Cursos de Segurança na Internet em Évora

Este treinamento ao vivo e ministrado por instrutor em Évora (online ou presencial) é direcionado a profissionais de nível avançado de segurança cibernética, engenheiros de IA e desenvolvedores IoT que desejam implementar medidas de segurança robustas e estratégias de resiliência para sistemas Edge AI.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender riscos e vulnerabilidades de segurança nas implantações de Edge AI.
• Implementar técnicas de criptografia e autenticação para proteção de dados.
• Projetar arquiteturas resilientes de Edge AI que possam resistir a ameaças cibernéticas.
• Aplicar estratégias seguras de implantação de modelos de IA em ambientes de borda.

Este treinamento ao vivo conduzido por instrutor em Évora (no local ou remoto) é destinado a profissionais de segurança cibernética de nível intermediário e cientistas de dados que desejam utilizar LLMs para aprimorar medidas de segurança cibernética e inteligência de ameaças.

No final deste treinamento, os participantes serão capazes de:

• Compreender o papel dos LLMs na segurança cibernética.
• Implementar LLMs para deteção e análise de ameaças.
• Utilizar LLMs para automação e resposta de segurança.
• Integrar LLMs com a infraestrutura de segurança existente.

Esta formação ao vivo, ministrada por instrutor em Évora (online ou presencial), é direcionada a profissionais de cibersegurança de nível intermediário a avançado e líderes técnicos que desejam entender como implementar modelos de IA para melhorar processos de segurança, automatizar detecção e resposta a ameaças e realizar análises preditivas.

No final desta formação, os participantes serão capazes de:

• Compreender o papel da IA na cibersegurança moderna.
• Desenvolver modelos de aprendizado de máquina para detecção de anomalias e ameaças.
• Implementar IA para automatizar a resposta a incidentes e operações de segurança.
• Avaliar as considerações éticas e operacionais da IA na cibersegurança.

Este treinamento ao vivo conduzido por instrutor em Évora (no local ou remoto) é destinado a profissionais de segurança cibernética de nível intermediário que desejam implementar o CTEM em suas organizações.

No final deste treinamento, os participantes serão capazes de:

• Compreender os princípios e as etapas do CTEM.
• Identificar e priorizar riscos usando metodologias CTEM.
• Integrar as práticas de CTEM nos protocolos de segurança existentes.
• Utilizar ferramentas e tecnologias para o gerenciamento contínuo de ameaças.
• Desenvolver estratégias para validar e melhorar continuamente as medidas de segurança.

Este treinamento ao vivo conduzido por instrutor em Évora (no local ou remoto) é destinado a analistas de segurança de nível avançado que desejam elevar suas habilidades na utilização de conteúdo avançado do Micro Focus ArcSight ESM para melhorar a capacidade de uma organização de detetar, responder e mitigar ameaças cibernéticas com maior precisão e velocidade.

No final deste treinamento, os participantes serão capazes de:

• Otimizar o uso do Micro Focus ArcSight ESM para aprimorar os recursos de monitoramento e deteção de ameaças.
• Construir e gerenciar variáveis avançadas do ArcSight para refinar os fluxos de eventos para uma análise mais precisa.
• Desenvolver e implementar listas e regras do ArcSight para correlação e alerta eficazes de eventos.
• Aplicar técnicas avançadas de correlação para identificar padrões complexos de ameaças e reduzir falsos positivos.

Este treinamento ao vivo conduzido por instrutor em Évora (no local ou remoto) é destinado a analistas de nível intermediário que desejam analisar, proteger e proteger efetivamente os dados e as redes de sua organização contra ameaças cibernéticas.

No final deste treinamento, os participantes serão capazes de:

• Obter uma compreensão abrangente do cenário atual de segurança cibernética.
• Aprender e aplicar estruturas de segurança cibernética padrão do setor (por exemplo, NIST, ISO / IEC 27001) e práticas recomendadas para aprimorar a postura de segurança de sua organização.
• Implementar medidas de segurança de rede eficazes, incluindo a configuração de firewalls, VPNs, sistemas IDS/IPS e a aplicação de técnicas de encriptação para proteger os dados em repouso e em trânsito.
• Identificar, analisar e responder a incidentes de cibersegurança utilizando informações sobre ameaças, ferramentas SIEM e planos de resposta a incidentes.

Este treinamento presencial conduzido por instrutor em Évora (online ou no local) é destinado a gerentes de segurança de nível iniciante que desejam abraçar e utilizar eficazmente a tecnologia em seu campo.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender a evolução da tecnologia na segurança.
• Aprender como integrar efetivamente métodos tradicionais de segurança com soluções tecnológicas modernas.
• Compreender os fundamentos da cibersegurança, os riscos associados aos sistemas digitais e como proteger contra ameaças cibernéticas na indústria de segurança.

Certified Incident Handler é um curso que oferece uma abordagem estruturada para gerenciar e responder efetiva e eficientemente a incidentes de cibersegurança.

Esta formação ao vivo, conduzida por instrutor (online ou presencial), destina-se a profissionais intermediários de segurança da informação que desejam desenvolver as habilidades táticas e conhecimentos necessários para planejar, classificar, conter e gerenciar incidentes de segurança.

No final desta formação, os participantes serão capazes de:

• Compreender o ciclo de vida da resposta a incidentes e suas fases.
• Executar procedimentos de detecção, classificação e notificação de incidentes.
• Aplique estratégias de contenção, erradicação e recuperação efetivamente.
• Desenvolver planos de relatórios pós-incidente e melhorias contínuas.

Formato do Curso

• Aula interativa e discussão.
• Uso prático de procedimentos de gerenciamento de incidentes em cenários simulados.
• Exercícios guiados focados em fluxos de trabalho de detecção, contenção e resposta.

Opções de Personalização do Curso

• Para solicitar uma formação personalizada para este curso com base nos procedimentos ou ferramentas de resposta a incidentes da sua organização, entre em contato conosco para agendar.

Bug Bounty: Técnicas Avançadas e Automação é um mergulho profundo em vulnerabilidades de alto impacto, frameworks de automação, técnicas de reconhecimento e as estratégias de ferramentas usadas pelos caçadores de bugs de elite.

Este treinamento conduzido por instrutor (online ou presencial) é direcionado a pesquisadores de segurança intermediários a avançados, testadores de penetração e caçadores de bugs que desejam automatizar seus fluxos de trabalho, escalar o reconhecimento e descobrir vulnerabilidades complexas em múltiplos alvos.

Ao final deste treinamento, os participantes serão capazes de:

• Automatizar o reconhecimento e a varredura para múltiplos alvos.
• Utilizar ferramentas e scripts de ponta usados na automação de prêmios.
• Descobrir vulnerabilidades complexas baseadas em lógica além das varreduras padrão.
• Construir fluxos de trabalho personalizados para enumeração de subdomínios, fuzzing e relatórios.

Formato do Curso

• Palestra interativa e discussão.
• Uso prático de ferramentas avançadas e scripting para automação.
• Laboratórios guiados focados em fluxos de trabalho realistas de prêmios e cadeias de ataque avançadas.

Opções de Personalização do Curso

• Para solicitar um treinamento personalizado para este curso com base nos seus alvos de prêmios, necessidades de automação ou desafios internos de segurança, entre em contato conosco para agendar.

Este treinamento ao vivo conduzido por instrutor em Évora (no local ou remoto) é destinado a profissionais de nível avançado que desejam obter uma compreensão abrangente dos conceitos de exame de fraude e se preparar para o exame Certified Fraud Examiner (CFE).

No final desta formação, os participantes serão capazes de:

• Adquirir conhecimentos abrangentes sobre os princípios do exame de fraude e o processo de exame de fraude.
• Aprender a identificar, investigar e prevenir vários tipos de esquemas de fraude financeira.
• Compreender o ambiente jurídico relacionado com a fraude, incluindo os elementos jurídicos da fraude, leis e regulamentos relevantes.
• Adquirir competências práticas na condução de investigações de fraude, incluindo recolha de provas, técnicas de entrevista e análise de dados.
• Aprender a conceber e implementar programas eficazes de prevenção e dissuasão da fraude nas organizações.
• Ganhar confiança e conhecimento para passar com sucesso no exame Certified Fraud Examiner (CFE).

Este treinamento ao vivo conduzido por instrutor em Évora (no local ou remoto) é destinado a administradores de rede de nível intermediário que desejam gerenciar e proteger suas redes usando firewalls FortiGate.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender os recursos e funcionalidades do Fortigate, particularmente aqueles introduzidos ou aprimorados na versão 7.4.
• Configurar e gerenciar dispositivos FortiGate e implementar recursos avançados de segurança.
• Implantar e gerenciar medidas de segurança avançadas como IPS, antivírus, filtragem da Web e gerenciamento de ameaças.
• Monitorizar actividades de rede, analisar registos e gerar relatórios para auditoria e conformidade.

Descrição:

CISA® é a certificação mais renomada e popular para profissionais que trabalham na área de auditoria de TI e consultoria de risco de TI.

Nosso curso CISA é intensivo, altamente competitivo e focado em exames. Com experiência em oferecer mais de 150+ treinamentos CISA na Europa e em todo o mundo, e treinar mais de 1200+ delegados CISA, o material didático do Net Security CISA foi desenvolvido internamente com a prioridade máxima de garantir que os delegados CISA passem no Exame CISA® da ISACA. A metodologia de treinamento foca na compreensão dos conceitos de auditoria de TI do CISA e na prática de um grande número de bancos de questões lançadas pela ISACA nos últimos três anos. Ao longo do tempo, os detentores do CISA têm sido muito demandados por renomadas firmas contábeis, bancos globais, departamentos de consultoria, garantia e auditoria interna.

Os delegados podem ter anos de experiência em auditoria de TI, mas a perspectiva para resolver questionários do CISA dependerá exclusivamente de sua compreensão das práticas globalmente aceitas de garantia de TI. O exame CISA é muito desafiador porque existe uma chance muito apertada de choque entre duas possíveis respostas, e é aí que a ISACA testa seu entendimento sobre as práticas globais de auditoria de TI. Para enfrentar esses desafios do exame, sempre fornecemos os melhores instrutores que têm ampla experiência em ministrar treinamentos CISA em todo o mundo.

O manual Net Security CISA abrange todos os conceitos relevantes para o exame, estudos de caso e Q&A's nos cinco domínios do CISA. Além disso, o instrutor compartilha material de suporte chave ao CISA, como notas relevantes do CISA, bancos de questões, glossário do CISA, vídeos, documentos de revisão, dicas para exames e mapas mentais do CISA durante o curso.

Objetivo:

O objetivo final é passar no seu exame CISA na primeira tentativa.

Objetivos:

• Utilizar os conhecimentos adquiridos de maneira prática e benéfica para sua organização
• Fornecer serviços de auditoria em conformidade com os padrões de auditoria de TI
• Fornecer garantia sobre a liderança e estrutura organizacional e processos
• Fornecer garantia sobre a aquisição/ desenvolvimento, teste e implementação de ativos de TI
• Fornecer garantia sobre as operações de TI, incluindo operações de serviço e terceiros
• Fornecer garantia sobre as políticas, padrões, procedimentos e controles de segurança da organização para garantir a confidencialidade, integridade e disponibilidade dos ativos de informação.

Público-Alvo:

Profissionais financeiros/CPA, profissionais de TI, auditores internos & externos, profissionais de segurança da informação e consultoria de risco.

Este treinamento ao vivo conduzido por instrutor em Évora (no local ou remoto) é destinado a profissionais técnicos de nível intermediário que desejam aprofundar os aspectos técnicos e as funcionalidades da linha de produtos da Fortinet para recomendar, vender e implementar efetivamente as soluções de segurança da Fortinet.

No final deste treinamento, os participantes serão capazes de:

• Obter um conhecimento profundo das soluções e produtos de segurança avançados da Fortinet.
• Compreender os recursos técnicos, os benefícios e os cenários de implantação de cada produto principal da Fortinet.
• Configurar, gerenciar e solucionar problemas das soluções da Fortinet em diversos ambientes.
• Aplicar os produtos da Fortinet para enfrentar desafios e requisitos de segurança complexos.

Este treinamento ao vivo conduzido por instrutor em Évora (no local ou remoto) é destinado a arquitetos de segurança de nível avançado, gerentes de TI e designers de sistemas que desejam projetar e implementar a Zero Trust Architecture em suas organizações, aproveitando as melhores práticas do setor e princípios avançados de segurança.

No final deste treinamento, os participantes serão capazes de:

• Compreender e aplicar os princípios fundamentais da Arquitetura Zero Trust.
• Projetar e arquitetar um modelo Zero Trust para uma organização.
• Aproveitar a segmentação, o gerenciamento de identidade e acesso (IAM) e as políticas de menor privilégio no design do Zero Trust.
• Implementar medidas de segurança que se centrem na verificação, monitorização e privilégio mínimo.
• Avaliar e mitigar os riscos associados aos modelos tradicionais de segurança de perímetro.

Este treinamento presencial e ministrado por instrutor em Évora (online ou no local) é destinado a técnicos de serviço, administradores de sistema ou qualquer pessoa que deseje aprender a instalação, o uso e o gerenciamento adequados do sistema de segurança Honeywell.

Ao final deste treinamento, os participantes serão capazes de:

• Aprenda os conceitos dos sistemas e componentes de segurança da Honeywell.
• Instale e faça a manutenção adequada de um sistema de segurança Honeywell.
• Utilize as ferramentas de manutenção e o conjunto de gerenciamento da Honeywell para controlar um sistema de segurança.

Esta formação ao vivo e orientada por instrutor em Évora (online ou presencial) é destinada a profissionais de nível inicial em cibersegurança que desejam aprender como utilizar IA para melhorar suas capacidades de detecção e resposta a ameaças.

Ao final desta formação, os participantes serão capazes de:

• Compreender as aplicações de IA na cibersegurança.
• Implementar algoritmos de IA para detecção de ameaças.
• Automatizar a resposta a incidentes com ferramentas de IA.
• Integrar IA em sua infraestrutura atual de cibersegurança.

A tecnologia de gravação de sessão do usuário é utilizada para capturar, monitorar e auditar a atividade do usuário em sistemas IT, fornecendo insights para segurança, conformidade e investigações forenses.

Esta formação ao vivo (online ou presencial), conduzida por um instrutor, está direcionada a profissionais de nível iniciante a intermediário de IT e segurança que desejam implementar soluções de gravação de sessão do usuário para melhorar o monitoramento, conformidade e responsabilidade.

No final desta formação, os participantes serão capazes de:

• Compreender os princípios da gravação de sessão do usuário.
• Implementar e configurar soluções de gravação de sessões.
• Analisar e auditar as sessões gravadas para conformidade.
• Integrar a gravação de sessões com sistemas de monitoramento de segurança.

Formato do Curso

• Aula interativa e discussão.
• Muitos exercícios e prática.
• Implementação prática em um ambiente de laboratório ao vivo.

Opções de Personalização do Curso

• Para solicitar uma formação personalizada para este curso, por favor entre em contato conosco para agendar.

O curso CCSK da Fundação começa com os fundamentos, então aumenta em complexidade como funciona através de todos os 16 domínios da Guia de Segurança da CSA, recomendações da Agência da União Europeia para a Segurança da Rede e da Informação (ENISA), e uma visão geral dos Controlos em nuvem Matrix.

Este é um curso autorizado pela Cloud Security Alliance (CSA) e NobleProg é um parceiro oficial de treinamento da CSA.

Este curso é entregue por CSA Autorizado CCSK Instruidores. Todos os participantes recebem:

• CSA CCSK Certificados de curso da Fundação
• Livros oficiais CCSK Fundação Student Handbooks
• 1 CCSK voucher de exame e 1 re-attempt voucher de exame

Este curso cobre a versão mais atual do exame CCSK - atual versão 4.1.

O CCSK Plus se baseia na classe de fundação com material expandido e oferece extensas atividades práticas que reforçam a instrução de sala de aula. Os alunos se envolvem em um cenário de trazer uma organização fictícia com segurança para a nuvem, o que lhes dá a oportunidade de aplicar seus conhecimentos através da realização de uma série de atividades que seriam necessárias em um ambiente real.

O CCSK Plus Curso inclui todos os módulos no CCSK Curso de Fundação com material adicional.

Este é um curso autorizado pela Cloud Security Alliance (CSA) e NobleProg é um parceiro oficial de treinamento da CSA.

Este curso é entregue por CSA Autorizado CCSK Instruidores. 

Todos os participantes recebem:

• CSA CCSK mais certificados de curso
• Livros oficiais CCSK Fundação Student Handbooks
• 1 CCSK voucher de exame e 1 re-attempt voucher de exame

Este curso cobre a versão mais atual do exame CCSK - atual versão 4.1.

Escrever código C e C++ seguro exige uma defesa rigorosa contra exploração maliciosa, corrupção de memória e contornamento da validação de entrada. Este programa examina padrões de vulnerabilidade, incluindo estouro de buffer, uso após liberação (use-after-free), estouro de inteiro e confusão de tipos. Os participantes aplicam diretrizes de codificação segura, ferramentas de análise estática e técnicas de programação defensiva para eliminar fraquezas, impor a sanificação da entrada e entregar software endurecido, resiliente contra ciberataques.

NobleProg é um Parceiro de Treinamento Oficial COBIT ® da ISACA. COBIT ® é um framework para a governança e gestão empresarial de informações e tecnologia (I&T) que suporta a realização dos objetivos da empresa.

A Cibersegurança é a prática de aplicar tecnologias, controles e processos para proteger sistemas de computadores, servidores, redes, dispositivos, programas e dados contra ataques cibernéticos maliciosos.

Este treinamento ministrado por instrutor (online ou presencial) é direcionado a qualquer pessoa que deseja aprender como proteger sistemas conectados à internet de diferentes tipos de ameaças cibernéticas.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender o conceito de Cibersegurança.
• Aprender e compreender as diferentes ameaças à Cibersegurança.
• Aprender processos e melhores práticas para proteger sistemas conectados à internet contra ataques cibernéticos.

Formato do Curso

• Aula interativa e discussão.
• Muitos exercícios e prática.
• Implementação prática em um ambiente de laboratório ao vivo.

Opções de Personalização do Curso

• Para solicitar um treinamento personalizado para este curso, entre em contato conosco para agendar.

Este curso fornece aos líderes e gestores uma visão geral das questões e actividades associadas à cibersegurança.

Os líderes receberão informações sobre vários tópicos que aumentarão os seus conhecimentos e aperfeiçoarão a tomada de decisões executivas no que respeita à ameaça da cibersegurança.

No final desta formação, os participantes serão capazes de:

• Compreender a Internet, redes sociais Privacidade
• Conhecer as PII e a sua importância
• Saber como proteger as Actividades Online
• Saber como manter a privacidade dos utilizadores empresariais
• Saber mais sobre as leis cibernéticas que protegem a privacidade

Formato do curso

• Palestra interactiva e discussão.
• Muitos exercícios e prática.
• Implementação prática num ambiente de laboratório ao vivo.

Opções de personalização do curso

• Para solicitar uma formação personalizada para este curso, por favor contacte-nos para combinar.

Este treinamento conduzido por instrutor (online ou presencial) é voltado para profissionais de TI e analistas de segurança com nível iniciante a intermediário que desejam usar IAM para gerenciar e proteger suas identidades digitais e recursos.

Ao final deste treinamento, os participantes serão capazes de:

• Usar conceitos e terminologia de IAM para descrever e analisar diferentes cenários e desafios de identidade e acesso.
• Usar ferramentas e tecnologias de IAM para implementar e gerenciar soluções de identidade e acesso para várias plataformas e ambientes.
• Usar padrões e protocolos de IAM para integrar e interoperar diferentes sistemas e serviços de identidade e acesso.
• Usar melhores práticas e frameworks de IAM para projetar e avaliar políticas e processos de identidade e acesso.

Público-alvo:

Este curso foi concebido para pessoas interessadas em compreender a segurança da informação e explorar potenciais carreiras neste domínio. É adequado para pessoas de diversas origens, incluindo aquelas com conhecimentos técnicos prévios limitados.

Objectivos do curso:

Os participantes devem:

• Adquirir uma compreensão alargada dos conceitos e princípios da segurança da informação.
• Ser capaz de identificar as principais ameaças e vulnerabilidades.
• Ter a capacidade de explorar várias opções de carreira e especializações no domínio da segurança da informação.
• Desenvolver uma base para uma maior aprendizagem e exploração neste domínio.

Formato do curso:

• Aulas teóricas interactivas e discussões em grupo.
• Exercícios práticos e sessões de feedback.
• Os participantes são encorajados a colocar questões e a participar ativamente nos debates.

Este programa é flexível e pode ser ajustado em função das limitações de tempo e dos interesses do público. As versões personalizadas podem incluir elementos interactivos, tais como questionários, sondagens e debates em grupo.

O curso fornecerá recursos e informações sobre aprendizagem adicional, organizações profissionais e recursos de carreira.

Opções de personalização do curso

• Para solicitar uma formação personalizada para este curso, contacte-nos para combinar.

Este treinamento orientado por instrutor em Évora (online ou presencial) é destinado a administradores de sistema e profissionais de TI que desejam utilizar RSPAMD, SpamAssassin e DMARC para proteger servidores de e-mail hospedados por conta própria.

Ao final deste treinamento, os participantes serão capazes de configurar soluções antispam, implementar protocolos de autenticação de e-mail e manter uma infraestrutura de e-mail soberana e segura.

Este treinamento instruído ao vivo (online ou presencial) destina-se a engenheiros de segurança e desenvolvedores de firmware que desejam proteger as implantações do OpenBMC contra acesso não autorizado e alteração maliciosa do firmware.

Esta formação presencial ao vivo em Évora (online ou no local) é voltada para engenheiros de redes e profissionais de infraestrutura que desejam utilizar SONiC e ONL para implantar e gerenciar infraestrutura de rede aberta em switches white-box.

Ao final desta formação, os participantes serão capazes de: compreender a arquitetura do SONiC e do ONL, implantar um sistema operacional de rede (NOS) de código aberto em hardware white-box, configurar recursos de rede e implementar monitoramento e automação.

O Wazuh é uma plataforma de segurança open-source que oferece capacidades unificadas de XDR e SIEM para deteção de ameaças, monitorização da integridade, resposta a incidentes e conformidade. Ele agrega telemetria dos endpoints num motor de análise auto-gerenciado, oferecendo uma alternativa credível ao Splunk Enterprise Security, Microsoft Sentinel e outros SIEMs nativos na nuvem

O curso "Testes de Penetração – Detecção e Exploração de Vulnerabilidades" aborda de forma abrangente os tópicos relacionados ao teste prático da segurança de redes e serviços. Os participantes adquirem habilidades em testes de penetração, que incluem reconhecimento, pesquisa de vulnerabilidades, ataques e tomada de controle, além de ocultação de rastros. O curso também aborda aspectos relacionados à análise de sistemas, engenharia social e preparação de relatórios de teste, permitindo práticas práticas em um ambiente virtual controlado.