Prácticas nacionales

El titulad@ que participe dentro del programa con HackRTU tendrá diferentes tareas relacionadas con el análisis de comunicaciones, incluyéndose dentro de este aspecto:
Capturas de redes industriales, análisis de protocolos industriales (Modbus, BACnet, IEC-104, Goose, MQTT, OPC-UA, etc), detección de potenciales amenazas y desarrollo de medidas de mitigación específicas para la mejora de la infraestructura.
El titulad@ dispondrá de diferentes cursos específicos proporcionados por HackRTU, así como la tutela de un tutor específico con conocimientos avanzados sobre el análisis de comunicaciones en entornos industriales para proporcionar una guía específica desde el inicio hasta poseer un conocimiento base y adecuado para el análisis de comunicaciones.
El titulad@ tendrá también a su disposición diferentes materiales formativos ordenados en base a su conocimiento y desarrollo durante los meses que dure el periodo de prácticas para la realización de análisis de dispositivos industriales. Este tipo de tarea se centra en la detección de vulnerabilidades de día-cero (0-days) en dispositivos específicos de entornos industriales. HackRTU como organización esta en el Programa CVE, lo que permite a la entidad gestionar vulnerabilidades detectadas por nuestro equipo técnico en proyectos de investigación. Esto también permite contrastar nuestra experiencia en este ámbito. El titulado dispondrá de diferentes guías y explicaciones específicas para poder aprender a catalogar, detectar y conocer el proceso de reporte de vulnerabilidades.
Además de las tareas principales, el titulad@, tendrá a su disposición un laboratorio de ciberseguridad industrial en el que realizar tanto pruebas ofensivas como la implementación de medidas defensivas para mejorar su infraestructura. Se le pondrá a su disposición diferentes dispositivos y herramientas para la realización de pruebas y aprendizaje de las mismas. Por otra parte, el titulad@ tendrá un programa formativo definido para, en base a su desarrollo dentro de HackRTU y sus gustos en la ciberseguridad industrial, seguir una línea adecuada para su formación. A parte, entre otras tareas estarían el análisis normativo y el desarrollo de máquinas virtuales específicas para diferentes pruebas.