Cómo enseñamos ciberseguridad de forma práctica
Nuestra historia
Empezamos en 2016 con una idea clara
La ciberseguridad no se aprende solo con teoría. Se necesita práctica directa, errores reales y la guía de alguien que haya enfrentado los problemas antes que tú. Cuando montamos , vimos que la mayoría de cursos online explicaban conceptos pero no mostraban cómo funcionan en situaciones reales. Te decían qué es un ataque de fuerza bruta, pero no te dejaban ver uno en acción ni practicar cómo detectarlo.
Así que decidimos trabajar con profesionales que realmente hacen esto cada día. Analistas de seguridad, pentesters, ingenieros de redes que han respondido a incidentes reales. Gente que puede explicarte no solo qué es una vulnerabilidad SQL injection, sino mostrarte exactamente cómo la encuentran, cómo la explotan y cómo la solucionan. Nuestros cursos se graban en entornos controlados donde ves cada paso del proceso, desde el escaneo inicial hasta el informe final.
Desde 2016 hemos trabajado con estudiantes de 47 países. Algunos venían de IT y querían especializarse, otros empezaban desde cero con curiosidad por entender cómo funcionan los sistemas. Lo que todos tienen en común es que necesitaban ver el proceso completo, no solo slides con bullet points.
Cómo estructuramos el aprendizaje
No seguimos un modelo académico tradicional. Cada curso se construye alrededor de escenarios que podrías encontrarte en un trabajo real de seguridad. Los instructores explican su proceso de pensamiento mientras trabajan, no solo el resultado final.
01
Contexto antes que comandos
No empezamos con una lista de herramientas. Primero explicamos el problema que intentas resolver: ¿cómo entran los atacantes? ¿qué buscan? ¿qué dejan atrás? Las herramientas vienen después, cuando entiendes por qué las necesitas.
02
Demostraciones completas
Ves el proceso entero. Nmap tarda 15 minutos en escanear una red? Pues lo ves escaneando 15 minutos. Entender el timing y las respuestas del sistema es parte del aprendizaje. No editamos las partes "aburridas" porque esas partes te enseñan paciencia y atención al detalle.
03
Errores incluidos
Los instructores cometen errores en cámara. Lanzan un exploit que falla, interpretan mal un log, configuran mal un firewall. Y luego explican cómo identificaron el error y qué hicieron para corregirlo. Eso es más valioso que ver solo los intentos exitosos.
04
Documentación real
Cada módulo incluye los mismos reportes, notas y documentación que usarías en un proyecto real. No son plantillas genéricas, son los documentos que los instructores usan en su trabajo diario. Aprendes a escribir informes técnicos que otros profesionales van a leer.
05
Infraestructura viva
Trabajamos con máquinas virtuales y entornos de laboratorio que reaccionan como sistemas reales. Los registros se llenan, los servicios se caen, las configuraciones fallan. No son simulaciones simplificadas, son entornos que se comportan como lo que encontrarás en producción.
06
Sin atajos de edición
Cuando un instructor explica cómo analiza un PCAP de 2GB o revisa 40 páginas de logs de firewall, no cortamos a la parte donde encuentra el problema. Ves cómo busca, qué patrones ignora, cómo filtra información irrelevante. El proceso de investigación es parte de lo que aprendes.
Filosofía de enseñanza
Por qué funciona este método
La ciberseguridad no es memorizar CVEs o recordar sintaxis de comandos. Es desarrollar instinto para detectar anomalías, paciencia para investigar logs interminables y criterio para distinguir falsos positivos de amenazas reales. Esas habilidades solo se desarrollan viendo a alguien experimentado trabajar durante horas en problemas complejos.
Nuestros instructores no son profesores a tiempo completo. Son profesionales activos que dedican parte de su tiempo a grabar cursos. Elisa trabaja respondiendo a incidentes de ransomware para empresas europeas. Jordi hace pentesting para instituciones financieras. Arnau diseña arquitecturas de seguridad para startups. Cuando graban un curso, están compartiendo exactamente lo que hacen cada día en sus trabajos.
No prometemos que vas a encontrar trabajo en tres meses ni que dominarás todo el campo de la ciberseguridad. Lo que sí te garantizamos es que vas a ver cómo trabajan los profesionales reales, vas a entender su proceso de pensamiento y vas a tener una base sólida para seguir aprendiendo por tu cuenta. El resto depende de cuánto tiempo dediques a practicar y experimentar.