El estudiante se convertirá en un experto en la fase post-ataque, adquiriendo las habilidades técnicas para realizar análisis forenses, seguir la cadena de custodia de la evidencia, ejecutar planes de Respuesta a Incidentes (IR) y buscar amenazas activas dentro de la red (Threat Hunting).