital o Roche. Actualment és AWS Authorized Trainer i dóna cursos de AWS, Cloud Computing, Java, Big Data, Hadoop, MongoDB, etc a CAPSiDE.
  • Pasamar Navarro, Abraham
    Consultor sènior a IT Security, especialitzat en Informàtica i Investigació Digital. Té una àmplia experiència en la preparació d'informes tècnics i de peritatges, així com deu anys d'experiència com a gestor i director d'operacions. Especialitzat en Computer Forensics (anàlisi i reconstrucció de sistemes informàtics malmesos), informes tècnics i peritatges, anàlisi de malware, recerca en sistemes antivirus, Scripting i Tecnologies IT, entre d'altres.
  • Sampé Gascó, Marc
    Enginyer Informàtic per la UPC i màster en Cybersecurity Management. Certificat en OSCE, OSCP, CSX i CISA. Actualment treballant a Deloitte com pentester sènior amb experiència en proves d'intrusió, revisions web, revisions d'aplicacions mòbils i anàlisi codi i exercicis xarxa team.
  • Soler Álvarez, Àlex
    Enginyer superior en Informàtica per la UPC. Certificat en CHFI i HP Fortify Source Scan. Actualment és el responsable de l'equip Red Team a Ackcent Cybersecurity. Va iniciar la seva carrera al sector de la seguretat informàtica a esCert-UPC, realitzant anàlisis forenses d'incidents de seguretat i auditories web. Va ser auditor i responsable de l'equip d'Ethical Hacking a Incita Security. Disposa d'experiència en dispositius mòbils i SCADA en projectes d'Ethical Hacking.
  • Truchsess, Henner
    Enginyer de Sistemes de la Universitat Metropolitana de Veneçuela. Certificat CISA, CISM, CRISC, ISO27001 Lead Implementer i ISO22301 Lead Implementer. Disposa de sis anys d'experiència, havent liderat i participat en projectes d'assegurament de control basats en la identificació de riscos i l'avaluació del control intern tecnològic i en projectes de gestió de la seguretat de la informació. Igualment, ha col·laborat com a instructor en cursos de formació d'ISACA i actualment treballa com a manager de l'àrea de Gestió de Riscos Tecnològics de Deloitte.
  • Vera Vinardell, Lluís
    Enginyer Superior de Telecomunicacions per la UPC, Llicenciat en Psicologia del treball i les organitzacions per la UOC, MBA per Esade i diplomat en Strategic Marketing per la UC Berkeley. Disposa de vint anys d'experiència al sector de la seguretat de la informació amb ampli coneixement del mercat americà i europeu. Actualment és professor associat al Departament de Sistemes d'Informació d'Esade i director general d'Ackcent Cybersecurity.

Entitats col·laboradores

Socis estratègics
  • Associació pel Control i Auditoria dels Sistemes d'Informació. ISACA Barcelona
    • Difon el programa en l'entorn professional i àmbit d'expertesa.
Socis col·laboradors

Sortides professionals

  • Responsable de seguretat d'un departament de serveis TI.
  • Responsable de gestió de la ciberseguretat d'infraestructures crítiques i proveïdors de serveis informàtics.
  • Gestor de serveis de consultoria i auditoria de ciberseguretat en una empresa especialitzada.
  • Expert en enginyeria inversa.
  • Analista de malware.
  • Pèrit informàtic forense.
  • Analista de dades de ciberseguretat.
  • Hacker ètic / pentester.
  • Enginyer de seguretat en dispositius mòbils.
  • Consultor d'equips de resposta a indicentes de seguretat (CSIRT, CERT).
  • Operador de Centre d'operacions de Seguretat (SOC).
  • Administrador de sistemes i eines de ciberseguretat.
  • Membre de les unitats de lluita contra el cibercrim a entitats financeres i forces i cossos de seguretat de l'estat.
  • Tècnic de ciberseguretat en infraestructures crítiques.
  • Expert en delictes informàtics (advocats).

Testimonis i notícies

Testimonis

Quan vaig acabar el grau en Telemàtica, vaig començar a treballar per a una consultora en temes de big data i business intelligence, però tenia clar que volia treballar en ciberseguretat. El màster em va semblar una excel·lent oportunitat per orientar la meva carrera professional cap al sector on hi havia volgut treballar des de petit. Encara que jo estic més enfocat a la vessant tècnica de la ciberseguretat, tota la part de compliance, regulació i management et dóna uns matisos que, encara que no apliquis directament en el teu dia a dia, sí que crec que són molt útils i interessants. Màster molt recomanable per orientar la teva carrera a aquest àmbit, per la seva visió àmplia i la qualitat del professorat, molt connectats amb la pràctica professional.

Aleix Sala Cyber Threat Hunter & Intelligence Analyst a Nestle

Tenia clar que volia apostar per la ciberseguretat com a carrera professional. Em vaig mudar a Barcelona per fer el màster, ja que ho volia fer presencial, i en menys de dos mesos estava treballant per a una multinacional, participant en projectes en els quals vaig poder posar en pràctica tot allò après al màster. Moltes empreses contacten amb els alumnes del màster, tant per desenvolupar el TFM com per incorporacions. El màster m'ha permès conèixer i entendre l'aplicabilitat de la seguretat en entorns molt variats. Cal destacar també que les certificacions realitzades durant el curs són requisit per a molts llocs de seguretat.

Sara Queipo Team Lead Information Security Services a BMM Spain Testlabs

Notícies del Blog
Isabel Padilla, exalumna del màster en Cybersecurity Management, finalista del premi al Millor Projecte de Seguretat d'Espanya
Isabel Padilla, exalumna del màster en Cybersecurity Management, finalista del premi al Millor Projecte de Seguretat d'Espanya
07-06-2019
Isabel Padilla, exalumna del màster en Cybersecurity Management, finalista del premi al Millor Projecte de Seguretat d'Espanya
Isabel Padilla, exalumna del màster en Cybersecurity Management, finalista del premi al Millor Projecte de Seguretat d'Espanya
07-06-2019
Manel Medina, Premi d'Honor a La Nit de les Telecomunicacions i la Informàtica
Manel Medina, Premi d'Honor a La Nit de les Telecomunicacions i la Informàtica
19-03-2019
La UPC School aposta per les professions de futur:  blockchain , indústria 4.0, intel·ligència artificial i transformació digital
La UPC School aposta per les professions de futur: blockchain , indústria 4.0, intel·ligència artificial i transformació digital
12-04-2018
La UPC School aposta per l'especialització dels nous perfils TIC
La UPC School aposta per l'especialització dels nous perfils TIC
31-01-2017
Acte de graduació del màster en Cybersecurity Management
Acte de graduació del màster en Cybersecurity Management
24-01-2017
La UPC gradua els primers especialistes formats en ciberseguretat
La UPC gradua els primers especialistes formats en ciberseguretat
15-12-2016
Altres notícies
Entrevista a Manel Medina (La Razón): "Cal canviar l'estratègia i introduir formació bàsica en ciberseguretat"
30-05-2017
Entrevista a Manel Medina (8 al Dia): "Un cop posem informació a Internet, és molt difícil esborrar-la"
29-03-2017
Entrevista a Manel Medina (TV3): "Les precaucions -i les accions- dels governs en l'era del ciberespionatge"
29-03-2017
Entrevista a l'alumne del màster en Cybersecurity Management, Oscar Sánchez (La Vanguardia): "El número u en ciberseguretat"
18-01-2017
Vídeos
Techtúlia: Ciberseguretat