Digital Forensics and Incident Response: metodologías operativas para la respuesta a incidentes, adquisición y preservación de evidencia digital, cadena de custodia, reconstrucción de líneas de tiempo, análisis forense de memoria, análisis de malware, contención de amenazas e integración con procesos SOC, búsqueda de amenazas y requisitos legales o de cumplimiento.