1 Segurança Cibernética. Frameworks de segurança cibernética. Segurança de sistemas web e redes/infraestrutura de TI (lógica e física): conceitos, fundamentos, testes. Técnicas de desenvolvimento seguro. Controles e Gerenciamento de Segurança da Informação. Frameworks OWASP SAMM. Conformidade, Gestão e Auditoria.
Soluções para Segurança da Informação, como Firewalls (rede e aplicação), IDS/IPS, SIEM e correlatos, Identity & Access Management, PAM, Antivírus, Antispam, XDR (endpoints e dispositivos móveis).
Protocolos de camada de aplicação e protocolos de autenticação segura. (Parte 1)
Protocolos de camada de aplicação e protocolos de autenticação segura. (Parte 2)
Protocolos de camada de aplicação e protocolos de autenticação segura. (Parte 3)
Ataques e melhores práticas e técnicas de proteção. Testes de Penetração (Pentest) e hardening de sistemas: conceitos, fundamentos, principais tecnologias e ferramentas. Conceitos e ferramentas de Blue Team, Red Team. Frameworks OWASP Top Ten.
Sistemas de criptografia simétrica e assimétrica, infraestrutura de chaves públicas X509, ICP Brasil. (Parte 1)
Sistemas de criptografia simétrica e assimétrica, infraestrutura de chaves públicas X509, ICP Brasil. (Parte 2)
CIS Controls v8: conceitos, definições, componentes, grupos de implementação e ações.
Conceitos e controles normas NBR ISO/IEC 27001:2013 e 27002:2013.
Gerenciamento de Riscos de TI (NBR ISO/IEC 27005:2019 e NIST RMF).
Continuidade de negócio e recuperação de desastres de segurança da informação.
Tratamento e Resposta a Incidentes. Conceitos, fundamentos, tipos e melhores práticas de equipes de tratamento e resposta a incidentes de segurança da informação. Framework de Serviços de equipes CSIRT – FIRST CSIRT Services Framework, SANS Incident Handler’s Handbook, NIST SP 800-61.
