Fundamentos de Segurança da Informação

Este curso é focado em profissionais que possuem habilidades de Redes e Administração de Redes TCP/IP baseado em Windows e outros sistemas operacionais como MacOS, Unix ou Linux e que buscam avançar na carreira de TI adquirindo conhecimentos básicos de segurança da informação.

Este curso é compatível com a certificação CompTIA Security+ e pode ser utilizado como preparatório para a certificação.

DURAÇÃO:

• 5 (cinco) semanas de duração e mais uma semana de encerramento (total de 6 semanas);
• 2 (dois) encontros online por semana com o tutor (total de 10 encontros). Os encontros serão ao vivo e terão 2 (duas) horas de duração;

SISTEMA DE AVALIAÇÃO:

Para conclusão do curso e acesso ao certificado é necessário: 

•   Obter média 6,0 (seis) no Questionário de Avaliação final; 
•   Entregar no mínimo 50% das tarefas;  
•   Ter 50% de presença no total de encontros online.

MATERIAL:

• O material de apoio será disponibilizado no Ambiente Virtual de Aprendizagem (AVA): conteúdo do curso, agenda do curso, tarefas, questionários, materiais extras e vídeo do encontro online.

TÉCNICA:

• Sugerimos que o aluno acesse por um computador utilizando, de preferência, o navegador Firefox ou Chrome;
• Para os encontros online recomendamos o uso de fones de ouvido com microfone.

• Vulnerabilidades, ataques e ameaças
• Tipos de malware
• Tipos de ataques: engenharia social – aplicação e service
• Tipos de Ataques – Wireless/Criptográficos
• Tipos e atributos de ator de 
• Determinando Tipos de Malware
• Conceitos de pentest (teste de penetração)
• Conceitos de verificação de vulnerabilidade
• Impacto associado a tipos de vulnerabilidades
• Ferramentas e Tecnologias
• Componentes de rede para segurança organizacional
• Ferramentas de software usadas para avaliar a postura de segurança de uma organização
• Solução de problemas comuns de segurança
• Soluções de tecnologias de segurança
• Implementando dispositivos móveis com segurança
• Implementando protocolos seguros
• Arquitetura e Designer
• Casos de uso e finalidade para estruturas, melhores práticas e guias de configuração segura
• Implementando conceitos de arquitetura de rede segura
• Implementando design de sistemas seguros
• Importância dos conceitos de implantação de teste seguro
• Implicações de segurança de sistemas embarcados
• Conceitos de desenvolvimento e implantação de aplicativos seguros
• Conceitos de nuvem e virtualização
• Estratégias de resiliência e automação reduzem o risco
• Importância dos controles de segurança física
• Identidade e Gerenciamento de Acesso
• Conceitos de gerenciamento de identidade e acesso
• Instalação e configuração de serviços de identidade e acesso
• Implementando controles de gerenciamento de identidade e acesso
• Diferenciando práticas comuns de gerenciamento de contas
• Gerenciamento de riscos
• Importância das políticas, planos e procedimentos relacionados à segurança organizacional
• Conceitos de análise de impacto nos negócios
• Procedimentos de resposta a incidentes
• Conceitos básicos de ciência forense
• Recuperação de desastres e conceitos de continuidade de operação
• Tipos de controles
• Práticas de segurança e privacidade
• Criptografia e PKI
• Conceitos básicos de criptografia
• Provedor de serviços de criptografia
• Algoritmos de criptografia e suas características básicas
• Instalar e definir as configurações de segurança sem fio
• Implementando infraestrutura de chave pública

• Ter pelo menos dois anos de experiência em Segurança de Redes de TI;
• Habilidade de reconhecer vulnerabilidades e ameaças de segurança da informação no contexto de gestão de risco;
• Habilidades operacionais de nível básico de sistemas operacionais mais comuns (Linux e Windows) ;
• Conhecimento básico dos conceitos e framework de políticas de segurança da informação de redes e dispositivos;
• Entendimento básico sobre conceito de redes mais comuns;
• Conhecimento básico dos principais protocolos TCP/IP.

Ao final do curso, o aluno será capaz de:

• Identificar ameaças, ataques e vulnerabilidades;
• Identificar os principais requisitos de segurança em ambientes corporativos, incluindo serviços em nuvem;
• Identificar a importância da administração de identidade, gerenciamento de acesso, PKI, criptografia básica, wireless e segurança ponta a ponta;
• Realizar avaliações de segurança organizacional e propor procedimentos de resposta a incidentes, como detecção de ameaças básicas, técnicas de mitigação de riscos, controles de segurança e análise forense digital básica;
• Auxiliar no gerenciamento de risco organizacional e conformidade com regulamentações