ISTQB® Certified Tester: Advanced Level – Security Tester

A Olisipo é a empresa responsável pela divulgação do portfólio formativo da Expleo em Portugal. A Expleo Portugal é ISTQB® Accredited Training Provider e ISTQB® Platinum Partner.

A Expleo Academy faz a preparação e Certificação Oficial de profissionais em ISTQB (Certified Tester Foundation Level; Certified Tester Foundation Level – Agile Extension; Certified Tester Foundation Level Specialist – Automotive Software Tester; Certified Tester Advanced Level, Test Manager, Test Analyst, Technical Test Analyst, Security Tester, Tester Automation Engineer, oferta única em Portugal, reconhecida pela ISTQB – International Software Testing and Qualification Board e pela PSTQB – Associação Portuguesa de Testes de Software.

Apresentação

A segurança no desenvolvimento de software é um fator crítico, especialmente num mundo cada vez mais digital e interconectado. Este curso prepara os participantes para compreender e aplicar técnicas avançadas de testes de segurança, essenciais para identificar vulnerabilidades e mitigar riscos em sistemas e aplicações. A formação conduz à certificação internacional ISTQB® Certified Tester, Advanced Level – Security Tester (CTAL-ST), reconhecida mundialmente, e é acreditada pela PSTQB – Associação Portuguesa de Testes de Software.

Ao longo do curso, os formandos explorarão metodologias, ferramentas e abordagens específicas de security testing, desde os princípios base até à sua aplicação ao longo do ciclo de vida do desenvolvimento de software. Esta formação é essencial para profissionais de teste que pretendam especializar-se na área da segurança e valorizar o seu percurso profissional com uma certificação de referência.

Enquadramento

Num cenário onde as falhas de segurança podem comprometer não apenas dados, mas também a confiança do público e a sustentabilidade das organizações, os testes de segurança assumem um papel vital. À medida que os serviços digitais proliferam, os riscos aumentam — tornando a capacidade de detetar, testar e mitigar vulnerabilidades um fator de sobrevivência empresarial.

A certificação ISTQB® Advanced Level – Security Tester fornece aos profissionais as competências necessárias para realizar testes de segurança eficazes, alinhar práticas com as normas internacionais e contribuir de forma ativa para a construção de sistemas mais robustos. Esta formação representa uma oportunidade concreta para os profissionais evoluírem numa área crítica e em franca expansão.

Destinatários

• Engenheiros de Requisitos
• Testadores Funcionais
• Gestores de Testes
• Programadores
• Especialistas em Automação de Testes
• Especialistas em Testes de Performance
• Especialistas em Ambientes de Teste
• Profissionais dedicados a testes de segurança
• Outros profissionais que pretendam realizar o exame ISTQB® CTAL – Security Tester

Pré-requisitos

• Certificação ISTQB® Foundation Level
• Mínimo de 18 meses de experiência prática em testes de software
• Conhecimentos básicos sobre conceitos de segurança em software (recomendado)

Objetivo Geral

Preparar os participantes com conhecimentos teóricos e práticos que os capacitem a planear, conceber, executar e reportar testes de segurança eficazes, com base nas práticas definidas pela certificação ISTQB® Advanced Level – Security Tester.

Objetivos Específicos

• Compreender os fundamentos e os objetivos dos testes de segurança
• Identificar riscos de segurança e aplicá-los na definição de estratégias de teste
• Integrar os testes de segurança ao longo de todas as fases do ciclo de vida do software
• Avaliar e testar mecanismos de segurança como autenticação, encriptação e firewalls
• Aplicar ferramentas específicas de testes de segurança
• Interpretar normas, boas práticas e tendências da indústria
• Desenvolver relatórios claros sobre os resultados dos testes de segurança
• Reconhecer fatores humanos como parte integrante dos riscos de segurança

Programa

1. Fundamentos dos Testes de Segurança

• Riscos de segurança
• Políticas e procedimentos de segurança da informação
• Auditorias de segurança e seu papel nos testes
• Objetivos, finalidades e estratégias dos testes de segurança

2. Processos de Testes de Segurança

• Definição do processo de teste de segurança
• Planeamento de testes de segurança
• Concepção, execução e avaliação dos testes
• Manutenção dos testes de segurança

3. Testes de Segurança ao Longo do Ciclo de Vida

• Integração dos testes nas várias fases do SDLC
• Requisitos, design, implementação, testes de sistema/aceitação e manutenção

4. Testes de Mecanismos de Segurança

• Endurecimento de sistemas (system hardening)
• Autenticação e autorização
• Encriptação
• Firewalls e zonas de rede
• Deteção de intrusões
• Análise de malware
• Obfuscação de dados
• Treino e capacitação

5. Fatores Humanos em Testes de Segurança

• Perfis e comportamentos de atacantes
• Engenharia social
• Consciencialização e cultura de segurança

6. Avaliação e Reporting

• Avaliação dos testes de segurança
• Elaboração de relatórios e comunicação de resultados

7. Ferramentas de Testes de Segurança

• Tipologias e objetivos
• Critérios de seleção de ferramentas

8. Normas e Tendências do Setor

• Normas e frameworks de segurança (ex: OWASP, ISO/IEC 27001)
• Aplicação prática dos standards
• Tendências atuais em testes de segurança