Microsoft Cybersecurity Architect (SC-100)

Objetivos

1. Diseñar una estrategia de ciberseguridad
   • Desarrollar una visión y estrategia de seguridad que incluya la identificación de riesgos, la protección de activos y la alineación de las necesidades de seguridad con los objetivos empresariales.
2. Planificar la protección de la infraestructura y los datos
   • Identificar y aplicar controles de protección para la infraestructura (tanto local como en la nube), aplicaciones y datos, utilizando herramientas y servicios de Microsoft como Microsoft Defender, Azure Sentinel, Azure AD y Microsoft 365 Defender.
3. Gestionar la identidad y el acceso
   • Implementar políticas de acceso y gestión de identidades, garantizando que los usuarios y aplicaciones tengan el acceso adecuado a los recursos, incluyendo la implementación de Zero Trust y Azure AD.
4. Gestionar la protección contra amenazas y la respuesta a incidentes
   • Crear y gestionar planes de respuesta a incidentes de seguridad y protección contra amenazas utilizando herramientas de detección y mitigación de riesgos, como Azure Sentinel, Microsoft Defender, y otros servicios de monitorización y protección proactiva.
5. Supervisar la seguridad y realizar auditorías de cumplimiento
   • Realizar auditorías continuas y gestionar el cumplimiento con normas y regulaciones utilizando herramientas de monitoreo como Microsoft Sentinel y Compliance Manager.
6. Implementar soluciones de seguridad en la nube
   • Desarrollar soluciones de seguridad centradas en la nube y en la protección de datos en entornos híbridos y de múltiples nubes, utilizando los servicios de Microsoft Azure y Microsoft 365.

Prerrequisitos

Aunque no hay requisitos previos estrictos, es altamente recomendable contar con experiencia en los siguientes campos:

1. Conocimientos en seguridad informática: Experiencia sólida en ciberseguridad, incluidos conceptos de redes, protección de datos, controles de acceso, y gestión de incidentes.
2. Experiencia con Microsoft Azure: Familiaridad con los servicios de seguridad y soluciones en Azure, como Azure Security Center, Azure Sentinel, Azure AD, entre otros.
3. Experiencia con Microsoft 365: Conocimiento de los controles de seguridad y características de protección de Microsoft 365 (por ejemplo, Microsoft Defender for Endpoint, Compliance Center, Exchange Online Protection, etc.).
4. Certificación previa recomendada: Se recomienda tener certificaciones previas en áreas de seguridad, como Microsoft Certified: Security, Compliance, and Identity Fundamentals (SC-900) o Microsoft Certified: Azure Security Engineer Associate (AZ-500).