Cursos de Segurança de Sistemas de Informação em Portugal

Esta formação ao vivo, orientada por um instrutor, em Portugal (online ou presencial), destina-se a administradores de rede de nível iniciante que pretendem utilizar o FortiGate 1100E para gerir e proteger eficazmente os seus ambientes de rede.

Ao final desta formação, os participantes serão capazes de:

• Compreender a arquitetura básica e as funcionalidades do FortiGate 1100E.
• Aprender a implementar o FortiGate 1100E em diversos ambientes de rede.
• Adquirir experiência prática em tarefas básicas de configuração e gestão.
• Compreender políticas de segurança, NAT e VPNs.
• Aprender a monitorizar e manter o FortiGate 1100E.

Esta formação ao vivo, conduzida por instrutor, em Portugal (online ou presencial), destina-se a administradores de rede de nível intermédio que desejam gerir e proteger as suas redes utilizando firewalls FortiGate.

No final desta formação, os participantes deverão ser capazes de:

• Compreender as funcionalidades e capacidades do FortiGate, nomeadamente as introduzidas ou melhoradas na versão 7.4.
• Configurar e gerir dispositivos FortiGate e implementar funcionalidades avançadas de segurança.
• Implementar e gerir medidas de segurança avançadas, como IPS, antivírus, filtragem web e gestão de ameaças.
• Monitorizar a atividade da rede, analisar registos (logs) e gerar relatórios para auditoria e conformidade.

Esta formação presencial e ao vivo, ministrada por instrutores em Portugal (online ou no local), destina-se a profissionais técnicos de nível intermédio que desejam aprofundar os aspetos técnicos e as funcionalidades da linha de produtos da Fortinet, de modo a recomendar, vender e implementar eficazmente as soluções de segurança Fortinet.

No final desta formação, os participantes serão capazes de:

• Adquirir conhecimentos aprofundados das soluções e produtos de segurança avançados da Fortinet.
• Compreender as funcionalidades técnicas, os benefícios e os cenários de implementação de cada produto principal da Fortinet.
• Configurar, gerir e resolver problemas nas soluções Fortinet em diversos ambientes.
• Aplicar produtos Fortinet para enfrentar desafios e requisitos complexos de segurança.

Esta formação ao vivo, ministrada por um instrutor em Portugal (online ou presencial), destina-se a profissionais técnicos em nível iniciante que desejam aprender o conceito de Security Fabric e a sua evolução para satisfazer as necessidades de cibersegurança das organizações.

No final desta formação, os participantes serão capazes de:

• Aprender sobre a evolução da cibersegurança e como ela moldou as atuais tecnologias de segurança.
• Utilizar produtos Fortinet para se proteger contra tipos específicos de ameaças e ataques cibernéticos.
• Compreender as capacidades de integração e automação das soluções Fortinet para proporcionar uma resposta coordenada a incidentes cibernéticos.

Esta formação ao vivo, dirigida por instrutor, em Portugal (online ou presencial), destina-se a profissionais de segurança que desejam aprender a resolver problemas em firewalls de nova geração da Palo Alto Networks.

No final desta formação, os participantes serão capazes de:

• Compreender a arquitetura dos firewalls de nova geração.
• Investigar e resolver problemas de rede utilizando ferramentas de firewall.
• Analisar logs avançados para resolver cenários reais.

Esta formação ao vivo com instrutor, em Portugal (online ou presencial), destina-se a profissionais de segurança de rede em nível inicial que pretendam aprender sobre os conceitos de cibersegurança e o panorama atual de ameaças global.

Ao final desta formação, os participantes poderão:

• Compreender o panorama atual de ameaças global e identificar os principais tipos de adversários cibernéticos.
• Reconhecer os principais tipos de malware e a mecânica dos ataques cibernéticos.
• Compreender os fundamentos da segurança de rede e a importância de uma abordagem de segurança em camadas.
• Conhecer a Security Fabric da Fortinet e como esta aborda os desafios modernos de cibersegurança.

Esta formação ao vivo, conduzida por um instrutor, em Portugal (online ou presencial), destina-se a profissionais de rede e de segurança intermédios que desejem gerir e proteger eficazmente as redes utilizando equipamento Fortigate 600E, com foco específico em configurações de HA (High Availability) para uma fiabilidade e desempenho otimizados.

À conclusão desta formação, os participantes serão capazes de:

• Compreender as funcionalidades, especificações e princípios de funcionamento do firewall Fortigate 600E.
• Realizar a configuração inicial do Fortigate 600E, incluindo tarefas básicas de configuração, como a definição de interfaces, encaminhamento e políticas de firewall iniciais.
• Configurar e gerir funcionalidades avançadas de segurança, como SSL VPN, autenticação de utilizadores, antivírus, IPS, filtragem web e capacidades anti-malware, para se proteger de diversas ameaças de rede.
• Diagnosticar problemas comuns em configurações HA e gerir eficazmente ambientes HA.

Esta formação ao vivo, dirigida por instrutor, em Portugal (online ou presencial), destina-se a profissionais de TI de nível intermédio que pretendem utilizar e gerir eficazmente o Sophos XG Firewall para reforçar a postura de segurança das suas organizações ou clientes.

No final desta formação, os participantes serão capazes de:

• Compreender as funcionalidades e capacidades do Sophos XG Firewall.
• Realizar a configuração inicial, configurar as interfaces de rede, e criar e gerir políticas e regras de firewall.
• Compreender como integrar com vários serviços de autenticação.
• Utilizar as ferramentas de monitorização e relatórios do Sophos XG Firewall para manter a supervisão da segurança da rede.

Esta formação ao vivo, lecionada por um instrutor em Portugal (online ou presencial), destina-se a desenvolvedores de nível intermédio a avançado que pretendam compreender e aplicar práticas de codificação segura, identificar riscos de segurança no software e implementar defesas contra ameaças cibernéticas.

No final desta formação, os participantes serão capazes de:

• Compreender vulnerabilidades de segurança comuns em aplicações web e de software.
• Analisar ameaças de segurança e técnicas de exploração utilizadas por atacantes.
• Implementar práticas de codificação segura para mitigar riscos de segurança.
• Utilizar ferramentas de testes de segurança para identificar e corrigir vulnerabilidades.

Esta formação ao vivo, com instrutor, em Portugal (online ou presencial), destina-se a auditores de TI seniores e semi-seniores que pretendam utilizar o Burp Suite Professional para testar, validar e documentar vulnerabilidades em aplicações web no âmbito de auditorias de segurança, avaliações de controlos e análise de riscos tecnológicos.

Atualmente, diversas linguagens de programação estão disponíveis para compilar código para os frameworks .NET e ASP.NET. O ambiente oferece meios poderosos para o desenvolvimento de segurança, mas os desenvolvedores devem saber como aplicar técnicas de programação ao nível da arquitetura e do código para implementar a funcionalidade de segurança desejada, evitar vulnerabilidades ou limitar a sua exploração.

O objetivo deste curso é ensinar os desenvolvedores, através de numerosos exercícios práticos, a prevenir que código não confiável execute ações privilegiadas, a proteger recursos através de autenticação e autorização robustas, a fornecer chamadas de procedimento remoto (RPC), a gerir sessões, a introduzir diferentes implementações para certa funcionalidade, entre outros tópicos.

A introdução às diferentes vulnerabilidades começa por apresentar alguns problemas de programação típicos cometidos ao utilizar o .NET, enquanto a discussão das vulnerabilidades do ASP.NET também abrange diversas definições de ambiente e os seus efeitos. Finalmente, o tema das vulnerabilidades específicas do ASP.NET não trata apenas de alguns desafios gerais de segurança em aplicações web, mas também de problemas especiais e métodos de ataque, como o ataque à ViewState ou os ataques de terminação de strings.

Os participantes deste curso irão:

• Compreender os conceitos básicos de segurança, segurança da TI e codificação segura;
• Aprender sobre vulnerabilidades web além da OWASP Top Ten e saber como evitá-las;
• Aprender a utilizar várias funcionalidades de segurança do ambiente de desenvolvimento .NET;
• Adquirir conhecimento prático na utilização de ferramentas de testes de segurança;
• Conhecer erros de codificação típicos e como evitá-los;
• Obter informação sobre algumas vulnerabilidades recentes no .NET e ASP.NET;
• Aceder a fontes e leituras adicionais sobre práticas de codificação segura.

Público-alvo

Desenvolvedores

Esta formação ao vivo, com instrutor (online ou presencial), destina-se a profissionais técnicos que desejam implantar e gerir plataformas de colaboração open source que mantenham a soberania de dados, ao mesmo tempo que fornecem capacidades modernas de comunicação em equipa.

No final desta formação, os participantes estarão aptos a avaliar plataformas, implantar soluções self-hosted, configurar a segurança e integrações, migrar de plataformas existentes e estabelecer procedimentos operacionais.

Esta formação ao vivo, orientada por um instrutor em Portugal, introduz as arquiteturas de sistemas, sistemas operativos, redes, armazenamento e questões criptográficas que devem ser consideradas ao projetar sistemas embarcados seguros.

Até ao final deste curso, os participantes terão uma compreensão sólida dos princípios, preocupações e tecnologias de segurança. Mais importante ainda, estarão equipados com as técnicas necessárias para desenvolver software embarcado seguro e fiável.

Esta formação ao vivo, conduzida por instrutores em Portugal (online ou presencial), destina-se a engenheiros de segurança e oficiais de conformidade que pretendem reforçar as implementações do EXO, controlar o acesso a modelos e governar cargas de trabalho de IA que funcionam inteiramente em local próprio (on-premise).

Esta formação ao vivo, com instrutor, em Portugal (online ou presencial), destina-se a administradores de sistemas e profissionais de TI que pretendam utilizar RSPAMD, SpamAssassin e DMARC para aumentar a segurança dos seus servidores de email auto-hospedados.

No final desta formação, os participantes estarão aptos a configurar soluções anti-spam, implementar protocolos de autenticação de email e manter uma infraestrutura de correio soberana e segura.

Esta formação ao vivo, conduzida por instrutores em Portugal (online ou presencial), destina-se a engenheiros de rede e profissionais de infraestruturas que desejem utilizar o SONiC e o ONL para implementar e gerir infraestruturas de rede abertas em switches white-box.

Ao final desta formação, os participantes serão capazes de: compreender a arquitetura do SONiC e do ONL, implementar NOS de código aberto em hardware white-box, configurar funcionalidades de rede e implementar monitorização e automação.

Esta formação presencial, conduzida por um formador em Portugal (online ou presencial), destina-se a pessoas que desejam realizar investigações sobre terceiros, assegurando simultaneamente a sua própria proteção.

No final desta formação, os participantes serão capazes de:

• Instalar e configurar ferramentas avançadas para a execução de operações OSINT.
• Utilizar técnicas avançadas para recolher dados publicamente disponíveis relevantes para uma investigação.
• Analisar grandes volumes de dados de forma eficiente.
• Gerar relatórios de inteligência sobre os resultados obtidos.
• Explorar ferramentas de IA para reconhecimento facial e análise de sentimentos.
• Definir uma estratégia para estabelecer objetivos e direcionar esforços para os dados mais relevantes e acionáveis.

Este curso em Portugal pretende ajudar nos seguintes aspectos:

1. Ajudar os desenvolvedores a dominar as técnicas de escrita de Código Seguro
2. Ajudar os testadores de software a verificar a segurança da aplicação antes de a publicar no ambiente de produção
3. Ajudar os arquitetos de software a compreender os riscos associados às aplicações
4. Ajudar os líderes de equipa a definir as normas de segurança para os desenvolvedores
5. Ajudar os administradores web a configurar os servidores de forma a evitar más configurações

O curso "Segurança de Redes de Computadores – Como Proteger os Seus Serviços" apresenta os mecanismos e os serviços que protegem as soluções de rede modernas. Abrange os fundamentos da garantia de confidencialidade e integridade dos dados, a aplicação da cifragem, dos certificados, da infraestrutura de chave pública (PKI) e o armazenamento seguro de senhas. O curso aborda igualmente os protocolos e serviços de segurança em redes, os sistemas de segurança, a proteção das redes sem fios, a ligação dos escritórios da empresa e o teste de segurança através de testes de penetração, varredura de redes e deteção de vulnerabilidades.

O curso "Testes de Penetração – Detecção e Exploração de Vulnerabilidades" discute abrangentemente temas relacionados com o testamento prático de segurança de redes e serviços. Os participantes adquirem habilidades em testes de penetração, abrangendo reconhecimento, pesquisa de vulnerabilidades, ataques e aquisição de controlo, bem como a eliminação de vestígios. O curso também inclui aspetos relacionados com a análise de sistemas, engenharia social e a preparação do relatório do teste realizado, permitindo exercícios práticos num ambiente virtual controlado.