Cursos de Segurança na Internet em Oeiras

Este treinamento ao vivo e ministrado por instrutor em Oeiras (online ou presencial) é direcionado a profissionais de nível avançado de segurança cibernética, engenheiros de IA e desenvolvedores IoT que desejam implementar medidas de segurança robustas e estratégias de resiliência para sistemas Edge AI.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender riscos e vulnerabilidades de segurança nas implantações de Edge AI.
• Implementar técnicas de criptografia e autenticação para proteção de dados.
• Projetar arquiteturas resilientes de Edge AI que possam resistir a ameaças cibernéticas.
• Aplicar estratégias seguras de implantação de modelos de IA em ambientes de borda.

Este treinamento ao vivo conduzido por instrutor em Oeiras (no local ou remoto) é destinado a profissionais de segurança cibernética de nível intermediário e cientistas de dados que desejam utilizar LLMs para aprimorar medidas de segurança cibernética e inteligência de ameaças.

No final deste treinamento, os participantes serão capazes de:

• Compreender o papel dos LLMs na segurança cibernética.
• Implementar LLMs para deteção e análise de ameaças.
• Utilizar LLMs para automação e resposta de segurança.
• Integrar LLMs com a infraestrutura de segurança existente.

Esta formação ao vivo, ministrada por instrutor em Oeiras (online ou presencial), é direcionada a profissionais de cibersegurança de nível intermediário a avançado e líderes técnicos que desejam entender como implementar modelos de IA para melhorar processos de segurança, automatizar detecção e resposta a ameaças e realizar análises preditivas.

No final desta formação, os participantes serão capazes de:

• Compreender o papel da IA na cibersegurança moderna.
• Desenvolver modelos de aprendizado de máquina para detecção de anomalias e ameaças.
• Implementar IA para automatizar a resposta a incidentes e operações de segurança.
• Avaliar as considerações éticas e operacionais da IA na cibersegurança.

Chave de Criptografia Management é a disciplina de criar, armazenar, distribuir, rotacionar e aposentar chaves criptográficas de forma segura para proteger dados sensíveis e garantir conformidade regulatória.

Esta formação ao vivo (online ou presencial), conduzida por instrutor, destina-se a profissionais de nível intermediário de TI e segurança que desejam implementar práticas e sistemas robustos de gerenciamento de chaves de criptografia em ambientes empresariais.

No final desta formação, os participantes serão capazes de:

• Compreender o ciclo de vida das chaves de criptografia e as melhores práticas para sua proteção.
• Configurar e gerenciar sistemas de gerenciamento de chaves (KMS) tanto no local quanto na nuvem.
• Implementar controle de acesso e auditoria para o uso de chaves.
• Cumprir regulamentos e padrões relacionados à segurança das chaves criptográficas.

Formato do Curso

• Aula interativa e discussão.
• Uso prático de ferramentas de gerenciamento de chaves em ambientes laboratoriais.
• Exercícios guiados focados na implementação segura do ciclo de vida das chaves.

Opções de Personalização do Curso

• Para solicitar uma formação personalizada para este curso com base em suas necessidades de infraestrutura ou conformidade, entre em contato conosco para agendar.

Este treinamento ao vivo conduzido por instrutor em Oeiras (no local ou remoto) é destinado a analistas de segurança de nível avançado que desejam elevar suas habilidades na utilização de conteúdo avançado do Micro Focus ArcSight ESM para melhorar a capacidade de uma organização de detetar, responder e mitigar ameaças cibernéticas com maior precisão e velocidade.

No final deste treinamento, os participantes serão capazes de:

• Otimizar o uso do Micro Focus ArcSight ESM para aprimorar os recursos de monitoramento e deteção de ameaças.
• Construir e gerenciar variáveis avançadas do ArcSight para refinar os fluxos de eventos para uma análise mais precisa.
• Desenvolver e implementar listas e regras do ArcSight para correlação e alerta eficazes de eventos.
• Aplicar técnicas avançadas de correlação para identificar padrões complexos de ameaças e reduzir falsos positivos.

AAISM é um framework avançado para avaliação, governança e gestão de riscos de segurança em sistemas de inteligência artificial.

Este treinamento presencial conduzido por instrutores (online ou no local) é destinado a profissionais de nível avançado que desejam implementar controles de segurança eficazes e práticas de governança para ambientes de IA empresariais.

Ao final deste programa, os participantes estarão preparados para:

• Avaliar riscos de segurança em IA usando metodologias reconhecidas pela indústria.
• Implementar modelos de governança para implantação responsável de IA.
• Alinhar políticas de segurança em IA com os objetivos organizacionais e as expectativas regulatórias.
• Aumentar a resiliência e a responsabilidade nas operações impulsionadas por IA.

Formato do Curso

• Palestras facilitadas com análise de especialistas.
• Oficinas práticas e atividades baseadas em avaliação.
• Exercícios aplicados usando cenários de governança de IA do mundo real.

Opções de Personalização do Curso

• Para treinamento personalizado alinhado à sua estratégia de IA organizacional, entre em contato conosco para personalizar o curso.

Este treinamento ao vivo conduzido por instrutor em Oeiras (no local ou remoto) é destinado a analistas de nível intermediário que desejam analisar, proteger e proteger efetivamente os dados e as redes de sua organização contra ameaças cibernéticas.

No final deste treinamento, os participantes serão capazes de:

• Obter uma compreensão abrangente do cenário atual de segurança cibernética.
• Aprender e aplicar estruturas de segurança cibernética padrão do setor (por exemplo, NIST, ISO / IEC 27001) e práticas recomendadas para aprimorar a postura de segurança de sua organização.
• Implementar medidas de segurança de rede eficazes, incluindo a configuração de firewalls, VPNs, sistemas IDS/IPS e a aplicação de técnicas de encriptação para proteger os dados em repouso e em trânsito.
• Identificar, analisar e responder a incidentes de cibersegurança utilizando informações sobre ameaças, ferramentas SIEM e planos de resposta a incidentes.

Este treinamento ao vivo, ministrado por instrutor em Oeiras (online ou presencial), destina-se a profissionais de cibersegurança de nível avançado que desejam compreender a Inteligência de Ameaças Cibernéticas e desenvolver habilidades para gerenciar e mitigar efetivamente as ameaças cibernéticas.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender os fundamentos da Inteligência de Ameaças Cibernéticas (CTI).
• Analisar o cenário atual de ameaças cibernéticas.
• Coletar e processar dados de inteligência.
• Realizar análises avançadas de ameaças.
• Aproveitar Plataformas de Inteligência de Ameaças (TIPs) e automatizar processos de inteligência de ameaças.

Este treinamento ao vivo conduzido por instrutor em Oeiras (no local ou remoto) é destinado a gerentes e designers de segurança de nível iniciante que desejam planejar, projetar e implementar efetivamente estratégias de segurança integradas, tecnologicamente avançadas e compatíveis com os padrões legais e éticos.

No final desta formação, os participantes serão capazes de:

• Aprender a integrar as considerações de segurança na conceção da arquitetura e das instalações.
• Avaliar ameaças e vulnerabilidades para informar o planeamento da segurança.
• Desenvolver planos de segurança abrangentes que abordem uma série de ameaças.
• Criar planos eficazes de resposta a emergências e de gestão de crises.

Bug Bounty Hunting é a prática de identificar vulnerabilidades de segurança em software, sites ou sistemas e relatar essas vulnerabilidades de forma responsável para receber recompensas ou reconhecimento.

Este treinamento presencial (online ou no local) é direcionado a pesquisadores de segurança iniciantes, desenvolvedores e profissionais de TI que desejam aprender os fundamentos da caça ética a bugs e como participar de programas de recompensas por vulnerabilidades.

No final deste treinamento, os participantes serão capazes de:

• Compreender os conceitos básicos da descoberta de vulnerabilidades e dos programas de recompensas por vulnerabilidades.
• Usar ferramentas-chave como Burp Suite e ferramentas de desenvolvimento do navegador para testar aplicações.
• Identificar falhas comuns de segurança web, como XSS, SQLi e CSRF.
• Enviar relatórios claros e efetivos sobre vulnerabilidades para plataformas de recompensas por vulnerabilidades.

Formato do Curso

• Aula interativa e discussão.
• Uso prático de ferramentas de recompensas por vulnerabilidades em ambientes de teste simulados.
• Exercícios guiados focados na descoberta, exploração e relato de vulnerabilidades.

Opções de Personalização do Curso

• Para solicitar um treinamento personalizado para este curso com base nas aplicações ou necessidades de teste da sua organização, entre em contato conosco para agendar.

OSS (Software de Código Aberto) Management é a prática de supervisionar o ciclo de vida dos componentes de código aberto dentro de uma organização, garantindo uso seguro, conforme e eficiente.

Este treinamento liderado por instrutores (online ou presencial) é destinado a profissionais de TI de nível intermediário que desejam implementar melhores práticas para gerenciar software de código aberto em ambientes empresariais e governamentais.

Ao final deste treinamento, os participantes serão capazes de:

• Estabelecer políticas e estruturas de governança de OSS eficazes.
• Usar ferramentas SBOM e SCA para identificar, rastrear e gerenciar dependências de código aberto.
• Mitigar riscos associados a licenciamento e vulnerabilidades de segurança.
• Simplificar a adoção de OSS enquanto maximiza inovação e economia de custos.

Formato do Curso

• Aula interativa e discussão.
• Casos de estudo e exercícios baseados em cenários.
• Demonstrações práticas com ferramentas de gestão de OSS.

Opções de Customização do Curso

• Este curso pode ser adaptado a políticas e cadeias de ferramentas de OSS específicas da organização. Por favor, entre em contato conosco para agendar.

O WSO2 Identity Server é uma solução de Gerenciamento de Identidade e Acesso (IAM) de código aberto, projetada para proteger APIs, microserviços e aplicativos web.

Este treinamento ministrado por um instrutor (online ou presencial) é destinado a profissionais de TI de nível intermediário que desejam implementar federação de identidade, login único (SSO) e controle de acesso usando o WSO2 Identity Server.

Ao final deste treinamento, os participantes serão capazes de:

• Instalar, configurar e gerenciar o WSO2 Identity Server.
• Habilitar SSO, federação de identidade e autenticação multifator.
• Integrar com LDAP, Active Directory e provedores de identidade (IdPs) de terceiros.
• Projetar e aplicar fluxos de autenticação e autorização.

Formato do Curso

• Aula interativa e discussão.
• Uso prático do WSO2 Identity Server em cenários de gerenciamento de identidade amostrais.
• Exercícios guiados focados em integração, autenticação e controle de acesso.

Opções de Customização do Curso

• Para solicitar um treinamento personalizado para este curso com base no ambiente ou na arquitetura IAM da sua organização, entre em contato conosco para agendar.

Este treinamento ao vivo conduzido por instrutor em Oeiras (no local ou remoto) é destinado a profissionais de TI de nível intermediário a avançado e especialistas em segurança que desejam obter uma compreensão profunda dos conceitos de Zero Trust e aplicá-los efetivamente em suas organizações.

No final deste treinamento, os participantes serão capazes de:

• Compreender os princípios e componentes fundamentais da Arquitetura Zero Trust.
• Desenvolver e implementar uma estratégia Zero Trust adaptada às necessidades da sua organização.
• Planear e executar a implementação de soluções Zero Trust.
• Aproveitar as tecnologias de perímetro definido por software (SDP) para aumentar a segurança.
• Aplicar as melhores práticas para manter e desenvolver um ambiente Zero Trust.

Este treinamento ao vivo, ministrado por instrutor em Oeiras (online ou presencial), destina-se a profissionais de cibersegurança de nível intermediário que desejam aprimorar seu conhecimento sobre estruturas GRC e aplicá-las a operações comerciais seguras e em conformidade.

ao final deste treinamento, os participantes serão capazes de:

• Compreender os componentes essenciais da governança, do risco e da conformidade em cibersegurança.
• Realizar avaliações de risco e desenvolver estratégias de mitigação.
• Implementar medidas de conformidade e gerenciar requisitos regulatórios.
• Desenvolver e fazer cumprir políticas e procedimentos de segurança.

Este treinamento ministrado por um instrutor (online ou presencial) em Oeiras é voltado para desenvolvedores que desejam integrar o Snyk às suas ferramentas de desenvolvimento para encontrar e corrigir problemas de segurança no código.

No final deste treinamento, os participantes serão capazes de:

• Compreender as funcionalidades e a estrutura do Snyk.
• Usar o Snyk para encontrar e corrigir problemas de segurança no código.
• Integrar o Snyk ao ciclo de vida de desenvolvimento de software.

A tecnologia de gravação de sessão do usuário é utilizada para capturar, monitorar e auditar a atividade do usuário em sistemas IT, fornecendo insights para segurança, conformidade e investigações forenses.

Esta formação ao vivo (online ou presencial), conduzida por um instrutor, está direcionada a profissionais de nível iniciante a intermediário de IT e segurança que desejam implementar soluções de gravação de sessão do usuário para melhorar o monitoramento, conformidade e responsabilidade.

No final desta formação, os participantes serão capazes de:

• Compreender os princípios da gravação de sessão do usuário.
• Implementar e configurar soluções de gravação de sessões.
• Analisar e auditar as sessões gravadas para conformidade.
• Integrar a gravação de sessões com sistemas de monitoramento de segurança.

Formato do Curso

• Aula interativa e discussão.
• Muitos exercícios e prática.
• Implementação prática em um ambiente de laboratório ao vivo.

Opções de Personalização do Curso

• Para solicitar uma formação personalizada para este curso, por favor entre em contato conosco para agendar.

A certificação neutra de fornecedor Certified Digital Forensics Examiner é projetada para treinar investigadores de crimes cibernéticos e fraudes, onde os alunos são ensinados a realizar descobertas eletrônicas e técnicas avançadas de investigação. Este curso é essencial para qualquer pessoa que encontre evidências digitais ao conduzir uma investigação.

O treinamento Certified Digital Forensics Examiner ensina a metodologia para realizar uma perícia forense em computadores. Os alunos aprenderão a usar técnicas de investigação forense sólidas para avaliar a cena, coletar e documentar todas as informações relevantes, entrevistar o pessoal apropriado, manter a cadeia de custódia e escrever um relatório de conclusões.

O curso Certified Digital Forensics Examiner beneficiará organizações, indivíduos, escritórios governamentais e agências de aplicação da lei interessados em processar ações judiciais, provar a culpa ou tomar medidas corretivas com base em evidências digitais.

A certificação Certified Information Systems Security Professional (CISSP), emitida pela (ISC)², é uma credencial globalmente reconhecida para profissionais seniores de segurança da informação. Ela valida a dominância em oito domínios de segurança e estabelece credibilidade em papéis como chefe de segurança da informação (CISO), engenheiro de segurança e gerente sênior de segurança.

Este treinamento conduzido por instrutor (online ou presencial) é voltado para profissionais de segurança intermediários a avançados que desejam ganhar tanto dominância conceitual quanto prontidão prática para passar com sucesso no exame de certificação CISSP na primeira tentativa, enquanto aplicam princípios em contextos organizacionais reais.

Ao final deste treinamento, os participantes serão capazes de:

• Entender e aplicar os oito domínios do CISSP na governança e prática da segurança.
• Desenvolver, avaliar e fortalecer as políticas, arquiteturas e controles de segurança organizacional.
• Projetar e implementar soluções de segurança alinhadas com objetivos legais, de conformidade e de negócios.
• Interpretar e responder a questões do exame CISSP com confiança e estratégia.

Formato do Curso

• Palestras e passeios guiados pelos domínios.
• Questões de prática, discussões baseadas em cenários e quizzes.
• Laboratórios práticos, estudos de caso e exercícios em grupo.

Opções de Personalização do Curso

• Para solicitar foco personalizado nos domínios ou sessões estendidas de revisão do exame, entre em contato conosco para agendar.

A implementação de uma aplicação segura em rede pode ser difícil, mesmo para os programadores que possam ter utilizado previamente vários blocos de construção criptográficos (como a encriptação e as assinaturas digitais). Para que os participantes compreendam o papel e a utilização destas primitivas criptográficas, começa-se por dar uma base sólida sobre os principais requisitos da comunicação segura - reconhecimento seguro, integridade, confidencialidade, identificação remota e anonimato - e apresentam-se os problemas típicos que podem prejudicar estes requisitos, juntamente com soluções reais.

Como um aspeto crítico da segurança da rede é a criptografia, também são discutidos os algoritmos criptográficos mais importantes em criptografia simétrica, hashing, criptografia assimétrica e acordo de chaves. Em vez de apresentar uma base matemática aprofundada, estes elementos são discutidos na perspetiva de um programador, mostrando exemplos típicos de casos de utilização e considerações práticas relacionadas com a utilização da criptografia, tais como infra-estruturas de chaves públicas. São introduzidos protocolos de segurança em muitas áreas da comunicação segura, com uma discussão aprofundada sobre as famílias de protocolos mais utilizadas, como o IPSEC e o SSL/TLS.

São discutidas vulnerabilidades criptográficas típicas relacionadas com determinados algoritmos criptográficos e protocolos criptográficos, tais como BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE e similares, bem como o ataque de temporização RSA. Em cada caso, as considerações práticas e as potenciais consequências são descritas para cada problema, mais uma vez, sem entrar em pormenores matemáticos profundos.

Finalmente, como a tecnologia XML é fundamental para o intercâmbio de dados por aplicações em rede, são descritos os aspectos de segurança da XML. Isto inclui a utilização de XML em serviços Web e mensagens SOAP, juntamente com medidas de proteção como a assinatura XML e a encriptação XML - bem como os pontos fracos dessas medidas de proteção e questões de segurança específicas de XML, como a injeção XML, ataques de entidades externas XML (XXE), bombas XML e injeção XPath.

Os participantes neste curso irão

• Compreender os conceitos básicos de segurança, segurança informática e codificação segura
• Compreender os requisitos da comunicação segura
• Conhecer os ataques e as defesas de rede em diferentes camadas OSI
• Ter uma compreensão prática da criptografia
• Compreender os protocolos de segurança essenciais
• Compreender alguns ataques recentes contra sistemas de criptografia
• Obter informações sobre algumas vulnerabilidades recentes relacionadas
• Compreender os conceitos de segurança dos serviços Web
• Obter fontes e leituras adicionais sobre práticas de codificação seguras

Público-alvo

Programadores, profissionais

Escrever código seguro em C e C++ exige uma defesa rigorosa contra exploração maliciosa, corrupção de memória e burlas de validação de entrada. Este programa analisa padrões de vulnerabilidade, incluindo estouro de buffer, uso após liberação, estouro inteiro e confusão de tipos. Os participantes aplicam diretrizes de programação segura, ferramentas de análise estática e técnicas de programação defensiva para eliminar falhas, impor a sanitização de entradas e entregar software endurecido, resistente a ciberataques.

Até mesmo programadores experientes em Java nem sempre dominam todos os serviços de segurança oferecidos pela linguagem, além de desconhecirem as diversas vulnerabilidades relevantes para aplicações web escritas em Java.

Além de introduzir os componentes de segurança da Standard Java Edition (Java SE), este curso aborda questões de segurança do Java Enterprise Edition (JEE) e de serviços web. A discussão sobre serviços específicos é precedida pelos fundamentos da criptografia e da comunicação segura. Vários exercícios tratam de técnicas de segurança declarativa e programática no JEE, enquanto a segurança em nível de transporte e de ponta a ponta nos serviços web é discutida. O uso de todos os componentes é apresentado por meio de exercícios práticos, onde os participantes podem experimentar as APIs e ferramentas discutidas.

O curso também revisa e explica as falhas de programação mais frequentes e graves da linguagem Java e de sua plataforma, bem como as vulnerabilidades relacionadas à web. Além dos bugs típicos cometidos por programadores Java, as vulnerabilidades de segurança abordadas cobrem tanto questões específicas da linguagem quanto problemas derivados do ambiente de execução. Todas as vulnerabilidades e os ataques pertinentes são demonstrados por meio de exercícios de fácil compreensão, seguidos pelas diretrizes recomendadas de codificação e pelas possíveis técnicas de mitigação.

Os participantes que concluírem este curso serão capazes de:

• Compreender os conceitos básicos de segurança, segurança de TI e codificação segura.
• Aprender sobre vulnerabilidades web além das OWASP Top Ten e saber como evitá-las.
• Compreender os conceitos de segurança de serviços web.
• Aprender a utilizar vários recursos de segurança do ambiente de desenvolvimento Java.
• Ter um entendimento prático de criptografia.
• Compreender as soluções de segurança do Java EE.
• Aprender sobre erros de codificação típicos e como evitá-los.
• Obter informações sobre algumas vulnerabilidades recentes no framework Java.
• Adquirir conhecimento prático no uso de ferramentas de teste de segurança.
• Obter fontes e leituras complementares sobre práticas de codificação segura.

Público-alvo

Desenvolvedores

Existem diversas linguagens de programação disponíveis atualmente para compilar código para os frameworks .NET e ASP.NET. O ambiente oferece meios poderosos para o desenvolvimento seguro, mas os desenvolvedores devem saber como aplicar técnicas de programação nos níveis de arquitetura e de código para implementar a funcionalidade de segurança desejada, evitar vulnerabilidades ou limitar sua exploração.

O objetivo deste curso é ensinar os desenvolvedores, por meio de numerosos exercícios práticos, a impedir que código não confiável realize ações privilegiadas, proteger recursos por meio de autenticação e autorização fortes, fornecer chamadas de procedimento remoto, gerenciar sessões, introduzir diferentes implementações para determinadas funcionalidades, entre outros aspectos.

A introdução às diferentes vulnerabilidades começa apresentando problemas de programação típicos cometidos ao utilizar .NET, enquanto a discussão sobre vulnerabilidades do ASP.NET também aborda as diversas configurações de ambiente e seus efeitos. Finalmente, o tópico das vulnerabilidades específicas do ASP.NET não trata apenas de desafios gerais de segurança de aplicativos web, mas também de questões especiais e métodos de ataque, como ataques ao ViewState ou ataques de terminação de string.

Os participantes que cursarem este material aprenderão

• A compreender os conceitos básicos de segurança, segurança de TI e codificação segura
• A conhecer vulnerabilidades web além do OWASP Top Ten e saber como evitá-las
• A utilizar os diversos recursos de segurança do ambiente de desenvolvimento .NET
• A adquirir conhecimento prático no uso de ferramentas de teste de segurança
• A aprender sobre erros de codificação típicos e como evitá-los
• A obter informações sobre algumas vulnerabilidades recentes no .NET e no ASP.NET
• A ter acesso a fontes e leituras complementares sobre práticas de codificação segura

Público-alvo

Desenvolvedores

O curso fornece aos programadores de PHP as competências essenciais necessárias para tornar as suas aplicações resistentes aos ataques contemporâneos através da Internet. As vulnerabilidades da Web são discutidas através de exemplos baseados em PHP que vão além dos OWASP dez principais, abordando vários ataques de injeção, injecções de scripts, ataques contra o tratamento de sessões de PHP, referências diretas inseguras a objectos, problemas com o carregamento de ficheiros e muitos outros. As vulnerabilidades relacionadas com o PHP são introduzidas agrupadas nos tipos de vulnerabilidade padrão de validação de entrada inexistente ou incorrecta, tratamento incorreto de erros e excepções, utilização incorrecta de caraterísticas de segurança e problemas relacionados com o tempo e o estado. Neste último caso, são discutidos ataques como a evasão do open_basedir, a negação de serviço através do magic float ou o ataque de colisão de tabelas de hash. Em todos os casos, os participantes familiarizar-se-ão com as técnicas e funções mais importantes a utilizar para mitigar os riscos enumerados.

É dada especial atenção à segurança do lado do cliente, abordando as questões de segurança de JavaScript, Ajax e HTML5. São introduzidas várias extensões de PHP relacionadas com a segurança, como hash, mcrypt e OpenSSL para criptografia, ou Ctype, ext/filter e HTML Purifier para validação de entradas. As melhores práticas de proteção são apresentadas em relação à configuração do PHP (definição do php.ini), do Apache e do servidor em geral. Finalmente, é dada uma visão geral de várias ferramentas e técnicas de teste de segurança que os desenvolvedores e testadores podem usar, incluindo scanners de segurança, testes de penetração e pacotes de exploração, sniffers, servidores proxy, ferramentas de fuzzing e analisadores estáticos de código-fonte.

Tanto a introdução de vulnerabilidades como as práticas de configuração são apoiadas por uma série de exercícios práticos que demonstram as consequências de ataques bem sucedidos, mostrando como aplicar técnicas de mitigação e introduzindo a utilização de várias extensões e ferramentas.

Os participantes neste curso irão

• Compreender os conceitos básicos de segurança, segurança informática e codificação segura
• Conhecer as vulnerabilidades da Web para além das OWASP Top Ten e saber como evitá-las
• Conhecer as vulnerabilidades do lado do cliente e as práticas de codificação segura
• Ter um conhecimento prático de criptografia
• Aprender a utilizar várias funcionalidades de segurança do PHP
• Conhecer os erros típicos de codificação e saber como evitá-los
• Ser informado sobre as vulnerabilidades recentes da estrutura PHP
• Obter conhecimentos práticos sobre a utilização de ferramentas de teste de segurança
• Obter fontes e leituras adicionais sobre práticas de codificação seguras

Público-alvo

Programadores

A Cibersegurança é a prática de aplicar tecnologias, controles e processos para proteger sistemas de computadores, servidores, redes, dispositivos, programas e dados contra ataques cibernéticos maliciosos.

Este treinamento ministrado por instrutor (online ou presencial) é direcionado a qualquer pessoa que deseja aprender como proteger sistemas conectados à internet de diferentes tipos de ameaças cibernéticas.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender o conceito de Cibersegurança.
• Aprender e compreender as diferentes ameaças à Cibersegurança.
• Aprender processos e melhores práticas para proteger sistemas conectados à internet contra ataques cibernéticos.

Formato do Curso

• Aula interativa e discussão.
• Muitos exercícios e prática.
• Implementação prática em um ambiente de laboratório ao vivo.

Opções de Personalização do Curso

• Para solicitar um treinamento personalizado para este curso, entre em contato conosco para agendar.

Este curso fornece aos líderes e gestores uma visão geral das questões e actividades associadas à cibersegurança.

Os líderes receberão informações sobre vários tópicos que aumentarão os seus conhecimentos e aperfeiçoarão a tomada de decisões executivas no que respeita à ameaça da cibersegurança.

No final desta formação, os participantes serão capazes de:

• Compreender a Internet, redes sociais Privacidade
• Conhecer as PII e a sua importância
• Saber como proteger as Actividades Online
• Saber como manter a privacidade dos utilizadores empresariais
• Saber mais sobre as leis cibernéticas que protegem a privacidade

Formato do curso

• Palestra interactiva e discussão.
• Muitos exercícios e prática.
• Implementação prática num ambiente de laboratório ao vivo.

Opções de personalização do curso

• Para solicitar uma formação personalizada para este curso, por favor contacte-nos para combinar.

Este treinamento conduzido por instrutor (online ou presencial) é voltado para profissionais de TI e analistas de segurança com nível iniciante a intermediário que desejam usar IAM para gerenciar e proteger suas identidades digitais e recursos.

Ao final deste treinamento, os participantes serão capazes de:

• Usar conceitos e terminologia de IAM para descrever e analisar diferentes cenários e desafios de identidade e acesso.
• Usar ferramentas e tecnologias de IAM para implementar e gerenciar soluções de identidade e acesso para várias plataformas e ambientes.
• Usar padrões e protocolos de IAM para integrar e interoperar diferentes sistemas e serviços de identidade e acesso.
• Usar melhores práticas e frameworks de IAM para projetar e avaliar políticas e processos de identidade e acesso.

Este curso de introdução à Inteligência de Origem Aberta (OSINT) fornecerá aos participantes habilidades para se tornarem mais eficientes e eficazes na busca por informações-chave na Internet e na World Wide Web. O curso é altamente prático, permitindo que os participantes explorem e entendam algumas das centenas de ferramentas e sites disponíveis.
O próximo nível envolve o uso aprofundado de ferramentas avançadas essenciais para investigações sigilosas na internet e coleta de inteligência. O curso é altamente prático, permitindo que os participantes explorem e entendam as ferramentas e recursos abordados.

Este treinamento guiado por instrutor (online ou presencial) em Oeiras é voltado para SysAdmins, engenheiros de sistemas, arquitetos de segurança e analistas de segurança que desejam escrever, executar e implantar scripts e comandos do PowerShell para automatizar a gestão da segurança do Windows em sua organização.

Ao final deste treinamento, os participantes serão capazes de:

• Escrever e executar comandos do PowerShell para simplificar tarefas de segurança do Windows.
• Usar o PowerShell para a execução remota de comandos, executando scripts em milhares de sistemas em toda a organização.
• Configurar e proteger o Windows Server e o Windows Firewall para defender os sistemas contra malware e ataques.
• Gerenciar certificados e autenticação para controlar o acesso e a atividade dos usuários.

Este Curso em Oeiras visa ajudar nos seguintes aspectos:

1. Ajudar Desenvolvedores a dominar as técnicas de escrita de Código Seguro
2. Ajudar Testadores de Software a testar a segurança da aplicação antes de publicá-la no ambiente de produção
3. Ajudar Arquitetos de Software a compreender os riscos associados às aplicações
4. Ajudar Líderes de Equipe a estabelecer as bases de segurança para os desenvolvedores
5. Ajudar Web Masters a configurar os Servidores para evitar configurações incorretas

Este curso aborda os conceitos e princípios de codificação segura com Java através da metodologia de testes do Open Web Application Security Project (OWASP). O Open Web Application Security Project é uma comunidade online que cria artigos, metodologias, documentações, ferramentas e tecnologias de forma gratuita na área de segurança de aplicativos web.