Cursos de treinamento ao vivo em Segurança de Sistemas de Informação (ISS), com instrutor, presenciais ou online, demonstram por meio de discussões interativas e prática hands-on os fundamentos e tópicos avançados da Segurança de Sistemas de Informação.
O treinamento em Segurança de Sistemas de Informação está disponível como "treinamento ao vivo online" ou "treinamento ao vivo presencial". O treinamento ao vivo online (também conhecido como "treinamento ao vivo remoto") é realizado por meio de uma área de trabalho remota interativa. O treinamento ao vivo presencial pode ser realizado localmente nas instalações do cliente em Cascais ou nos centros de treinamento corporativos da NobleProg em Cascais.
NobleProg — Seu provedor de treinamento local
Eurostars Cascais Hotel
35-35A, Travessa da Republica, 35 -35A Cascais 2750-475 Portugal, Cascais, Portugal, 2750-475 Portugal
O Eurostars Cascais 4* está preparado para acolher todo o tipo de eventos e reuniões. Dispõe de 4 completas salas que se podem dividir com painéis, com luz natural e com acesso à zona ajardinada da piscina. Além disso, estão dotadas da mais alta tecnologia como: portas insonorizadas com olho mágico, sinalização dinâmica para identificar a empresa e projetor de slides
Este treinamento ao vivo conduzido por instrutor em Cascais (no local ou remoto) é destinado a profissionais técnicos de nível intermediário que desejam aprofundar os aspectos técnicos e as funcionalidades da linha de produtos da Fortinet para recomendar, vender e implementar efetivamente as soluções de segurança da Fortinet.
No final deste treinamento, os participantes serão capazes de:
Obter um conhecimento profundo das soluções e produtos de segurança avançados da Fortinet.
Compreender os recursos técnicos, os benefícios e os cenários de implantação de cada produto principal da Fortinet.
Configurar, gerenciar e solucionar problemas das soluções da Fortinet em diversos ambientes.
Aplicar os produtos da Fortinet para enfrentar desafios e requisitos de segurança complexos.
Este treinamento ao vivo conduzido por instrutor em Cascais (no local ou remoto) é destinado a profissionais técnicos de nível iniciante que desejam aprender o conceito do Security Fabric e como ele evoluiu para atender às necessidades de segurança cibernética das organizações.
No final deste treinamento, os participantes serão capazes de:
Aprender a evolução da segurança cibernética e como ela moldou as tecnologias de segurança atuais.
Usar os produtos Fortinet para proteger contra tipos específicos de ameaças e ataques cibernéticos.
Compreender os recursos de integração e automação das soluções da Fortinet para fornecer uma resposta coordenada a incidentes cibernéticos.
Este treinamento ao vivo conduzido por instrutor em Cascais (no local ou remoto) é destinado a profissionais de rede e segurança de nível intermediário que desejam implementar, gerenciar e proteger com eficácia as soluções SD-WAN.
Ao final deste treinamento, os participantes serão capazes de:
Compreender os conceitos fundamentais, benefícios e desafios associados às tecnologias SD-WAN.
Projetar uma arquitetura SD-WAN adaptada às necessidades organizacionais e implantar soluções SD-WAN de forma eficaz.
Implementar e gerenciar recursos de segurança em uma SD-WAN.
Monitorar, gerenciar e solucionar problemas de ambientes SD-WAN.
Este treinamento ao vivo conduzido por instrutor em Cascais (no local ou remoto) é destinado a profissionais de rede e segurança de nível intermediário que desejam gerenciar e proteger efetivamente redes usando equipamentos Fortigate 600E, com foco específico em configurações de HA para maior confiabilidade e desempenho.
No final deste treinamento, os participantes serão capazes de:
Compreender os recursos, as especificações e os princípios operacionais do firewall Fortigate 600E.
Realizar a configuração inicial do Fortigate 600E, incluindo tarefas básicas de configuração, como configuração de interfaces, roteamento e políticas iniciais de firewall.
Configurar e gerir funcionalidades de segurança avançadas, tais como VPN SSL, autenticação de utilizadores, antivírus, IPS, filtragem da Web e capacidades anti-malware para proteger contra uma variedade de ameaças à rede.
Resolver problemas comuns em configurações de HA e gerir eficazmente ambientes de HA.
Este treinamento presencial e ministrado por instrutor em Cascais (online ou no local) é destinado a técnicos de serviço, administradores de sistema ou qualquer pessoa que deseje aprender a instalação, o uso e o gerenciamento adequados do sistema de segurança Honeywell.
Ao final deste treinamento, os participantes serão capazes de:
Aprenda os conceitos dos sistemas e componentes de segurança da Honeywell.
Instale e faça a manutenção adequada de um sistema de segurança Honeywell.
Utilize as ferramentas de manutenção e o conjunto de gerenciamento da Honeywell para controlar um sistema de segurança.
EC-Council Engenheiro Certificado DevSecOps (ECDE) é um curso prático projetado para equipar profissionais com as habilidades necessárias para incorporar segurança ao longo do ciclo de vida DevOps, habilitando o desenvolvimento seguro de software desde a fase de planejamento até a implantação.
Esta formação presencial ou online, conduzida por um instrutor, destina-se a profissionais intermediários de software e DevOps que desejam integrar práticas de segurança em pipelines CI/CD, garantindo a entrega de código seguro e conforme.
No final desta formação, os participantes serão capazes de:
Compreender os princípios e práticas do DevSecOps.
Segurar cada etapa dos pipelines CI/CD usando ferramentas automatizadas.
Implementar práticas de codificação segura e varreduras de vulnerabilidades.
Preparar-se para a certificação ECDE com laboratórios práticos e revisão.
Formato do Curso
Aula interativa e discussão.
Uso prático de ferramentas DevSecOps em pipelines simulados.
Exercícios guiados focados no desenvolvimento seguro e implantação.
Opções de Personalização do Curso
Para solicitar uma formação personalizada para este curso com base nos fluxos de trabalho ou cadeia de ferramentas da sua equipe, entre em contato conosco para agendar.
Este treinamento presencial (online ou local) é destinado a administradores de sistemas que desejam aprender os fundamentos do licenciamento de software, as principais funcionalidades do FlexNet e como implementar e manter soluções de gerenciamento de licenças de software.
Ao final deste treinamento, os participantes serão capazes de:
Compreender os conceitos fundamentais do licenciamento de software.
Gerenciar componentes principais e sistemas operacionais do FlexNet.
Criar diversos modelos e tipos de licença, gerar chaves de licença e ativar licenças de software para usuários finais.
Adicionar, gerenciar e alocar licenças aos usuários finais, monitorar o uso das licenças e garantir a conformidade.
Este treinamento ao vivo conduzido por instrutor em Cascais (no local ou remoto) é destinado a gerentes de segurança de rede experientes que desejam obter o conhecimento e as habilidades necessárias para implantar, gerenciar e solucionar problemas dos dispositivos de segurança FortiGate da Fortinet em execução no Fort iOS 7.2 como um profissional NSE4 Network Security.
No final deste treinamento, os participantes serão capazes de:
Compreender o portfólio de produtos da Fortinet e o papel do FortiOS na segurança da rede.
Implementar políticas eficazes de firewall, perfis de segurança e Network Address Translation (NAT).
Utilizar serviços de segurança e garantir a redundância e o failover da rede.
Implementar as melhores práticas de segurança e otimizar as políticas de segurança para conformidade e mitigação de ameaças.
Este treinamento ao vivo conduzido por instrutor em Cascais (no local ou remoto) é destinado a profissionais de segurança que desejam aprender os fundamentos do gerenciamento de firewalls de próxima geração da Palo Alto Networks.
No final deste treinamento, os participantes serão capazes de:
Configurar e gerir as funcionalidades essenciais da firewall Palo Alto Networks'.
Open Source Intelligence (OSINT) refere-se a qualquer informação que pode ser legalmente coletada de fontes públicas e gratuitas sobre um indivíduo ou organização. O OSINT também se refere ao processo de coleta desses dados, análise e uso para fins de inteligência.
Público-Alvo
Pesquisadores
Analistas de segurança
Investigadores
Forças da lei
Pessoal governamental e militar
Formato do Curso
Aula interativa e discussão.
Muitos exercícios e práticas.
Implementação prática em um ambiente de laboratório ao vivo.
Opções de Personalização do Curso
Para solicitar um treinamento personalizado para este curso, entre em contato conosco para agendar.
Android é uma plataforma aberta para dispositivos móveis como telefones e tablets. Possui uma grande variedade de características de segurança para facilitar o desenvolvimento de software seguro; no entanto, também falta certos aspectos de segurança presentes em outras plataformas portáteis. O curso fornece um overview abrangente dessas características e destaca as principais deficiências a serem observadas relacionadas ao Linux, ao sistema de arquivos e ao ambiente geral, bem como quanto ao uso de permissões e outros componentes de desenvolvimento de software do Android.
Pitfalls de segurança comuns e vulnerabilidades são descritos tanto para código nativo quanto para aplicativos Java, juntamente com recomendações e melhores práticas para evitá-los e mitigá-los. Em muitos casos discutidos, os problemas são apoiados por exemplos da vida real e estudos de caso. Finalmente, fornecemos uma breve visão geral sobre como usar ferramentas de teste de segurança para revelar quaisquer bugs de programação relacionados à segurança.
Os participantes deste curso irão
Compreender conceitos básicos de segurança, segurança da TI e codificação segura
Aprender as soluções de segurança do Android
Aprender a usar várias características de segurança da plataforma Android
Obter informações sobre algumas vulnerabilidades recentes em Java no Android
Aprender sobre erros de codificação típicos e como evitá-los
Compreender as vulnerabilidades do código nativo no Android
Realizar as graves consequências do tratamento inseguro dos buffers em código nativo
Compreender as técnicas de proteção arquitetural e suas fraquezas
Obter fontes e leituras adicionais sobre práticas de codificação segura
Este curso oferece expertise em codificação segura cross-platform combinando C/C++, Java e segurança de aplicações web em um treinamento integrado. Os participantes aprendem vulnerabilidades modernas, métodos de ataque e práticas de desenvolvimento seguro em ambientes heterogêneos.
Este treinamento conduzido por instrutor (online ou presencial) é voltado para desenvolvedores de nível intermediário a avançado que desejam fortalecer suas práticas de codificação segura para aplicações empresariais e web.
Ao final deste treinamento, os participantes serão capazes de:
Aplicar princípios de codificação segura em ambientes de desenvolvimento C/C++ e Java.
Identificar e mitigar vulnerabilidades comuns, como estouro de buffer, injeção SQL e XSS.
Implementar e configurar serviços de segurança Java e APIs de forma eficaz.
Compreender o OWASP Top Ten e além, incluindo riscos de segurança no lado do cliente.
Usar criptografia de forma segura para proteção de dados e comunicação.
Analisar código em busca de fraquezas arquiteturais e aplicar estratégias defensivas de codificação.
Manter-se informado sobre vulnerabilidades recentes em plataformas, frameworks e bibliotecas.
Formato do Curso
Palestra interativa e discussão.
Laboratórios práticos de codificação segura e demonstrações de exploração.
Estudos de caso e análise de vulnerabilidades do mundo real.
Opções de Customização do Curso
Para solicitar um treinamento personalizado para este curso, por favor, entre em contato conosco para agendar.
Este curso de três dias aborda os fundamentos da segurança do código C/C++ contra usuários mal-intencionados que podem explorar muitas vulnerabilidades no código, relacionadas à gestão de memória e tratamento de entrada. O curso cobre os princípios de escrita de código seguro.
A proteção de aplicativos acessíveis via web requer profissionais de segurança bem preparados que estejam sempre cientes dos métodos e tendências de ataque atuais. Existem diversas tecnologias e ambientes que permitem o desenvolvimento confortável de aplicativos web. Não se deve apenas estar ciente das questões de segurança relevantes para essas plataformas, mas também de todas as vulnerabilidades gerais que se aplicam independentemente das ferramentas de desenvolvimento utilizadas.
O curso oferece uma visão geral das soluções de segurança aplicáveis em aplicativos web, com foco especial na compreensão das soluções criptográficas mais importantes a serem aplicadas. As várias vulnerabilidades de aplicativos web são apresentadas tanto no lado do servidor (segundo o OWASP Top Ten) quanto no lado do cliente, demonstradas através dos ataques relevantes, e seguidas pelas técnicas de codificação recomendadas e métodos de mitigação para evitar os problemas associados. O tema da codificação segura é concluído com a discussão de alguns erros de programação típicos no domínio da validação de entrada, uso inadequado de recursos de segurança e qualidade do código.
O teste desempenha um papel muito importante na garantia da segurança e robustez dos aplicativos web. Diversas abordagens – desde auditorias de alto nível até testes de penetração e hacking ético – podem ser aplicadas para encontrar vulnerabilidades de diferentes tipos. No entanto, se você quiser ir além das vulnerabilidades fáceis de encontrar, os testes de segurança devem ser bem planejados e executados adequadamente. Lembre-se: os testadores de segurança deveriam idealmente encontrar todos os bugs para proteger um sistema, enquanto para os adversários basta encontrar uma única vulnerabilidade explorável para penetrar nele.
Exercícios práticos ajudarão na compreensão das vulnerabilidades de aplicativos web, erros de programação e, mais importante, nas técnicas de mitigação, juntamente com testes práticos de várias ferramentas de teste, desde scanners de segurança, passando por sniffers, servidores proxy, ferramentas de fuzzing até analisadores estáticos de código-fonte. Este curso fornece as habilidades práticas essenciais que podem ser aplicadas no dia seguinte no local de trabalho.
Os participantes deste curso
Compreenderão conceitos básicos de segurança, segurança da TI e codificação segura
Aprenderão sobre vulnerabilidades web além do OWASP Top Ten e saberão como evitá-las
Aprenderão sobre vulnerabilidades no lado do cliente e práticas de codificação segura
Terão uma compreensão prática da criptografia
Compreenderão abordagens e metodologias de teste de segurança
Obterão conhecimento prático na utilização de técnicas e ferramentas de teste de segurança
Serão informados sobre vulnerabilidades recentes em várias plataformas, frameworks e bibliotecas
Receberão fontes e leituras adicionais sobre práticas de codificação segura
Este treinamento ao vivo ministrado por instrutor (online ou presencial) destina-se a profissionais técnicos que desejam implantar e gerenciar plataformas de colaboração de código aberto que mantenham a soberania dos dados, ao mesmo tempo em que oferecem recursos modernos de comunicação em equipe.
Ao final deste treinamento, os participantes serão capazes de avaliar plataformas, implantar soluções com hospedagem própria, configurar segurança e integrações, migrar de plataformas existentes e estabelecer procedimentos operacionais.
Esta formação ao vivo, ministrada por instrutor em <local> (online ou presencial), é direcionada a engenheiros de segurança e oficiais de conformidade que desejam endurecer as implantações do EXO, controlar o acesso aos modelos e governar cargas de trabalho de IA que funcionam inteiramente no ambiente local.
Este treinamento presencial ministrado por instrutor em Cascais (online ou no local) é destinado a engenheiros de segurança e administradores de sistemas que desejam usar os sistemas de rede avançados e orientados à segurança do FortiGate NGFW para proteger sua organização contra ameaças internas e externas.
No final desta formação, os participantes serão capazes de
Instalar e configurar o modelo de software e hardware preferido do FortiGate NGFW.
Operar e empregar o FortiGate NGFW para melhorar a eficiência das tarefas de administração do sistema.
Gerenciar várias formas de ameaças externas e internas usando recursos FortiGate.
Integrar a malha de segurança do FortiGate com toda a infraestrutura de TI para fornecer proteção automatizada rápida.
Garantir proteção de longo prazo contra ataques com inteligência de ameaças FortiGate independente e contínua.
Resolver os erros mais comuns de configuração do sistema de firewall relevantes para FortiGate NGFWs.
Implementar as soluções de segurança da Fortinet em outros aplicativos corporativos.
Este curso foi concebido para pessoas interessadas em compreender a segurança da informação e explorar potenciais carreiras neste domínio. É adequado para pessoas de diversas origens, incluindo aquelas com conhecimentos técnicos prévios limitados.
Objectivos do curso:
Os participantes devem:
Adquirir uma compreensão alargada dos conceitos e princípios da segurança da informação.
Ser capaz de identificar as principais ameaças e vulnerabilidades.
Ter a capacidade de explorar várias opções de carreira e especializações no domínio da segurança da informação.
Desenvolver uma base para uma maior aprendizagem e exploração neste domínio.
Formato do curso:
Aulas teóricas interactivas e discussões em grupo.
Exercícios práticos e sessões de feedback.
Os participantes são encorajados a colocar questões e a participar ativamente nos debates.
Este programa é flexível e pode ser ajustado em função das limitações de tempo e dos interesses do público. As versões personalizadas podem incluir elementos interactivos, tais como questionários, sondagens e debates em grupo.
O curso fornecerá recursos e informações sobre aprendizagem adicional, organizações profissionais e recursos de carreira.
Opções de personalização do curso
Para solicitar uma formação personalizada para este curso, contacte-nos para combinar.
O curso de treinamento Certified Lead Ethical Hacker permite que você desenvolva a expertise necessária para realizar testes de penetração em sistemas de informação, aplicando princípios, procedimentos e técnicas de teste de penetração reconhecidos, com o objetivo de identificar potenciais ameaças em uma rede de computadores. Durante este curso de treinamento, você adquirirá conhecimento e habilidades para gerenciar um projeto ou equipe de teste de penetração, bem como planejar e realizar testes internos e externos, de acordo com diversos padrões, como o Penetration Testing Execution Standard (PTES) e o Open Source Security Testing Methodology Manual (OSSTMM). Além disso, você também terá uma compreensão aprofundada sobre como redigir relatórios e propostas de contramedidas. Através de exercícios práticos, você será capaz de dominar técnicas de teste de penetração e adquirir as habilidades necessárias para gerenciar uma equipe de pentest, bem como a comunicação com clientes e resolução de conflitos.
O curso de treinamento Certified Lead Ethical Hacking oferece uma visão técnica da segurança da informação através do hacking ético, usando técnicas comuns, como coleta de informações e detecção de vulnerabilidades, tanto dentro quanto fora de uma rede empresarial.
O treinamento também é compatível com o framework Protect and Defend da NICE (The National Initiative for Cybersecurity Education).
Após dominar os conhecimentos e habilidades necessários em hacking ético, você pode fazer a prova e se candidatar à credencial "PECB Certified Lead Ethical Hacker". Ao possuir um certificado PECB Lead Ethical Hacker, você poderá demonstrar que adquiriu as habilidades práticas para realizar e gerenciar testes de penetração conforme as melhores práticas.
Quem deve participar?
Pessoas interessadas em Segurança da Informação e, em particular, no Hacking Ético, para aprender mais sobre o tema ou iniciar um processo de reorientação profissional.
Oficiais e profissionais de segurança da informação que desejam dominar técnicas de hacking ético e teste de penetração.
Gestores ou consultores que desejam aprender a controlar o processo de teste de penetração.
Auditores que desejam realizar e conduzir testes de penetração profissionais.
Pessoas responsáveis por manter a segurança dos sistemas de informação em uma organização.
Profissionais técnicos que querem aprender como preparar um pentest.
Profissionais de cibersegurança e membros da equipe de segurança da informação.
O OpenVAS é uma estrutura avançada de código aberto que consiste em vários serviços e ferramentas para verificação e gerenciamento de vulnerabilidades de rede.
Neste treinamento ao vivo conduzido por instrutor, os participantes aprenderão como usar OpenVAS para verificação de vulnerabilidade de rede.
Ao final deste treinamento, os participantes serão capazes de:
Instalar e configurar OpenVAS
Aprender os recursos e componentes fundamentais do OpenVAS
Configurar e implementar varreduras de vulnerabilidade de rede com OpenVAS
Revisar e interpretar os resultados da varredura OpenVAS
Público-alvo
Engenheiros de rede
Administradores de rede
Formato do curso
Parte palestra, parte discussão, exercícios e prática prática pesada
Nota
Para solicitar uma formação personalizada para este curso, contacte-nos para combinar.
Esta formação ao vivo orientada por um instrutor (online ou no local) destina-se a programadores, engenheiros e arquitectos que procuram proteger as suas aplicações e serviços Web.
No final desta formação, os participantes serão capazes de integrar, testar, proteger e analisar as suas aplicações e serviços Web utilizando a estrutura e as ferramentas de teste OWASP
Este treinamento ao vivo conduzido por instrutor em Cascais (no local ou remoto) é destinado a desenvolvedores que desejam impedir a invasão de malware com Palo Alto Networks.
No final deste treinamento, os participantes serão capazes de:
Configurar o ambiente de desenvolvimento necessário para começar a desenvolver firewalls.
Implantar um firewall Palo Alto em um servidor em nuvem.
Gerenciar o fluxo de pacotes através de firewalls Palo Alto.
Uma chave pública e uma chave privada constituem a base da criptografia de chave pública (assimétrica), permitindo a comunicação segura e a troca de informações através de redes informáticas. A combinação de ambas as chaves permite proteger os dados transmitidos, preservando a sua confidencialidade e garantindo a autenticidade das assinaturas digitais. Uma chave pública e uma chave privada formam a base da criptografia de chave pública (assimétrica), permitindo a comunicação e a troca de informações seguras através de redes de computadores. A combinação de ambas as chaves permite proteger os dados transmitidos, preservando a sua confidencialidade e garantindo a autenticidade das assinaturas digitais.
Este treinamento guiado por instrutor (online ou presencial) em Cascais é voltado para SysAdmins, engenheiros de sistemas, arquitetos de segurança e analistas de segurança que desejam escrever, executar e implantar scripts e comandos do PowerShell para automatizar a gestão da segurança do Windows em sua organização.
Ao final deste treinamento, os participantes serão capazes de:
Escrever e executar comandos do PowerShell para simplificar tarefas de segurança do Windows.
Usar o PowerShell para a execução remota de comandos, executando scripts em milhares de sistemas em toda a organização.
Configurar e proteger o Windows Server e o Windows Firewall para defender os sistemas contra malware e ataques.
Gerenciar certificados e autenticação para controlar o acesso e a atividade dos usuários.
Este curso aborda os conceitos e princípios de codificação segura com Java através da metodologia de testes do Open Web Application Security Project (OWASP). O Open Web Application Security Project é uma comunidade online que cria artigos, metodologias, documentações, ferramentas e tecnologias de forma gratuita na área de segurança de aplicativos web.
Este curso explora as competências técnicas para implementar, monitorizar e administrar infra-estruturas de TI utilizando políticas e procedimentos de segurança da informação. E como proteger a confidencialidade, a integridade e a disponibilidade dos dados.
Cursos de treinamento de Sistemas de segurança da Informação (Information System Security) em Cascais, Cursos de fim de semana de Sistemas de segurança da Informação (Information System Security) em Cascais, Treinamento tardiurno de Sistemas de segurança da Informação (Information System Security) em Cascais, Sistemas de segurança da Informação (Information System Security) guiado por instrutor em Cascais, treinamento em grupo de Sistemas de segurança da Informação (Information System Security) em Cascais, Treinamendo de Sistemas de segurança da Informação (Information System Security) de fim de semana em Cascais, Sistemas de segurança da Informação (Information System Security) guiado por instrutor em Cascais, !Instrutor de Sistemas de segurança da Informação (Information System Security) em Cascais, Treinador de Sistemas de segurança da Informação (Information System Security) em Cascais, Cursos tardiurnos de Sistemas de segurança da Informação (Information System Security) em Cascais,Coaching de Sistemas de segurança da Informação (Information System Security) em Cascais, Treinamento individual de Sistemas de segurança da Informação (Information System Security) em Cascais, Sistemas de segurança da Informação (Information System Security) no local do cliente em Cascais, Cursos privados de Sistemas de segurança da Informação (Information System Security) em Cascais, Aulas de Sistemas de segurança da Informação (Information System Security) em CascaisCursos de treinamento de Information System Security em Cascais, Cursos de fim de semana de Information System Security em Cascais, Treinamento tardiurno de Information System Security em Cascais, Information System Security guiado por instrutor em Cascais, Information System Security guiado por instrutor em Cascais, Cursos tardiurnos de Information System Security em Cascais,Coaching de Information System Security em Cascais, Treinamendo de Information System Security de fim de semana em Cascais, treinamento em grupo de Information System Security em Cascais, Treinamento individual de Information System Security em Cascais, Aulas de Information System Security em Cascais, !Instrutor de Information System Security em Cascais, Treinador de Information System Security em Cascais, Information System Security no local do cliente em Cascais, Cursos privados de Information System Security em Cascais
