Segurança cibernética e resposta a incidentes para profissionais de TI

Curso de aperfeiçoamento, 40 horas acadêmicas

Domine as habilidades de segurança cibernética e o tratamento de incidentes no cenário de TI

A resposta eficaz e bem gerenciada a incidentes é fundamental para qualquer programa de segurança cibernética.

Esse curso exclusivo, desenvolvido especificamente para pessoas com experiência em TI, oferece uma introdução a resposta a incidentes, ensina como lidar com incidentes de segurança comuns e explica como aproveitar a inteligência contra ameaças cibernéticas e as investigações forenses digitais para melhorar a resposta a incidentes.

Ao se inscrever neste curso, você estará dando um passo significativo para o avanço de sua experiência em segurança cibernética, equipando-se com habilidades e conhecimentos práticos.

A quem se destina esse curso?

Juniores de TI e segurança
Analistas e profissionais cibernéticos
Equipes de operações de segurança (SecOps)
Analistas de segurança cibernética (TIER 1)
Alunos STEM (a partir do 3º ano)
Operadores de SOC

Pré-requisitos

Conhecimento básico em TI, incluindo familiaridade com os componentes da infraestrutura de TI (ou seja, redes e sistemas operacionais)
Experiência básica com processos e tecnologias de TI

Objetivos de aprendizagem

Compreender e explicar os princípios e processos de resposta a incidentes de segurança cibernética
Realizar as atividades necessárias ao responder a incidentes comuns
Entenda os conceitos básicos de inteligência contra ameaças cibernéticas e perícia digital e aproveite-os para otimizar os processos de resposta a incidentes
Entenda os conceitos básicos da análise de malware

O que você receberá...

Além disso, você pode optar por aumentar o curso das suas equipes para incluir a preparação para os testes de certificação relevantes do setor de segurança cibernética, por um custo adicional. Este curso pode ser usado como preparação para os seguintes exames de certificação de segurança cibernética: GIAC Information Security Fundamentals (GISF), GIAC Security Operations Certified (GSOC), GIAC Certified Enterprise Defender (GCED), GIAC Certified Incident Handler (GCIH), GIAC Continuous Monitoring Certification (GMON), EC Council - Certified Incident Handler (ECIH), EC Council - Certified SOC Analyst (CSA).

Certificações relevantes de segurança cibernética

Observação: Não é oferecida nem garantida uma certificação do setor como parte do curso.

Supervisor e instrutores profissionais

A supervisão de todos os cursos cibernéticos da Wawiwa é feita pelo Sr. Nadav Nachmias, diretor de programas de segurança cibernética da Wawiwa.

Os instrutores do curso são profissionais de segurança cibernética com experiência prática e habilidades de treinamento. O nível técnico do curso pode ser ajustado de acordo com o público.

Nadav Nachmias

Chefe de programas de segurança cibernética

Nadav é um especialista em segurança cibernética com mais de 15 anos de experiência, com foco em estratégias de segurança cibernética, arquitetura e capacitação da força de trabalho. Sua experiência prática tornou intuitivo o desenvolvimento de diversos programas e materiais de treinamento em vários campos da segurança cibernética (incluindo gerenciamento de segurança cibernética, tratamento e resposta a incidentes e perícia cibernética).

O que os graduados têm a dizer?

"Sempre tive interesse em segurança cibernética. Eu tinha uma paixão por esse campo enorme que está sempre evoluindo. Procurei cursos on-line e descobri que a maioria deles é muito prática, um vídeo em um site. Então, encontrei o programa de segurança cibernética da Wawiwa. Registrei-me e, ao longo do programa, fiquei ansioso pelas aulas. É uma sessão ao vivo, com muito trabalho prático, trabalhando com ferramentas cibernéticas da vida real e experimentando o que elas podem fazer. Os instrutores têm histórias reais e exemplos do campo para transmitir seus pontos de vista. Isso torna o programa realmente empolgante!"

Programa do curso

Módulo 1: O Centro de Operações de Segurança (2 horas teóricas)

Tipos de SOCs e seus modelos operacionais
Funções dos analistas nos SOCs
SOCs e os negócios

Módulo 2: Os componentes tecnológicos dos SOCs (2 horas teóricas, 2 horas práticas)

Introdução às operações de SIEM
Entendendo os registros e a coleta de registros
Fluxo de trabalho (coleta, correlação, alerta e consulta)
Introdução à automação

Módulo 3: Princípios e processos de resposta a incidentes (2 horas teóricas, 4 horas práticas)

Abordagem metodológica para resposta a incidentes (NIST)
Ciclo de vida da resposta a incidentes
Criação de alertas (Detecção)
Consulta de dados de eventos (Discovery)

Módulo 4: Resposta a incidentes e perícia digital (4 horas teóricas, 12 horas práticas)

A função da perícia digital em RI
O processo de investigações forenses digitais
Investigação de artefatos do sistema operacional
Introdução à análise de memória

Módulo 5: Introdução à inteligência contra ameaças cibernéticas (CTI) (2 horas teóricas, 2 horas práticas)

Como a CTI pode dar suporte à TI
Fundamentos da coleta e análise de inteligência contra ameaças
Praticar ferramentas on-line e off-line

Módulo 6: Introdução à análise de malware (2 horas teóricas)

Tipos e comportamentos de malware
Como a análise de malware apoia a resposta a incidentes
Noções básicas de análise de malware (técnicas estáticas vs. dinâmicas)

Module 7: CTF Scenario - IR and Forensics (6 horas práticas)

Exercício prático de CTF com foco na investigação de incidentes

Dê à sua equipe a vantagem de que ela precisa para ter sucesso com nossos cursos abrangentes, adaptados às suas necessidades específicas.

Interessado em mais detalhes?

Teremos o maior prazer em responder a todas as suas perguntas!

Faça uma parceria com a Wawiwa para oferecer programas de treinamento tecnológico em menos de 6 meses!

A Wawiwa preenche a lacuna de habilidades tecnológicas ao requalificar pessoas para profissões tecnológicas de alta demanda. Há milhões de vagas em tecnologia e não há profissionais de tecnologia suficientes com o conhecimento e as habilidades relevantes para preenchê-las. O que o setor precisa dos funcionários não é ensinado em longos cursos acadêmicos. A Wawiwa ajuda parceiros em todo o mundo a requalificar e aprimorar as habilidades de pessoas para empregos em tecnologia por meio de centros ou programas locais de treinamento em tecnologia. A empresa utiliza uma metodologia de treinamento comprovada, conteúdo de ponta, plataformas digitais para aprendizado e avaliação, além de sólidas relações com o setor, para oferecer programas de treinamento que resultam em maior empregabilidade e satisfação dos formandos. Isso, por sua vez, também cria uma marca de treinamento forte e um negócio sustentável para os parceiros da Wawiwa.