Data Analyst Data Scientist Cybersecurity Analyst

Cybersecurity Analyst profissional — Detecção, investigação e resposta a incidentes

Trilha profissional completa para aprender a detectar, qualificar, investigar e contribuir para tratar incidentes de cibersegurança.

O Cybersecurity Analyst monitora os sistemas, identidades, redes, endpoints e ambientes de nuvem para detectar comportamentos anômalos, qualificar os alertas e contribuir para a resposta a incidentes. Ele trabalha com logs, telemetria e evidências digitais, diferencia fatos e hipóteses e, depois, documenta e escala suas conclusões de forma rastreável.

Esta trilha ensina você a dominar os fundamentos de rede, sistema e identidade, o SIEM, a triagem SOC, a threat intelligence, a investigação, a resposta a incidentes, o threat hunting, a nuvem, as regras de detecção, o SOAR, as vulnerabilidades e a gestão do SOC. Os exercícios permanecem defensivos e controlados: cada conclusão deve ser sustentada por evidências, verificações e uma decisão profissional explicável.

metiers_prof_cybersecurity_analyst_outcome

15 cursos • 150 aulas interativas • de 45 a 75 horas de treinamento conversacional

5 níveis: Nível 1 — 24,90 € sem impostos Nível 2 — 29,90 € sem impostos Nível 3 — 34,90 € sem impostos Nível 4 — 39,90 € sem impostos Nível 5 — 45,00 € sem impostos

Prévia de uma aula no Learning Workspace

Melhor oferta

Pacote Completo — Cybersecurity Analyst

🎓 Certificado : "Cybersecurity Analyst profissional" 523,80 €

📚 15 trilhas 📖 150 aulas ⏱ 45 a 75 h ⚡ 3000 créditos incluídos

399,00 € sem impostos

Economia : 124,80 €

Pacote Fundamentos técnicos & evidência digital 3 cursos Nível 1

🎓 Certificado : Cybersecurity Analyst — Fundamentos técnicos & evidência digital

📚 3 trilhas 📖 30 aulas ⏱ 9 a 15 h ⚡ 480 créditos incluídos

74,70 €

64,90 sem impostos

Economia : 9,80 €

01 Nível 1

Fundamentos de rede, sistema e identidade

Entender o ambiente técnico, de rede e de identidade necessário para a análise de eventos de segurança.

Entender o papel do Cybersecurity Analyst, do SOC e das equipes de resposta a incidentes Mapear ativos, usuários, dados, fluxos e dependências críticas de um sistema de informação Entender o modelo TCP/IP, as portas, protocolos e fluxos de rede úteis para a investigação Ler uma resolução DNS e identificar os rastros deixados por uma comunicação de rede Entender autenticação, autorização, MFA, acessos condicionais, contas de serviço, sessões e princípios de privilégio mínimo Entender o modelo OSI e sua utilidade para situar um rastro de ataque Ler uma captura de rede simples (pcap) e identificar os campos úteis para a investigação Entender a criptografia TLS/HTTPS e seus limites para a inspeção do tráfego Mapear a superfície de exposição externa de uma organização, incluindo o shadow IT Entender os modelos de confiança zero trust e seu impacto na detecção

📚 10 aulas ⏱ 3 a 5 h 🎯 Quiz incluído ⚡ 160 créditos incluídos

Informações sobre o treinamento

Público-alvo

Profissionais de TI, analistas de segurança, administradores, engenheiros de sistemas ou de redes e pessoas em transição de carreira que desejam desenvolver as competências operacionais da profissão de Cybersecurity Analyst.

Pré-requisitos

Nenhum pré-requisito avançado. Recomenda-se ter conhecimentos gerais de informática e capacidade de seguir instruções técnicas.

Objetivos de aprendizagem

Entender o papel do Cybersecurity Analyst, do SOC e das equipes de resposta a incidentes
Ler uma resolução DNS e identificar os rastros deixados por uma comunicação de rede
Ler uma captura de rede simples (pcap) e identificar os campos úteis para a investigação
Entender os modelos de confiança zero trust e seu impacto na detecção

Competências desenvolvidas

Aplicar os métodos e ferramentas do curso a uma situação profissional representativa.
Produzir um resultado utilizável e verificável aplicando os conceitos estudados: entender os modelos de confiança zero trust e seu impacto na detecção
Controlar a qualidade dos dados, resultados, evidências ou decisões antes da apresentação ou implementação.
Documentar a abordagem, explicar as limitações e defender as escolhas feitas diante de um interlocutor profissional.

Duração estimada

3 a 5 h

Preço

24,90 € sem impostos

02 Nível 1

Mecanismos de ataque, vulnerabilidades e fontes de logs

Reconhecer os mecanismos de ataque comuns e identificar as fontes de log disponíveis para a análise.

Identificar os principais componentes de segurança do Windows e do Linux Entender vulnerabilidade, exposição, ameaça, risco, exploit e controle de segurança Reconhecer phishing, roubo de credenciais, malware, ransomware e movimentos laterais Entender as fases de um ataque com a ajuda de um framework de táticas e técnicas Identificar as fontes de logs: sistema, autenticação, rede, endpoint, aplicação e nuvem Entender os mecanismos de exploração comuns: injeção, estouro de buffer, escalonamento de privilégios Diferenciar as categorias de malware: worm, cavalo de Troia, rootkit, spyware Identificar as técnicas de evasão e ofuscação comuns dos atacantes Configurar e verificar a cobertura de uma política de log (audit policy) Entender o papel de um EDR e o que ele captura em comparação com um SIEM

📚 10 aulas ⏱ 3 a 5 h 🎯 Quiz incluído ⚡ 160 créditos incluídos

Informações sobre o treinamento

Público-alvo

Pré-requisitos

Nenhum pré-requisito avançado. Recomenda-se ter conhecimentos gerais de informática e capacidade de seguir instruções técnicas.

Objetivos de aprendizagem

Identificar os principais componentes de segurança do Windows e do Linux
Entender as fases de um ataque com a ajuda de um framework de táticas e técnicas
Diferenciar as categorias de malware: worm, cavalo de Troia, rootkit, spyware
Entender o papel de um EDR e o que ele captura em comparação com um SIEM

Competências desenvolvidas

Aplicar os métodos e ferramentas do curso a uma situação profissional representativa.
Produzir um resultado utilizável e verificável aplicando os conceitos estudados: entender o papel de um EDR e o que ele captura em comparação com um SIEM
Controlar a qualidade dos dados, resultados, evidências ou decisões antes da apresentação ou implementação.
Documentar a abordagem, explicar as limitações e defender as escolhas feitas diante de um interlocutor profissional.

Duração estimada

3 a 5 h

Preço

24,90 € sem impostos

03 Nível 1

Leitura de eventos e evidência

Interpretar um evento de segurança com rigor e aplicar os princípios de coleta e preservação de evidências.

Ler um evento de segurança e diferenciar fato, contexto, hipótese e conclusão Entender os indicadores de comprometimento e seus limites Aplicar os princípios de coleta de evidências e de preservação da integridade Montar uma primeira matriz de criticidade para priorizar alertas e incidentes Diferenciar IOC e IOA e entender sua complementaridade na análise Aplicar os princípios da cadeia de custódia (chain of custody) a uma evidência digital Escrever uma nota de análise factual separando claramente observação e interpretação Usar um framework de táticas e técnicas para qualificar um comportamento observado Montar uma tabela de criticidade multicritério para um parque heterogêneo Workshop profissional: reconstituir uma intrusão simples a partir de um conjunto de logs

📚 10 aulas ⏱ 3 a 5 h 🎯 Quiz incluído ⚡ 160 créditos incluídos

Informações sobre o treinamento

Público-alvo

Pré-requisitos

Nenhum pré-requisito avançado. Recomenda-se ter conhecimentos gerais de informática e capacidade de seguir instruções técnicas.

Objetivos de aprendizagem

Ler um evento de segurança e diferenciar fato, contexto, hipótese e conclusão
Montar uma primeira matriz de criticidade para priorizar alertas e incidentes
Escrever uma nota de análise factual separando claramente observação e interpretação
Workshop profissional: reconstituir uma intrusão simples a partir de um conjunto de logs

Competências desenvolvidas

Aplicar os métodos e ferramentas do curso a uma situação profissional representativa.
Produzir um resultado utilizável e verificável aplicando os conceitos estudados: reconstituir uma intrusão simples a partir de um conjunto de logs
Controlar a qualidade dos dados, resultados, evidências ou decisões antes da apresentação ou implementação.
Documentar a abordagem, explicar as limitações e defender as escolhas feitas diante de um interlocutor profissional.

Duração estimada

3 a 5 h

Preço

24,90 € sem impostos

Pacote Triagem SOC, SIEM & detecção 3 cursos Nível 2

🎓 Certificado : Cybersecurity Analyst — Triagem SOC, SIEM & detecção

📚 3 trilhas 📖 30 aulas ⏱ 9 a 15 h ⚡ 540 créditos incluídos

89,70 €

76,90 sem impostos

Economia : 12,80 €

04 Nível 2

Arquitetura SIEM e busca nos logs

Usar um SIEM e pesquisar com eficiência nos logs para construir uma primeira leitura dos eventos.

Entender a arquitetura de um SIEM e o caminho ingestão, normalização, correlação e alerta Pesquisar com eficiência em logs com filtros, agregações e janelas temporais Montar uma cronologia de eventos a partir de várias fontes Qualificar um alerta de autenticação anômala e pesquisar as conexões associadas Analisar um alerta de endpoint ligado à execução de um processo suspeito Normalizar logs heterogêneos para um esquema comum antes da correlação Escrever consultas de busca eficazes com operadores booleanos e expressões regulares Montar dashboards de monitoramento adequados a uma posição de analista SOC Correlacionar eventos vindos de várias fontes para confirmar uma hipótese Gerenciar o ruído e o volume de logs sem perder cobertura de detecção

📚 10 aulas ⏱ 3 a 5 h 🎯 Quiz incluído ⚡ 180 créditos incluídos

Informações sobre o treinamento

Público-alvo

Pré-requisitos

Conhecer os fundamentos apresentados nos primeiros cursos da trilha ou ter experiência prática equivalente.

Objetivos de aprendizagem

Entender a arquitetura de um SIEM e o caminho ingestão, normalização, correlação e alerta
Qualificar um alerta de autenticação anômala e pesquisar as conexões associadas
Escrever consultas de busca eficazes com operadores booleanos e expressões regulares
Gerenciar o ruído e o volume de logs sem perder cobertura de detecção

Competências desenvolvidas

Aplicar os métodos e ferramentas do curso a uma situação profissional representativa.
Produzir um resultado utilizável e verificável aplicando os conceitos estudados: gerenciar o ruído e o volume de logs sem perder cobertura de detecção
Controlar a qualidade dos dados, resultados, evidências ou decisões antes da apresentação ou implementação.
Documentar a abordagem, explicar as limitações e defender as escolhas feitas diante de um interlocutor profissional.

Duração estimada

3 a 5 h

Preço

29,90 € sem impostos

05 Nível 2

Análise de alertas de rede, e-mail e inteligência de ameaças

Analisar alertas de rede e de e-mail e usar a threat intelligence para enriquecer o contexto de um alerta.

Examinar um evento de rede: domínio, IP, porta, protocolo, volume e direção Analisar um e-mail suspeito: remetente, cabeçalhos, links, anexos e contexto Usar a threat intelligence: reputação, contexto, níveis de confiança, MISP, STIX/TAXII e limites de interpretação Diferenciar falso positivo, verdadeiro positivo benigno, incidente confirmado e evento indeterminado Aplicar um procedimento de triagem e documentar cada etapa de verificação Analisar um certificado TLS suspeito e uma infraestrutura de comando e controle Dissecar uma cadeia de infecção a partir de um anexo ou de um link malicioso Enriquecer um indicador com várias fontes de inteligência e avaliar sua confiabilidade Montar uma ficha de triagem reutilizável para acelerar a qualificação de alertas semelhantes Identificar os potenciais falsos negativos de uma determinada fonte de detecção

📚 10 aulas ⏱ 3 a 5 h 🎯 Quiz incluído ⚡ 180 créditos incluídos

Informações sobre o treinamento

Público-alvo

Pré-requisitos

Conhecer os fundamentos apresentados nos primeiros cursos da trilha ou ter experiência prática equivalente.

Objetivos de aprendizagem

Examinar um evento de rede: domínio, IP, porta, protocolo, volume e direção
Diferenciar falso positivo, verdadeiro positivo benigno, incidente confirmado e evento indeterminado
Dissecar uma cadeia de infecção a partir de um anexo ou de um link malicioso
Identificar os potenciais falsos negativos de uma determinada fonte de detecção

Competências desenvolvidas

Aplicar os métodos e ferramentas do curso a uma situação profissional representativa.
Produzir um resultado utilizável e verificável aplicando os conceitos estudados: identificar os potenciais falsos negativos de uma determinada fonte de detecção
Controlar a qualidade dos dados, resultados, evidências ou decisões antes da apresentação ou implementação.
Documentar a abordagem, explicar as limitações e defender as escolhas feitas diante de um interlocutor profissional.

Duração estimada

3 a 5 h

Preço

29,90 € sem impostos

06 Nível 2

Severidade, escalonamento e qualidade de detecção

Priorizar os alertas, escalar os casos complexos e medir a qualidade das regras de detecção.

Determinar severidade e prioridade de acordo com impacto, alcance, privilégios e criticidade dos ativos Escalar uma investigação com um dossiê utilizável por um analista de nível superior Escrever uma consulta de detecção simples e entender os falsos positivos que ela gera Medir a qualidade de uma regra: precisão, cobertura, volume e custo de tratamento Montar uma matriz de pontuação de severidade reproduzível entre analistas Escrever um dossiê de escalonamento completo e utilizável sem retomar a investigação Medir o tempo médio de tratamento de um alerta e identificar os gargalos Comparar o desempenho de várias regras de detecção em um mesmo conjunto de dados Documentar as decisões de triagem para permitir uma auditoria a posteriori Workshop profissional: tratar uma fila de alertas SOC e produzir as decisões de triagem

📚 10 aulas ⏱ 3 a 5 h 🎯 Quiz incluído ⚡ 180 créditos incluídos

Informações sobre o treinamento

Público-alvo

Pré-requisitos

Conhecer os fundamentos apresentados nos primeiros cursos da trilha ou ter experiência prática equivalente.

Objetivos de aprendizagem

Determinar severidade e prioridade de acordo com impacto, alcance, privilégios e criticidade dos ativos
Medir a qualidade de uma regra: precisão, cobertura, volume e custo de tratamento
Medir o tempo médio de tratamento de um alerta e identificar os gargalos
Workshop profissional: tratar uma fila de alertas SOC e produzir as decisões de triagem

Competências desenvolvidas

Aplicar os métodos e ferramentas do curso a uma situação profissional representativa.
Produzir um resultado utilizável e verificável aplicando os conceitos estudados: tratar uma fila de alertas SOC e produzir as decisões de triagem
Controlar a qualidade dos dados, resultados, evidências ou decisões antes da apresentação ou implementação.
Documentar a abordagem, explicar as limitações e defender as escolhas feitas diante de um interlocutor profissional.

Duração estimada

3 a 5 h

Preço

29,90 € sem impostos

Pacote Investigação & resposta a incidentes 3 cursos Nível 3

🎓 Certificado : Cybersecurity Analyst — Investigação & resposta a incidentes

📚 3 trilhas 📖 30 aulas ⏱ 9 a 15 h ⚡ 600 créditos incluídos

104,70 €

89,90 sem impostos

Economia : 14,80 €

07 Nível 3

Abertura e linha do tempo da investigação

Abrir uma investigação estruturada e reconstituir uma linha do tempo confiável das ações do atacante.

Abrir uma investigação a partir de um incidente confirmado e definir seu escopo inicial Montar uma linha do tempo confiável e identificar o primeiro evento conhecido Buscar persistência, escalonamento de privilégios e movimentos laterais Analisar conexões de saída, downloads, exfiltração potencial e command-and-control Analisar o uso das contas e detectar comprometimento ou abuso de privilégios Definir um escopo de investigação evolutivo diante de novas evidências Correlacionar linhas do tempo vindas de fontes em nuvem e on-premise Identificar técnicas de persistência específicas do Windows e do Linux Analisar um tráfego de comando e controle criptografado ou mascarado Diferenciar uso legítimo e abuso de privilégios em uma conta com alto nível de acesso

📚 10 aulas ⏱ 3 a 5 h 🎯 Quiz incluído ⚡ 200 créditos incluídos

Informações sobre o treinamento

Público-alvo

Pré-requisitos

Conhecer os fundamentos apresentados nos primeiros cursos da trilha ou ter experiência prática equivalente.

Objetivos de aprendizagem

Abrir uma investigação a partir de um incidente confirmado e definir seu escopo inicial
Analisar conexões de saída, downloads, exfiltração potencial e command-and-control
Correlacionar linhas do tempo vindas de fontes em nuvem e on-premise
Diferenciar uso legítimo e abuso de privilégios em uma conta com alto nível de acesso

Competências desenvolvidas

Aplicar os métodos e ferramentas do curso a uma situação profissional representativa.
Produzir um resultado utilizável e verificável aplicando os conceitos estudados: diferenciar uso legítimo e abuso de privilégios em uma conta com alto nível de acesso
Controlar a qualidade dos dados, resultados, evidências ou decisões antes da apresentação ou implementação.
Documentar a abordagem, explicar as limitações e defender as escolhas feitas diante de um interlocutor profissional.

Duração estimada

3 a 5 h

Preço

34,90 € sem impostos

08 Nível 3

Coleta, impacto e contenção

Coletar os elementos técnicos úteis, qualificar o impacto de um incidente e decidir as medidas de contenção.

Coletar os elementos úteis em um endpoint sem destruir os rastros Qualificar o impacto na confidencialidade, integridade, disponibilidade e atividade de negócio Decidir as medidas de contenção: conta, estação de trabalho, rede, aplicação ou segredo Coordenar a redefinição de segredos, a revogação de sessões e os bloqueios temporários Erradicar as causas identificadas e verificar a ausência de persistência residual Realizar uma aquisição de dados voláteis em um sistema comprometido Avaliar o impacto financeiro e reputacional de um incidente para além do técnico Escolher entre contenção imediata e monitoramento discreto de acordo com o contexto Coordenar uma contenção entre várias equipes sem perder evidências Verificar a eficácia de uma medida de contenção após sua aplicação

📚 10 aulas ⏱ 3 a 5 h 🎯 Quiz incluído ⚡ 200 créditos incluídos

Informações sobre o treinamento

Público-alvo

Pré-requisitos

Dominar os fundamentos da trilha ou ter experiência equivalente. Os cursos avançados retomam os métodos, ferramentas e controles estudados anteriormente.

Objetivos de aprendizagem

Coletar os elementos úteis em um endpoint sem destruir os rastros
Coordenar a redefinição de segredos, a revogação de sessões e os bloqueios temporários
Avaliar o impacto financeiro e reputacional de um incidente para além do técnico
Verificar a eficácia de uma medida de contenção após sua aplicação

Competências desenvolvidas

Aplicar os métodos e ferramentas do curso a uma situação profissional representativa.
Produzir um resultado utilizável e verificável aplicando os conceitos estudados: verificar a eficácia de uma medida de contenção após sua aplicação
Controlar a qualidade dos dados, resultados, evidências ou decisões antes da apresentação ou implementação.
Documentar a abordagem, explicar as limitações e defender as escolhas feitas diante de um interlocutor profissional.

Duração estimada

3 a 5 h

Preço

34,90 € sem impostos

09 Nível 3

Restauração, documentação e lições aprendidas

Restaurar os serviços com segurança, documentar o incidente e transformar as lições aprendidas em melhoria contínua.

Restaurar os serviços com controles antes de voltar à produção Documentar decisões, evidências, pessoas envolvidas e registros de data e hora Preparar uma comunicação adequada às equipes técnicas, à gestão e às partes interessadas Conduzir uma sessão de lições aprendidas e transformar as constatações em ações corretivas Definir critérios de validação antes de colocar novamente em produção um serviço restaurado Montar um relatório de incidente estruturado destinado a públicos diferentes Adaptar uma mensagem de crise de acordo com o público técnico, gerencial ou externo Conduzir um workshop de lições aprendidas sem procurar um culpado individual Transformar lições aprendidas em uma ação de detecção, de processo ou de treinamento Workshop profissional: gerenciar um incidente de comprometimento de conta com propagação interna

📚 10 aulas ⏱ 3 a 5 h 🎯 Quiz incluído ⚡ 200 créditos incluídos

Informações sobre o treinamento

Público-alvo

Pré-requisitos

Dominar os fundamentos da trilha ou ter experiência equivalente. Os cursos avançados retomam os métodos, ferramentas e controles estudados anteriormente.

Objetivos de aprendizagem

Restaurar os serviços com controles antes de voltar à produção
Conduzir uma sessão de lições aprendidas e transformar as constatações em ações corretivas
Adaptar uma mensagem de crise de acordo com o público técnico, gerencial ou externo
Workshop profissional: gerenciar um incidente de comprometimento de conta com propagação interna

Competências desenvolvidas

Aplicar os métodos e ferramentas do curso a uma situação profissional representativa.
Produzir um resultado utilizável e verificável aplicando os conceitos estudados: gerenciar um incidente de comprometimento de conta com propagação interna
Controlar a qualidade dos dados, resultados, evidências ou decisões antes da apresentação ou implementação.
Documentar a abordagem, explicar as limitações e defender as escolhas feitas diante de um interlocutor profissional.

Duração estimada

3 a 5 h

Preço

34,90 € sem impostos

Pacote Threat hunting, nuvem & detecção 3 cursos Nível 4

🎓 Certificado : Cybersecurity Analyst — Threat hunting, nuvem & detecção

📚 3 trilhas 📖 30 aulas ⏱ 9 a 15 h ⚡ 660 créditos incluídos

119,70 €

101,90 sem impostos

Economia : 17,80 €

10 Nível 4

Hipóteses de hunting e comportamentos suspeitos

Formular e testar hipóteses de threat hunting a partir de comportamentos e não de indicadores isolados.

Formular uma hipótese de threat hunting a partir de uma técnica de ataque ou de um risco de negócio Escolher as fontes de telemetria necessárias para testar uma hipótese Montar buscas a partir de comportamentos em vez de IOCs específicos demais Criar uma baseline de atividade normal para identificar os desvios significativos Analisar árvores de processos, relações pai-filho e linhas de comando Priorizar hipóteses de hunting de acordo com o risco de negócio e a viabilidade técnica Montar uma base de conhecimento das hipóteses já testadas e de seus resultados Identificar técnicas de living-off-the-land que usam ferramentas legítimas Analisar linhas de comando ofuscadas para revelar uma intenção maliciosa Usar uma linguagem de consulta avançada para explorar grandes volumes de dados

📚 10 aulas ⏱ 3 a 5 h 🎯 Quiz incluído ⚡ 220 créditos incluídos

Informações sobre o treinamento

Público-alvo

Pré-requisitos

Dominar os fundamentos da trilha ou ter experiência equivalente. Os cursos avançados retomam os métodos, ferramentas e controles estudados anteriormente.

Objetivos de aprendizagem

Formular uma hipótese de threat hunting a partir de uma técnica de ataque ou de um risco de negócio
Criar uma baseline de atividade normal para identificar os desvios significativos
Montar uma base de conhecimento das hipóteses já testadas e de seus resultados
Usar uma linguagem de consulta avançada para explorar grandes volumes de dados

Competências desenvolvidas

Aplicar os métodos e ferramentas do curso a uma situação profissional representativa.
Produzir um resultado utilizável e verificável aplicando os conceitos estudados: usar uma linguagem de consulta avançada para explorar grandes volumes de dados
Controlar a qualidade dos dados, resultados, evidências ou decisões antes da apresentação ou implementação.
Documentar a abordagem, explicar as limitações e defender as escolhas feitas diante de um interlocutor profissional.

Duração estimada

3 a 5 h

Preço

39,90 € sem impostos

11 Nível 4

Investigação em nuvem, lateral e exfiltração

Estender a investigação aos ambientes de nuvem e híbridos e buscar os sinais de movimento lateral e de exfiltração.

Interpretar artefatos de persistência e rastros de execução em um sistema Investigar um incidente em ambiente de nuvem: IAM, logs de atividade, configurações incorretas, cargas de trabalho e contêineres Detectar movimentos laterais por meio de autenticações, compartilhamentos, ferramentas de administração e serviços remotos Buscar sinais de exfiltração por volume, destino, compressão ou comportamento incomum Avaliar a cobertura de detecção em relação a um framework de táticas e técnicas Analisar os logs de um provedor de nuvem para reconstituir uma cadeia de ações Identificar uma configuração incorreta de IAM em nuvem explorada por um atacante Investigar um contêiner ou uma carga de trabalho comprometida em um ambiente orquestrado Diferenciar um movimento lateral legítimo de um abuso em um ambiente híbrido Mapear os pontos cegos de telemetria entre ambientes on-premise e nuvem

📚 10 aulas ⏱ 3 a 5 h 🎯 Quiz incluído ⚡ 220 créditos incluídos

Informações sobre o treinamento

Público-alvo

Pré-requisitos

Dominar os fundamentos da trilha ou ter experiência equivalente. Os cursos avançados retomam os métodos, ferramentas e controles estudados anteriormente.

Objetivos de aprendizagem

Interpretar artefatos de persistência e rastros de execução em um sistema
Buscar sinais de exfiltração por volume, destino, compressão ou comportamento incomum
Identificar uma configuração incorreta de IAM em nuvem explorada por um atacante
Mapear os pontos cegos de telemetria entre ambientes on-premise e nuvem

Competências desenvolvidas

Aplicar os métodos e ferramentas do curso a uma situação profissional representativa.
Produzir um resultado utilizável e verificável aplicando os conceitos estudados: mapear os pontos cegos de telemetria entre ambientes on-premise e nuvem
Controlar a qualidade dos dados, resultados, evidências ou decisões antes da apresentação ou implementação.
Documentar a abordagem, explicar as limitações e defender as escolhas feitas diante de um interlocutor profissional.

Duração estimada

3 a 5 h

Preço

39,90 € sem impostos

12 Nível 4

Engenharia de detecção e automação

Projetar, testar e manter regras de detecção e automatizar a resposta com validação humana.

Projetar uma regra de detecção com lógica, contexto, exclusões e nível de severidade Testar uma regra em dados históricos e medir ruído, cobertura e estabilidade Gerenciar o ciclo de vida de uma detecção: versão, responsável, documentação, testes e desativação Automatizar a triagem e a resposta com SOAR e IA defensiva: enriquecimento, resumo, orquestração, ações controladas e validação humana Priorizar um backlog de regras de detecção de acordo com cobertura e esforço de manutenção Montar um playbook de resposta automatizada com pontos de validação humana explícitos Medir a redução do tempo de tratamento proporcionada por uma automação SOAR Identificar os riscos de uma automação mal calibrada: ações destrutivas, loops Documentar um caso de uso de IA defensiva com seus limites e guardrails Workshop profissional: conduzir um hunt completo, investigar um cenário híbrido e entregar uma melhoria validada de detecção ou de automação

📚 10 aulas ⏱ 3 a 5 h 🎯 Quiz incluído ⚡ 220 créditos incluídos

Informações sobre o treinamento

Público-alvo

Pré-requisitos

Dominar os fundamentos da trilha ou ter experiência equivalente. Os cursos avançados retomam os métodos, ferramentas e controles estudados anteriormente.

Objetivos de aprendizagem

Projetar uma regra de detecção com lógica, contexto, exclusões e nível de severidade
Automatizar a triagem e a resposta com SOAR e IA defensiva: enriquecimento, resumo, orquestração, ações controladas e validação humana
Medir a redução do tempo de tratamento proporcionada por uma automação SOAR
Workshop profissional: conduzir um hunt completo, investigar um cenário híbrido e entregar uma melhoria validada de detecção ou de automação

Competências desenvolvidas

Aplicar os métodos e ferramentas do curso a uma situação profissional representativa.
Produzir um resultado utilizável e verificável aplicando os conceitos estudados: conduzir um hunt completo, investigar um cenário híbrido e entregar uma melhoria validada de detecção ou de automação
Controlar a qualidade dos dados, resultados, evidências ou decisões antes da apresentação ou implementação.
Documentar a abordagem, explicar as limitações e defender as escolhas feitas diante de um interlocutor profissional.

Duração estimada

3 a 5 h

Preço

39,90 € sem impostos

Pacote Gestão de SOC, vulnerabilidades & governança 3 cursos Nível 5

🎓 Certificado : Cybersecurity Analyst — Gestão de SOC, vulnerabilidades & governança

📚 3 trilhas 📖 30 aulas ⏱ 9 a 15 h ⚡ 720 créditos incluídos

135,00 €

114,90 sem impostos

Economia : 20,10 €

13 Nível 5

Modelo operacional e gestão do SOC

Definir um modelo operacional de SOC e gerenciar suas prioridades, backlog e desempenho.

Definir um modelo operacional de SOC adequado ao porte, aos riscos e às restrições da organização Definir papéis, escalonamentos, plantões e responsabilidades entre SOC, TI, segurança e negócio Montar prioridades de monitoramento a partir dos ativos críticos e cenários de ameaça Gerenciar um backlog de detecções, hunts, playbooks e dívidas de telemetria Medir tempo de detecção, tempo de qualificação, tempo de contenção e qualidade das decisões Dimensionar uma equipe de SOC de acordo com o volume de alertas e a criticidade dos ativos Escolher entre um SOC interno, terceirizado ou híbrido de acordo com o contexto organizacional Montar uma matriz RACI entre SOC, TI, segurança e negócio Acompanhar a carga de trabalho e o risco de esgotamento dos analistas de SOC Apresentar um roadmap de melhoria contínua da estrutura de detecção

📚 10 aulas ⏱ 3 a 5 h 🎯 Quiz incluído ⚡ 240 créditos incluídos

Informações sobre o treinamento

Público-alvo

Pré-requisitos

Dominar os fundamentos da trilha ou ter experiência equivalente. Os cursos avançados retomam os métodos, ferramentas e controles estudados anteriormente.

Objetivos de aprendizagem

Definir um modelo operacional de SOC adequado ao porte, aos riscos e às restrições da organização
Gerenciar um backlog de detecções, hunts, playbooks e dívidas de telemetria
Escolher entre um SOC interno, terceirizado ou híbrido de acordo com o contexto organizacional
Apresentar um roadmap de melhoria contínua da estrutura de detecção

Competências desenvolvidas

Aplicar os métodos e ferramentas do curso a uma situação profissional representativa.
Produzir um resultado utilizável e verificável aplicando os conceitos estudados: apresentar um roadmap de melhoria contínua da estrutura de detecção
Controlar a qualidade dos dados, resultados, evidências ou decisões antes da apresentação ou implementação.
Documentar a abordagem, explicar as limitações e defender as escolhas feitas diante de um interlocutor profissional.

Duração estimada

3 a 5 h

Preço

45,00 € sem impostos

14 Nível 5

Vulnerabilidades, crise e conformidade

Conduzir a gestão de vulnerabilidades, preparar a organização para crises, cobrir os pontos cegos de visibilidade e relacionar as estruturas aos requisitos de conformidade aplicáveis.

Evitar KPIs enganosos baseados apenas no volume de alertas tratados Montar um plano de cobertura dos logs e identificar os pontos cegos de visibilidade Conduzir a gestão de vulnerabilidades: scans, priorização CVSS e contexto de risco, SLA de remediação e acompanhamento Organizar exercícios de crise e simulações técnicas do tipo table-top Preparar playbooks para ransomware, conta comprometida, vazamento de dados e indisponibilidade crítica Definir indicadores de risco residual complementares aos KPIs operacionais Priorizar um plano de cobertura dos pontos cegos de telemetria de acordo com o risco Negociar prazos de remediação de vulnerabilidades com as equipes de TI e de negócio Projetar um cenário de exercício de crise realista e mensurável Adaptar um playbook de crise a um setor regulado específico

📚 10 aulas ⏱ 3 a 5 h 🎯 Quiz incluído ⚡ 240 créditos incluídos

Informações sobre o treinamento

Público-alvo

Pré-requisitos

Dominar os fundamentos da trilha ou ter experiência equivalente. Os cursos avançados retomam os métodos, ferramentas e controles estudados anteriormente.

Objetivos de aprendizagem

Evitar KPIs enganosos baseados apenas no volume de alertas tratados
Organizar exercícios de crise e simulações técnicas do tipo table-top
Priorizar um plano de cobertura dos pontos cegos de telemetria de acordo com o risco
Adaptar um playbook de crise a um setor regulado específico

Competências desenvolvidas

Aplicar os métodos e ferramentas do curso a uma situação profissional representativa.
Produzir um resultado utilizável e verificável aplicando os conceitos estudados: adaptar um playbook de crise a um setor regulado específico
Controlar a qualidade dos dados, resultados, evidências ou decisões antes da apresentação ou implementação.
Documentar a abordagem, explicar as limitações e defender as escolhas feitas diante de um interlocutor profissional.

Duração estimada

3 a 5 h

Preço

45,00 € sem impostos

15 Nível 5

Governança, portfólio e apresentação

Integrar as lições aprendidas na gestão de riscos, atender às obrigações regulatórias e apresentar seu trabalho.

Integrar as lições aprendidas com os incidentes na gestão de riscos e vulnerabilidades Contribuir para as obrigações de notificação e para a preservação das evidências nos marcos NIS2, DORA e RGPD de acordo com o contexto Apresentar a postura operacional à gestão sem esconder as incertezas Montar um portfólio profissional de investigações, regras e relatórios anonimizados Mapear as obrigações regulatórias aplicáveis de acordo com o setor e a jurisdição Preparar um dossiê de evidências utilizável em caso de fiscalização ou litígio Montar um dashboard de gestão destinado a um comitê executivo Anonimizar um caso real para integrá-lo de forma ética a um portfólio profissional Preparar uma apresentação oral de gestão de incidentes para uma banca mista técnica e gerencial Projeto final: conduzir um incidente grave simulado e apresentar o plano de remediação e de melhoria do SOC

📚 10 aulas ⏱ 3 a 5 h 🎯 Quiz incluído ⚡ 240 créditos incluídos

Informações sobre o treinamento

Público-alvo

Pré-requisitos

Dominar os fundamentos da trilha ou ter experiência equivalente. Os cursos avançados retomam os métodos, ferramentas e controles estudados anteriormente.

Objetivos de aprendizagem

Integrar as lições aprendidas com os incidentes na gestão de riscos e vulnerabilidades
Montar um portfólio profissional de investigações, regras e relatórios anonimizados
Montar um dashboard de gestão destinado a um comitê executivo
Projeto final: conduzir um incidente grave simulado e apresentar o plano de remediação e de melhoria do SOC

Competências desenvolvidas

Aplicar os métodos e ferramentas do curso a uma situação profissional representativa.
Produzir um resultado utilizável e verificável aplicando os conceitos estudados: conduzir um incidente grave simulado e apresentar o plano de remediação e de melhoria do SOC
Controlar a qualidade dos dados, resultados, evidências ou decisões antes da apresentação ou implementação.
Documentar a abordagem, explicar as limitações e defender as escolhas feitas diante de um interlocutor profissional.

Duração estimada

3 a 5 h

Preço

45,00 € sem impostos