Data Analyst Data Scientist Cybersecurity Analyst

Cybersecurity Analyst profissional — Deteção, investigação e resposta a incidentes

Percurso profissional completo para aprender a detetar, qualificar, investigar e contribuir para tratar incidentes de cibersegurança.

O Cybersecurity Analyst monitoriza os sistemas, identidades, redes, endpoints e ambientes cloud para detetar comportamentos anómalos, qualificar os alertas e contribuir para a resposta a incidentes. Trabalha a partir de registos, telemetria e provas digitais, distingue factos e hipóteses e, depois, documenta e escala as suas conclusões de forma rastreável.

Este percurso ensina-o a dominar os fundamentos de rede, sistema e identidade, o SIEM, a triagem SOC, a threat intelligence, a investigação, a resposta a incidentes, o threat hunting, a cloud, as regras de deteção, o SOAR, as vulnerabilidades e a gestão do SOC. Os exercícios permanecem defensivos e controlados: cada conclusão deve ser sustentada por provas, verificações e uma decisão profissional explicável.

metiers_prof_cybersecurity_analyst_outcome

15 cursos • 150 lições interativas • de 45 a 75 horas de formação conversacional

5 níveis: Nível 1 — 24,90 € s/ IVA Nível 2 — 29,90 € s/ IVA Nível 3 — 34,90 € s/ IVA Nível 4 — 39,90 € s/ IVA Nível 5 — 45,00 € s/ IVA

Pré-visualização de uma lição no Learning Workspace

Melhor oferta

Pack Completo — Cybersecurity Analyst

🎓 Certificado : "Cybersecurity Analyst profissional" 523,80 €

📚 15 percursos 📖 150 lições ⏱ 45 a 75 h ⚡ 3000 créditos incluídos

399,00 € s/ IVA

Poupança : 124,80 €

Pack Fundamentos técnicos & prova digital 3 cursos Nível 1

🎓 Certificado : Cybersecurity Analyst — Fundamentos técnicos & prova digital

📚 3 percursos 📖 30 lições ⏱ 9 a 15 h ⚡ 480 créditos incluídos

74,70 €

64,90 s/ IVA

Poupança : 9,80 €

01 Nível 1

Fundamentos de rede, sistema e identidade

Compreender o ambiente técnico, de rede e de identidade necessário à análise de eventos de segurança.

Compreender o papel do Cybersecurity Analyst, do SOC e das equipas de resposta a incidentes Mapear ativos, utilizadores, dados, fluxos e dependências críticas de um sistema de informação Compreender o modelo TCP/IP, as portas, protocolos e fluxos de rede úteis à investigação Ler uma resolução DNS e identificar os vestígios deixados por uma comunicação de rede Compreender autenticação, autorização, MFA, acessos condicionais, contas de serviço, sessões e princípios de privilégio mínimo Compreender o modelo OSI e a sua utilidade para situar um vestígio de ataque Ler uma captura de rede simples (pcap) e identificar os campos úteis à investigação Compreender a cifragem TLS/HTTPS e os seus limites para a inspeção do tráfego Mapear a superfície de exposição externa de uma organização, incluindo o shadow IT Compreender os modelos de confiança zero trust e o seu impacto na deteção

📚 10 lições ⏱ 3 a 5 h 🎯 Quiz incluído ⚡ 160 créditos incluídos

Informações sobre a formação

Público-alvo

Profissionais de TI, analistas de segurança, administradores, engenheiros de sistemas ou de redes e perfis em reconversão que pretendem desenvolver as competências operacionais da profissão de Cybersecurity Analyst.

Pré-requisitos

Sem pré-requisitos avançados. Recomenda-se uma cultura geral em informática e a capacidade de seguir instruções técnicas.

Objetivos pedagógicos

Compreender o papel do Cybersecurity Analyst, do SOC e das equipas de resposta a incidentes
Ler uma resolução DNS e identificar os vestígios deixados por uma comunicação de rede
Ler uma captura de rede simples (pcap) e identificar os campos úteis à investigação
Compreender os modelos de confiança zero trust e o seu impacto na deteção

Competências visadas

Aplicar os métodos e ferramentas do curso a uma situação profissional representativa.
Produzir um resultado utilizável e verificável mobilizando as noções estudadas: compreender os modelos de confiança zero trust e o seu impacto na deteção
Controlar a qualidade dos dados, resultados, provas ou decisões antes da apresentação ou implementação.
Documentar a abordagem, explicar os limites e defender as escolhas feitas perante um interlocutor profissional.

Duração estimada

3 a 5 h

Preço

24,90 € s/ IVA

02 Nível 1

Mecanismos de ataque, vulnerabilidades e fontes de logs

Reconhecer os mecanismos de ataque comuns e identificar as fontes de registo disponíveis para a análise.

Identificar os principais componentes de segurança Windows e Linux Compreender vulnerabilidade, exposição, ameaça, risco, exploit e controlo de segurança Reconhecer phishing, roubo de credenciais, malware, ransomware e movimentos laterais Compreender as fases de um ataque com a ajuda de um referencial de táticas e técnicas Identificar as fontes de logs: sistema, autenticação, rede, endpoint, aplicação e cloud Compreender os mecanismos de exploração comuns: injeção, buffer overflow, escalada de privilégios Distinguir as categorias de malware: worm, cavalo de Troia, rootkit, spyware Identificar as técnicas de evasão e ofuscação comuns dos atacantes Configurar e verificar a cobertura de uma política de registo (audit policy) Compreender o papel de um EDR e o que captura em comparação com um SIEM

📚 10 lições ⏱ 3 a 5 h 🎯 Quiz incluído ⚡ 160 créditos incluídos

Informações sobre a formação

Público-alvo

Pré-requisitos

Sem pré-requisitos avançados. Recomenda-se uma cultura geral em informática e a capacidade de seguir instruções técnicas.

Objetivos pedagógicos

Identificar os principais componentes de segurança Windows e Linux
Compreender as fases de um ataque com a ajuda de um referencial de táticas e técnicas
Distinguir as categorias de malware: worm, cavalo de Troia, rootkit, spyware
Compreender o papel de um EDR e o que captura em comparação com um SIEM

Competências visadas

Aplicar os métodos e ferramentas do curso a uma situação profissional representativa.
Produzir um resultado utilizável e verificável mobilizando as noções estudadas: compreender o papel de um EDR e o que captura em comparação com um SIEM
Controlar a qualidade dos dados, resultados, provas ou decisões antes da apresentação ou implementação.
Documentar a abordagem, explicar os limites e defender as escolhas feitas perante um interlocutor profissional.

Duração estimada

3 a 5 h

Preço

24,90 € s/ IVA

03 Nível 1

Leitura de eventos e prova

Interpretar um evento de segurança com rigor e aplicar os princípios de recolha e preservação da prova.

Ler um evento de segurança e distinguir facto, contexto, hipótese e conclusão Compreender os indicadores de compromisso e os seus limites Aplicar os princípios de recolha de provas e de preservação da integridade Construir uma primeira matriz de criticidade para hierarquizar alertas e incidentes Distinguir IOC e IOA e compreender a sua complementaridade na análise Aplicar os princípios da cadeia de custódia (chain of custody) a uma prova digital Redigir uma nota de análise factual separando claramente observação e interpretação Utilizar um referencial de táticas e técnicas para qualificar um comportamento observado Construir uma tabela de criticidade multicritério para um parque heterogéneo Workshop profissional: reconstituir uma intrusão simples a partir de um conjunto de registos

📚 10 lições ⏱ 3 a 5 h 🎯 Quiz incluído ⚡ 160 créditos incluídos

Informações sobre a formação

Público-alvo

Pré-requisitos

Sem pré-requisitos avançados. Recomenda-se uma cultura geral em informática e a capacidade de seguir instruções técnicas.

Objetivos pedagógicos

Ler um evento de segurança e distinguir facto, contexto, hipótese e conclusão
Construir uma primeira matriz de criticidade para hierarquizar alertas e incidentes
Redigir uma nota de análise factual separando claramente observação e interpretação
Workshop profissional: reconstituir uma intrusão simples a partir de um conjunto de registos

Competências visadas

Aplicar os métodos e ferramentas do curso a uma situação profissional representativa.
Produzir um resultado utilizável e verificável mobilizando as noções estudadas: reconstituir uma intrusão simples a partir de um conjunto de registos
Controlar a qualidade dos dados, resultados, provas ou decisões antes da apresentação ou implementação.
Documentar a abordagem, explicar os limites e defender as escolhas feitas perante um interlocutor profissional.

Duração estimada

3 a 5 h

Preço

24,90 € s/ IVA

Pack Triagem SOC, SIEM & deteção 3 cursos Nível 2

🎓 Certificado : Cybersecurity Analyst — Triagem SOC, SIEM & deteção

📚 3 percursos 📖 30 lições ⏱ 9 a 15 h ⚡ 540 créditos incluídos

89,70 €

76,90 s/ IVA

Poupança : 12,80 €

04 Nível 2

Arquitetura SIEM e pesquisa nos logs

Explorar um SIEM e pesquisar eficazmente nos registos para construir uma primeira leitura dos eventos.

Compreender a arquitetura de um SIEM e o percurso ingestão, normalização, correlação e alerta Pesquisar eficazmente em logs com filtros, agregações e janelas temporais Construir uma cronologia de eventos a partir de várias fontes Qualificar um alerta de autenticação anómala e pesquisar as ligações associadas Analisar um alerta de endpoint ligado à execução de um processo suspeito Normalizar logs heterogéneos para um esquema comum antes da correlação Escrever consultas de pesquisa eficazes com operadores booleanos e expressões regulares Construir dashboards de supervisão adaptados a um posto de analista SOC Correlacionar eventos provenientes de várias fontes para confirmar uma hipótese Gerir o ruído e o volume de logs sem perder cobertura de deteção

📚 10 lições ⏱ 3 a 5 h 🎯 Quiz incluído ⚡ 180 créditos incluídos

Informações sobre a formação

Público-alvo

Pré-requisitos

Conhecer os fundamentos introduzidos nos primeiros cursos do percurso ou ter uma experiência prática equivalente.

Objetivos pedagógicos

Compreender a arquitetura de um SIEM e o percurso ingestão, normalização, correlação e alerta
Qualificar um alerta de autenticação anómala e pesquisar as ligações associadas
Escrever consultas de pesquisa eficazes com operadores booleanos e expressões regulares
Gerir o ruído e o volume de logs sem perder cobertura de deteção

Competências visadas

Aplicar os métodos e ferramentas do curso a uma situação profissional representativa.
Produzir um resultado utilizável e verificável mobilizando as noções estudadas: gerir o ruído e o volume de logs sem perder cobertura de deteção
Controlar a qualidade dos dados, resultados, provas ou decisões antes da apresentação ou implementação.
Documentar a abordagem, explicar os limites e defender as escolhas feitas perante um interlocutor profissional.

Duração estimada

3 a 5 h

Preço

29,90 € s/ IVA

05 Nível 2

Análise de alertas de rede, email e informações de ameaças

Analisar alertas de rede e de email e mobilizar a threat intelligence para enriquecer o contexto de um alerta.

Examinar um evento de rede: domínio, IP, porta, protocolo, volume e direção Analisar um email suspeito: remetente, cabeçalhos, ligações, anexos e contexto Explorar a threat intelligence: reputação, contexto, níveis de confiança, MISP, STIX/TAXII e limites de interpretação Distinguir falso positivo, verdadeiro positivo benigno, incidente confirmado e evento indeterminado Aplicar um procedimento de triagem e documentar cada etapa de verificação Analisar um certificado TLS suspeito e uma infraestrutura de comando e controlo Dissecar uma cadeia de infeção a partir de um anexo ou de uma ligação maliciosa Enriquecer um indicador com várias fontes de informações e avaliar a sua fiabilidade Construir uma ficha de triagem reutilizável para acelerar a qualificação de alertas semelhantes Identificar os potenciais falsos negativos de uma determinada fonte de deteção

📚 10 lições ⏱ 3 a 5 h 🎯 Quiz incluído ⚡ 180 créditos incluídos

Informações sobre a formação

Público-alvo

Pré-requisitos

Conhecer os fundamentos introduzidos nos primeiros cursos do percurso ou ter uma experiência prática equivalente.

Objetivos pedagógicos

Examinar um evento de rede: domínio, IP, porta, protocolo, volume e direção
Distinguir falso positivo, verdadeiro positivo benigno, incidente confirmado e evento indeterminado
Dissecar uma cadeia de infeção a partir de um anexo ou de uma ligação maliciosa
Identificar os potenciais falsos negativos de uma determinada fonte de deteção

Competências visadas

Aplicar os métodos e ferramentas do curso a uma situação profissional representativa.
Produzir um resultado utilizável e verificável mobilizando as noções estudadas: identificar os potenciais falsos negativos de uma determinada fonte de deteção
Controlar a qualidade dos dados, resultados, provas ou decisões antes da apresentação ou implementação.
Documentar a abordagem, explicar os limites e defender as escolhas feitas perante um interlocutor profissional.

Duração estimada

3 a 5 h

Preço

29,90 € s/ IVA

06 Nível 2

Severidade, escalonamento e qualidade de deteção

Priorizar os alertas, escalar os casos complexos e medir a qualidade das regras de deteção.

Determinar severidade e prioridade segundo impacto, alcance, privilégios e criticidade dos ativos Escalar uma investigação com um dossier utilizável por um analista de nível superior Escrever uma consulta de deteção simples e compreender os falsos positivos que gera Medir a qualidade de uma regra: precisão, cobertura, volume e custo de tratamento Construir uma matriz de pontuação de severidade reproduzível entre analistas Redigir um dossier de escalonamento completo e utilizável sem retomar a investigação Medir o tempo médio de tratamento de um alerta e identificar os estrangulamentos Comparar o desempenho de várias regras de deteção num mesmo conjunto de dados Documentar as decisões de triagem para permitir uma auditoria a posteriori Workshop profissional: tratar uma fila de alertas SOC e produzir as decisões de triagem

📚 10 lições ⏱ 3 a 5 h 🎯 Quiz incluído ⚡ 180 créditos incluídos

Informações sobre a formação

Público-alvo

Pré-requisitos

Conhecer os fundamentos introduzidos nos primeiros cursos do percurso ou ter uma experiência prática equivalente.

Objetivos pedagógicos

Determinar severidade e prioridade segundo impacto, alcance, privilégios e criticidade dos ativos
Medir a qualidade de uma regra: precisão, cobertura, volume e custo de tratamento
Medir o tempo médio de tratamento de um alerta e identificar os estrangulamentos
Workshop profissional: tratar uma fila de alertas SOC e produzir as decisões de triagem

Competências visadas

Aplicar os métodos e ferramentas do curso a uma situação profissional representativa.
Produzir um resultado utilizável e verificável mobilizando as noções estudadas: tratar uma fila de alertas SOC e produzir as decisões de triagem
Controlar a qualidade dos dados, resultados, provas ou decisões antes da apresentação ou implementação.
Documentar a abordagem, explicar os limites e defender as escolhas feitas perante um interlocutor profissional.

Duração estimada

3 a 5 h

Preço

29,90 € s/ IVA

Pack Investigação & resposta a incidentes 3 cursos Nível 3

🎓 Certificado : Cybersecurity Analyst — Investigação & resposta a incidentes

📚 3 percursos 📖 30 lições ⏱ 9 a 15 h ⚡ 600 créditos incluídos

104,70 €

89,90 s/ IVA

Poupança : 14,80 €

07 Nível 3

Desencadeamento e cronologia da investigação

Desencadear uma investigação estruturada e reconstituir uma cronologia fiável das ações do atacante.

Desencadear uma investigação a partir de um incidente confirmado e definir o seu âmbito inicial Construir uma cronologia fiável e identificar o primeiro evento conhecido Procurar persistência, escalada de privilégios e movimentos laterais Analisar ligações de saída, transferências, exfiltração potencial e command-and-control Analisar a utilização das contas e detetar comprometimento ou abuso de privilégios Definir um âmbito de investigação evolutivo face a novas provas Correlacionar cronologias provenientes de fontes cloud e on-premise Identificar técnicas de persistência específicas do Windows e do Linux Analisar um tráfego de comando e controlo cifrado ou dissimulado Distinguir utilização legítima e abuso de privilégios numa conta com elevado nível de acesso

📚 10 lições ⏱ 3 a 5 h 🎯 Quiz incluído ⚡ 200 créditos incluídos

Informações sobre a formação

Público-alvo

Pré-requisitos

Conhecer os fundamentos introduzidos nos primeiros cursos do percurso ou ter uma experiência prática equivalente.

Objetivos pedagógicos

Desencadear uma investigação a partir de um incidente confirmado e definir o seu âmbito inicial
Analisar ligações de saída, transferências, exfiltração potencial e command-and-control
Correlacionar cronologias provenientes de fontes cloud e on-premise
Distinguir utilização legítima e abuso de privilégios numa conta com elevado nível de acesso

Competências visadas

Aplicar os métodos e ferramentas do curso a uma situação profissional representativa.
Produzir um resultado utilizável e verificável mobilizando as noções estudadas: distinguir utilização legítima e abuso de privilégios numa conta com elevado nível de acesso
Controlar a qualidade dos dados, resultados, provas ou decisões antes da apresentação ou implementação.
Documentar a abordagem, explicar os limites e defender as escolhas feitas perante um interlocutor profissional.

Duração estimada

3 a 5 h

Preço

34,90 € s/ IVA

08 Nível 3

Recolha, impacto e contenção

Recolher os elementos técnicos úteis, qualificar o impacto de um incidente e decidir as medidas de contenção.

Recolher os elementos úteis num endpoint sem destruir os vestígios Qualificar o impacto na confidencialidade, integridade, disponibilidade e atividade de negócio Decidir as medidas de contenção: conta, posto de trabalho, rede, aplicação ou segredo Coordenar a redefinição de segredos, a revogação de sessões e os bloqueios temporários Erradicar as causas identificadas e verificar a ausência de persistência residual Realizar uma aquisição de dados voláteis num sistema comprometido Avaliar o impacto financeiro e reputacional de um incidente para além do técnico Escolher entre contenção imediata e vigilância discreta segundo o contexto Coordenar uma contenção entre várias equipas sem perder provas Verificar a eficácia de uma medida de contenção após a sua aplicação

📚 10 lições ⏱ 3 a 5 h 🎯 Quiz incluído ⚡ 200 créditos incluídos

Informações sobre a formação

Público-alvo

Pré-requisitos

Dominar os fundamentos do percurso ou dispor de experiência equivalente. Os cursos avançados reutilizam os métodos, ferramentas e controlos estudados anteriormente.

Objetivos pedagógicos

Recolher os elementos úteis num endpoint sem destruir os vestígios
Coordenar a redefinição de segredos, a revogação de sessões e os bloqueios temporários
Avaliar o impacto financeiro e reputacional de um incidente para além do técnico
Verificar a eficácia de uma medida de contenção após a sua aplicação

Competências visadas

Aplicar os métodos e ferramentas do curso a uma situação profissional representativa.
Produzir um resultado utilizável e verificável mobilizando as noções estudadas: verificar a eficácia de uma medida de contenção após a sua aplicação
Controlar a qualidade dos dados, resultados, provas ou decisões antes da apresentação ou implementação.
Documentar a abordagem, explicar os limites e defender as escolhas feitas perante um interlocutor profissional.

Duração estimada

3 a 5 h

Preço

34,90 € s/ IVA

09 Nível 3

Restauro, documentação e retorno de experiência

Restaurar os serviços em segurança, documentar o incidente e transformar o retorno de experiência em melhoria contínua.

Restaurar os serviços com controlos antes da reposição em produção Documentar decisões, provas, pessoas envolvidas e marcas temporais Preparar uma comunicação adaptada às equipas técnicas, à gestão e às partes interessadas Conduzir um retorno de experiência e transformar as constatações em ações corretivas Definir critérios de validação antes da reposição em produção de um serviço restaurado Construir um relatório de incidente estruturado destinado a audiências diferentes Adaptar uma mensagem de crise segundo a audiência técnica, de gestão ou externa Animar um workshop de retorno de experiência sem procurar um culpado individual Transformar um retorno de experiência numa ação de deteção, de processo ou de formação Workshop profissional: gerir um incidente de comprometimento de conta com propagação interna

📚 10 lições ⏱ 3 a 5 h 🎯 Quiz incluído ⚡ 200 créditos incluídos

Informações sobre a formação

Público-alvo

Pré-requisitos

Dominar os fundamentos do percurso ou dispor de experiência equivalente. Os cursos avançados reutilizam os métodos, ferramentas e controlos estudados anteriormente.

Objetivos pedagógicos

Restaurar os serviços com controlos antes da reposição em produção
Conduzir um retorno de experiência e transformar as constatações em ações corretivas
Adaptar uma mensagem de crise segundo a audiência técnica, de gestão ou externa
Workshop profissional: gerir um incidente de comprometimento de conta com propagação interna

Competências visadas

Aplicar os métodos e ferramentas do curso a uma situação profissional representativa.
Produzir um resultado utilizável e verificável mobilizando as noções estudadas: gerir um incidente de comprometimento de conta com propagação interna
Controlar a qualidade dos dados, resultados, provas ou decisões antes da apresentação ou implementação.
Documentar a abordagem, explicar os limites e defender as escolhas feitas perante um interlocutor profissional.

Duração estimada

3 a 5 h

Preço

34,90 € s/ IVA

Pack Threat hunting, cloud & deteção 3 cursos Nível 4

🎓 Certificado : Cybersecurity Analyst — Threat hunting, cloud & deteção

📚 3 percursos 📖 30 lições ⏱ 9 a 15 h ⚡ 660 créditos incluídos

119,70 €

101,90 s/ IVA

Poupança : 17,80 €

10 Nível 4

Hipóteses de hunting e comportamentos suspeitos

Formular e testar hipóteses de threat hunting a partir de comportamentos e não de indicadores isolados.

Formular uma hipótese de threat hunting a partir de uma técnica de ataque ou de um risco de negócio Escolher as fontes de telemetria necessárias para testar uma hipótese Construir pesquisas a partir de comportamentos em vez de IOC demasiado específicos Criar uma baseline de atividade normal para identificar os desvios significativos Analisar árvores de processos, relações pai-filho e linhas de comando Priorizar hipóteses de hunting segundo o risco de negócio e a viabilidade técnica Construir uma base de conhecimento das hipóteses já testadas e dos seus resultados Identificar técnicas de living-off-the-land que utilizam ferramentas legítimas Analisar linhas de comando ofuscadas para revelar uma intenção maliciosa Utilizar uma linguagem de consulta avançada para explorar grandes volumes de dados

📚 10 lições ⏱ 3 a 5 h 🎯 Quiz incluído ⚡ 220 créditos incluídos

Informações sobre a formação

Público-alvo

Pré-requisitos

Dominar os fundamentos do percurso ou dispor de experiência equivalente. Os cursos avançados reutilizam os métodos, ferramentas e controlos estudados anteriormente.

Objetivos pedagógicos

Formular uma hipótese de threat hunting a partir de uma técnica de ataque ou de um risco de negócio
Criar uma baseline de atividade normal para identificar os desvios significativos
Construir uma base de conhecimento das hipóteses já testadas e dos seus resultados
Utilizar uma linguagem de consulta avançada para explorar grandes volumes de dados

Competências visadas

Aplicar os métodos e ferramentas do curso a uma situação profissional representativa.
Produzir um resultado utilizável e verificável mobilizando as noções estudadas: utilizar uma linguagem de consulta avançada para explorar grandes volumes de dados
Controlar a qualidade dos dados, resultados, provas ou decisões antes da apresentação ou implementação.
Documentar a abordagem, explicar os limites e defender as escolhas feitas perante um interlocutor profissional.

Duração estimada

3 a 5 h

Preço

39,90 € s/ IVA

11 Nível 4

Investigação cloud, lateral e exfiltração

Alargar a investigação aos ambientes cloud e híbridos e procurar os sinais de movimento lateral e de exfiltração.

Interpretar artefactos de persistência e vestígios de execução num sistema Investigar um incidente em ambiente cloud: IAM, registos de atividade, más configurações, cargas de trabalho e contentores Detetar movimentos laterais através de autenticações, partilhas, ferramentas de administração e serviços remotos Procurar sinais de exfiltração por volume, destino, compressão ou comportamento invulgar Avaliar a cobertura de deteção face a um referencial de táticas e técnicas Analisar os registos de um fornecedor cloud para reconstituir uma cadeia de ações Identificar uma má configuração IAM cloud explorada por um atacante Investigar um contentor ou uma carga de trabalho comprometida num ambiente orquestrado Distinguir um movimento lateral legítimo de um abuso num ambiente híbrido Mapear os ângulos mortos de telemetria entre ambientes on-premise e cloud

📚 10 lições ⏱ 3 a 5 h 🎯 Quiz incluído ⚡ 220 créditos incluídos

Informações sobre a formação

Público-alvo

Pré-requisitos

Dominar os fundamentos do percurso ou dispor de experiência equivalente. Os cursos avançados reutilizam os métodos, ferramentas e controlos estudados anteriormente.

Objetivos pedagógicos

Interpretar artefactos de persistência e vestígios de execução num sistema
Procurar sinais de exfiltração por volume, destino, compressão ou comportamento invulgar
Identificar uma má configuração IAM cloud explorada por um atacante
Mapear os ângulos mortos de telemetria entre ambientes on-premise e cloud

Competências visadas

Aplicar os métodos e ferramentas do curso a uma situação profissional representativa.
Produzir um resultado utilizável e verificável mobilizando as noções estudadas: mapear os ângulos mortos de telemetria entre ambientes on-premise e cloud
Controlar a qualidade dos dados, resultados, provas ou decisões antes da apresentação ou implementação.
Documentar a abordagem, explicar os limites e defender as escolhas feitas perante um interlocutor profissional.

Duração estimada

3 a 5 h

Preço

39,90 € s/ IVA

12 Nível 4

Engenharia de deteção e automatização

Conceber, testar e manter regras de deteção e automatizar a resposta com validação humana.

Conceber uma regra de deteção com lógica, contexto, exclusões e nível de severidade Testar uma regra em dados históricos e medir ruído, cobertura e estabilidade Gerir o ciclo de vida de uma deteção: versão, proprietário, documentação, testes e retirada Automatizar a triagem e a resposta com SOAR e IA defensiva: enriquecimento, resumo, orquestração, ações controladas e validação humana Priorizar um backlog de regras de deteção segundo cobertura e esforço de manutenção Construir um playbook de resposta automatizada com pontos de validação humana explícitos Medir a redução do tempo de tratamento proporcionada por uma automatização SOAR Identificar os riscos de uma automatização mal calibrada: ações destrutivas, ciclos Documentar um caso de uso de IA defensiva com os seus limites e salvaguardas Workshop profissional: conduzir um hunt completo, investigar um cenário híbrido e entregar uma melhoria validada de deteção ou de automatização

📚 10 lições ⏱ 3 a 5 h 🎯 Quiz incluído ⚡ 220 créditos incluídos

Informações sobre a formação

Público-alvo

Pré-requisitos

Dominar os fundamentos do percurso ou dispor de experiência equivalente. Os cursos avançados reutilizam os métodos, ferramentas e controlos estudados anteriormente.

Objetivos pedagógicos

Conceber uma regra de deteção com lógica, contexto, exclusões e nível de severidade
Automatizar a triagem e a resposta com SOAR e IA defensiva: enriquecimento, resumo, orquestração, ações controladas e validação humana
Medir a redução do tempo de tratamento proporcionada por uma automatização SOAR
Workshop profissional: conduzir um hunt completo, investigar um cenário híbrido e entregar uma melhoria validada de deteção ou de automatização

Competências visadas

Aplicar os métodos e ferramentas do curso a uma situação profissional representativa.
Produzir um resultado utilizável e verificável mobilizando as noções estudadas: conduzir um hunt completo, investigar um cenário híbrido e entregar uma melhoria validada de deteção ou de automatização
Controlar a qualidade dos dados, resultados, provas ou decisões antes da apresentação ou implementação.
Documentar a abordagem, explicar os limites e defender as escolhas feitas perante um interlocutor profissional.

Duração estimada

3 a 5 h

Preço

39,90 € s/ IVA

Pack Gestão SOC, vulnerabilidades & governação 3 cursos Nível 5

🎓 Certificado : Cybersecurity Analyst — Gestão SOC, vulnerabilidades & governação

📚 3 percursos 📖 30 lições ⏱ 9 a 15 h ⚡ 720 créditos incluídos

135,00 €

114,90 s/ IVA

Poupança : 20,10 €

13 Nível 5

Modelo operacional e gestão do SOC

Definir um modelo operacional SOC e gerir as suas prioridades, backlog e desempenho.

Definir um modelo operacional SOC adaptado à dimensão, aos riscos e às restrições da organização Definir papéis, escalonamentos, piquetes e responsabilidades entre SOC, TI, segurança e negócio Construir prioridades de supervisão a partir dos ativos críticos e cenários de ameaça Gerir um backlog de deteções, hunts, playbooks e dívidas de telemetria Medir tempo de deteção, tempo de qualificação, tempo de contenção e qualidade das decisões Dimensionar uma equipa SOC segundo a volumetria de alertas e a criticidade dos ativos Escolher entre um SOC interno, externalizado ou híbrido segundo o contexto organizacional Construir uma matriz RACI entre SOC, TI, segurança e negócio Acompanhar a carga de trabalho e o risco de esgotamento dos analistas SOC Apresentar um roteiro de melhoria contínua do dispositivo de deteção

📚 10 lições ⏱ 3 a 5 h 🎯 Quiz incluído ⚡ 240 créditos incluídos

Informações sobre a formação

Público-alvo

Pré-requisitos

Dominar os fundamentos do percurso ou dispor de experiência equivalente. Os cursos avançados reutilizam os métodos, ferramentas e controlos estudados anteriormente.

Objetivos pedagógicos

Definir um modelo operacional SOC adaptado à dimensão, aos riscos e às restrições da organização
Gerir um backlog de deteções, hunts, playbooks e dívidas de telemetria
Escolher entre um SOC interno, externalizado ou híbrido segundo o contexto organizacional
Apresentar um roteiro de melhoria contínua do dispositivo de deteção

Competências visadas

Aplicar os métodos e ferramentas do curso a uma situação profissional representativa.
Produzir um resultado utilizável e verificável mobilizando as noções estudadas: apresentar um roteiro de melhoria contínua do dispositivo de deteção
Controlar a qualidade dos dados, resultados, provas ou decisões antes da apresentação ou implementação.
Documentar a abordagem, explicar os limites e defender as escolhas feitas perante um interlocutor profissional.

Duração estimada

3 a 5 h

Preço

45,00 € s/ IVA

14 Nível 5

Vulnerabilidades, crise e conformidade

Gerir a gestão de vulnerabilidades, preparar a organização para crises, cobrir os ângulos mortos de visibilidade e ligar os dispositivos aos requisitos de conformidade aplicáveis.

Evitar KPI enganadores baseados apenas no volume de alertas tratados Construir um plano de cobertura dos logs e identificar os ângulos mortos de visibilidade Gerir a gestão de vulnerabilidades: scans, priorização CVSS e contexto de risco, SLA de remediação e acompanhamento Organizar exercícios de crise e simulações técnicas do tipo table-top Preparar playbooks para ransomware, conta comprometida, fuga de dados e indisponibilidade crítica Definir indicadores de risco residual complementares aos KPI operacionais Priorizar um plano de colmatação dos ângulos mortos de telemetria segundo o risco Negociar prazos de remediação de vulnerabilidades com as equipas de TI e de negócio Conceber um cenário de exercício de crise realista e mensurável Adaptar um playbook de crise a um setor regulado específico

📚 10 lições ⏱ 3 a 5 h 🎯 Quiz incluído ⚡ 240 créditos incluídos

Informações sobre a formação

Público-alvo

Pré-requisitos

Dominar os fundamentos do percurso ou dispor de experiência equivalente. Os cursos avançados reutilizam os métodos, ferramentas e controlos estudados anteriormente.

Objetivos pedagógicos

Evitar KPI enganadores baseados apenas no volume de alertas tratados
Organizar exercícios de crise e simulações técnicas do tipo table-top
Priorizar um plano de colmatação dos ângulos mortos de telemetria segundo o risco
Adaptar um playbook de crise a um setor regulado específico

Competências visadas

Aplicar os métodos e ferramentas do curso a uma situação profissional representativa.
Produzir um resultado utilizável e verificável mobilizando as noções estudadas: adaptar um playbook de crise a um setor regulado específico
Controlar a qualidade dos dados, resultados, provas ou decisões antes da apresentação ou implementação.
Documentar a abordagem, explicar os limites e defender as escolhas feitas perante um interlocutor profissional.

Duração estimada

3 a 5 h

Preço

45,00 € s/ IVA

15 Nível 5

Governação, portefólio e apresentação

Integrar o retorno de experiência na gestão dos riscos, responder às obrigações regulamentares e apresentar o seu trabalho.

Integrar o retorno de experiência dos incidentes na gestão dos riscos e das vulnerabilidades Contribuir para as obrigações de notificação e para a preservação das provas nos quadros NIS2, DORA e RGPD segundo o contexto Apresentar a postura operacional a uma gestão sem esconder as incertezas Construir um portefólio profissional de investigações, regras e relatórios anonimizados Mapear as obrigações regulamentares aplicáveis segundo o setor e a jurisdição Preparar um dossier de prova utilizável em caso de inspeção ou litígio Construir um dashboard de gestão destinado a uma comissão executiva Anonimizar um caso real para o integrar de forma ética num portefólio profissional Preparar uma defesa oral de gestão de incidentes perante um júri misto técnico e de gestão Projeto final: gerir um incidente grave simulado e apresentar o plano de remediação e de melhoria do SOC

📚 10 lições ⏱ 3 a 5 h 🎯 Quiz incluído ⚡ 240 créditos incluídos

Informações sobre a formação

Público-alvo

Pré-requisitos

Dominar os fundamentos do percurso ou dispor de experiência equivalente. Os cursos avançados reutilizam os métodos, ferramentas e controlos estudados anteriormente.

Objetivos pedagógicos

Integrar o retorno de experiência dos incidentes na gestão dos riscos e das vulnerabilidades
Construir um portefólio profissional de investigações, regras e relatórios anonimizados
Construir um dashboard de gestão destinado a uma comissão executiva
Projeto final: gerir um incidente grave simulado e apresentar o plano de remediação e de melhoria do SOC

Competências visadas

Aplicar os métodos e ferramentas do curso a uma situação profissional representativa.
Produzir um resultado utilizável e verificável mobilizando as noções estudadas: gerir um incidente grave simulado e apresentar o plano de remediação e de melhoria do SOC
Controlar a qualidade dos dados, resultados, provas ou decisões antes da apresentação ou implementação.
Documentar a abordagem, explicar os limites e defender as escolhas feitas perante um interlocutor profissional.

Duração estimada

3 a 5 h

Preço

45,00 € s/ IVA