CyberSafe – CyberSec First Responder
Nível Intermédio | 35 horas | Laboral: 5 dias | Pós-Laboral: 10 dias
Oferta do exame de certificação, válida até 6 meses após a conclusão do curso.
Apresentação
O curso CyberSafe – CyberSec First Responder prepara profissionais de cibersegurança para identificar, avaliar e reagir a incidentes de segurança em tempo real..
Num contexto em que as organizações enfrentam ameaças cada vez mais sofisticadas, este curso destaca-se como um passo essencial para profissionais que desejam assumir um papel ativo na proteção de sistemas e redes de informação. Aborda práticas de monitorização, deteção e resposta a incidentes, bem como a análise de vulnerabilidades, inteligência de ameaças e investigação forense.
Enquadramento
A cibersegurança deixou de ser uma preocupação exclusiva das grandes empresas. Organizações de todas as dimensões estão sob constante ameaça e precisam de profissionais preparados para reagir de forma eficaz a incidentes que comprometam a confidencialidade, integridade e disponibilidade da informação.
Esta formação posiciona os profissionais como especialistas operacionais na deteção, análise e resposta a incidentes de segurança. Esta formação integra conhecimentos técnicos e estratégicos que permitem antecipar, identificar e neutralizar ataques, contribuindo diretamente para a resiliência digital da organização.
O curso é ideal para profissionais que pretendem validar as suas competências numa abordagem prática, alinhada com standards reconhecidos internacionalmente e focada na atuação imediata perante ameaças.
Destinatários
O curso destina-se a:
- Técnicos de cibersegurança, administradores de redes e sistemas
- Analistas SOC e profissionais de resposta a incidentes
- Equipas de IT que desejem reforçar competências em segurança da informação
- Todos os profissionais envolvidos na proteção, deteção, análise e resposta a ameaças, independentemente da dimensão da organização
Pré-requisitos
Para um aproveitamento eficaz do curso, é recomendável que os participantes:
- Tenham mínimo 2 anos de experiência em segurança de redes ou áreas relacionadas
- Compreendam os conceitos de gestão de risco, segurança de sistemas operativos e proteção de redes
- Tenham conhecimentos práticos de sistemas operativos comuns, autenticação, permissões, antivírus, firewalls, VPNs
- Possuam conhecimentos base de redes (TCP/IP, DNS, HTTP, ARP, ICMP, DHCP)
Objetivo Geral
Capacitar os formandos para atuarem de forma eficaz como First Responders em cibersegurança, aptos a identificar, analisar, mitigar e responder a incidentes de segurança nos ambientes computacionais e de rede.
Objetivos Específicos
- Avaliar riscos e vulnerabilidades em ambientes informáticos e de rede
- Analisar o cenário atual de ameaças cibernéticas
- Identificar e classificar diferentes tipos de ataques e técnicas de intrusão
- Aplicar metodologias de gestão de vulnerabilidades
- Conduzir testes de penetração para avaliar a segurança da organização
- Recolher e analisar inteligência de segurança (logs, eventos, indicadores de compromisso)
- Implementar resposta imediata e eficaz a incidentes
- Realizar investigação forense básica após incidentes de segurança
Programa
- Avaliação de Riscos de Segurança da Informação
- Importância e princípios da gestão de risco
- Avaliação e mitigação de riscos
- Documentação associada à gestão de risco
- Análise do Panorama de Ameaças
- Classificação de ameaças e perfis de atacantes
- Pesquisa contínua de ameaças
- Análise de Ameaças de Reconhecimento (Reconnaissance)
- Modelação de ameaças (Threat Modeling)
- Engenharia social e seu impacto na segurança
- Análise de Ataques a Ambientes Computacionais e de Rede
- Hacking de sistemas e ataques web
- Malware, hijacking, DoS, spoofing
- Ameaças à segurança mobile e cloud
- Análise de Técnicas Pós-Ataque
- Comando e controlo (C2)
- Persistência, movimentação lateral e exfiltração
- Técnicas de anti-forense
- Gestão de Vulnerabilidades na Organização
- Plano de gestão de vulnerabilidades
- Avaliação de vulnerabilidades comuns
- Realização de scans de segurança
- Testes de Penetração
- Condução de testes de penetração em ativos de rede
- Acompanhamento e análise pós-teste
- Recolha de Inteligência em Cibersegurança
- Plataformas e ferramentas para recolha de inteligência
- Fontes baseadas em rede e em hosts
- Análise de Dados de Logs e Eventos
- Ferramentas comuns de análise de logs
- Utilização de SIEM para análise e correlação
- Resposta e Investigação de Incidentes
- Gestão e execução do plano de resposta a incidentes
- Investigação básica e registo de evidência digital
