Cursos de Segurança de Sistemas de Informação em Coimbra

Esta formação ao vivo, conduzida por instrutor, em Coimbra (online ou presencial), destina-se a administradores de rede de nível intermédio que desejam gerir e proteger as suas redes utilizando firewalls FortiGate.

No final desta formação, os participantes deverão ser capazes de:

• Compreender as funcionalidades e capacidades do FortiGate, nomeadamente as introduzidas ou melhoradas na versão 7.4.
• Configurar e gerir dispositivos FortiGate e implementar funcionalidades avançadas de segurança.
• Implementar e gerir medidas de segurança avançadas, como IPS, antivírus, filtragem web e gestão de ameaças.
• Monitorizar a atividade da rede, analisar registos (logs) e gerar relatórios para auditoria e conformidade.

Esta formação presencial e ao vivo, ministrada por instrutores em Coimbra (online ou no local), destina-se a profissionais técnicos de nível intermédio que desejam aprofundar os aspetos técnicos e as funcionalidades da linha de produtos da Fortinet, de modo a recomendar, vender e implementar eficazmente as soluções de segurança Fortinet.

No final desta formação, os participantes serão capazes de:

• Adquirir conhecimentos aprofundados das soluções e produtos de segurança avançados da Fortinet.
• Compreender as funcionalidades técnicas, os benefícios e os cenários de implementação de cada produto principal da Fortinet.
• Configurar, gerir e resolver problemas nas soluções Fortinet em diversos ambientes.
• Aplicar produtos Fortinet para enfrentar desafios e requisitos complexos de segurança.

Esta formação ao vivo, ministrada por um instrutor em Coimbra (online ou presencial), destina-se a profissionais técnicos em nível iniciante que desejam aprender o conceito de Security Fabric e a sua evolução para satisfazer as necessidades de cibersegurança das organizações.

No final desta formação, os participantes serão capazes de:

• Aprender sobre a evolução da cibersegurança e como ela moldou as atuais tecnologias de segurança.
• Utilizar produtos Fortinet para se proteger contra tipos específicos de ameaças e ataques cibernéticos.
• Compreender as capacidades de integração e automação das soluções Fortinet para proporcionar uma resposta coordenada a incidentes cibernéticos.

Esta formação ao vivo com instrutor, em Coimbra (online ou presencial), destina-se a profissionais de segurança de rede em nível inicial que pretendam aprender sobre os conceitos de cibersegurança e o panorama atual de ameaças global.

Ao final desta formação, os participantes poderão:

• Compreender o panorama atual de ameaças global e identificar os principais tipos de adversários cibernéticos.
• Reconhecer os principais tipos de malware e a mecânica dos ataques cibernéticos.
• Compreender os fundamentos da segurança de rede e a importância de uma abordagem de segurança em camadas.
• Conhecer a Security Fabric da Fortinet e como esta aborda os desafios modernos de cibersegurança.

Esta formação ao vivo, conduzida por um instrutor, em Coimbra (online ou presencial), destina-se a profissionais de rede e de segurança intermédios que desejem gerir e proteger eficazmente as redes utilizando equipamento Fortigate 600E, com foco específico em configurações de HA (High Availability) para uma fiabilidade e desempenho otimizados.

À conclusão desta formação, os participantes serão capazes de:

• Compreender as funcionalidades, especificações e princípios de funcionamento do firewall Fortigate 600E.
• Realizar a configuração inicial do Fortigate 600E, incluindo tarefas básicas de configuração, como a definição de interfaces, encaminhamento e políticas de firewall iniciais.
• Configurar e gerir funcionalidades avançadas de segurança, como SSL VPN, autenticação de utilizadores, antivírus, IPS, filtragem web e capacidades anti-malware, para se proteger de diversas ameaças de rede.
• Diagnosticar problemas comuns em configurações HA e gerir eficazmente ambientes HA.

Esta formação ao vivo, com instrutor, em <local> (online ou presencial), destina-se a técnicos de serviço, administradores de sistemas ou a qualquer pessoa que deseje aprender a instalação, utilização e gestão adequadas do sistema de segurança Honeywell.

Ao final desta formação, os participantes serão capazes de:

• Compreender os conceitos dos sistemas de segurança Honeywell e dos seus componentes.
• Instalar e manter corretamente um sistema de segurança Honeywell.
• Utilizar as ferramentas de manutenção e a suite de gestão da Honeywell para controlar um sistema de segurança.

Esta formação ao vivo, dirigida por instrutor, em Coimbra (online ou presencial), destina-se a profissionais de TI de nível intermédio que pretendem utilizar e gerir eficazmente o Sophos XG Firewall para reforçar a postura de segurança das suas organizações ou clientes.

No final desta formação, os participantes serão capazes de:

• Compreender as funcionalidades e capacidades do Sophos XG Firewall.
• Realizar a configuração inicial, configurar as interfaces de rede, e criar e gerir políticas e regras de firewall.
• Compreender como integrar com vários serviços de autenticação.
• Utilizar as ferramentas de monitorização e relatórios do Sophos XG Firewall para manter a supervisão da segurança da rede.

Esta formação ao vivo, lecionada por um instrutor em Coimbra (online ou presencial), destina-se a desenvolvedores de nível intermédio a avançado que pretendam compreender e aplicar práticas de codificação segura, identificar riscos de segurança no software e implementar defesas contra ameaças cibernéticas.

No final desta formação, os participantes serão capazes de:

• Compreender vulnerabilidades de segurança comuns em aplicações web e de software.
• Analisar ameaças de segurança e técnicas de exploração utilizadas por atacantes.
• Implementar práticas de codificação segura para mitigar riscos de segurança.
• Utilizar ferramentas de testes de segurança para identificar e corrigir vulnerabilidades.

Esta formação ao vivo, orientada por instrutor, em Coimbra (online ou presencial), destina-se a profissionais de segurança que desejam aprender os fundamentos da gestão dos firewalls de nova geração da Palo Alto Networks.

No final desta formação, os participantes estarão em condições de:

• Configurar e gerir as funcionalidades essenciais do firewall da Palo Alto Networks.
• Gerir políticas de segurança e NAT.
• Gerir estratégias de prevenção de ameaças.
• Monitorizar ameaças e tráfego de rede.

Esta formação ao vivo, lecionada por um formador em Coimbra (online ou presencial), destina-se a engenheiros que pretendem proteger os veículos conectados de ataques cibernéticos.

À conclusão desta formação, os participantes serão capazes de:

• Implementar a cibersegurança em sistemas automóveis.
• Escolher as tecnologias, ferramentas e abordagens mais adequadas.

Esta formação ao vivo, com instrutor, em Coimbra (online ou presencial), destina-se a auditores de TI seniores e semi-seniores que pretendam utilizar o Burp Suite Professional para testar, validar e documentar vulnerabilidades em aplicações web no âmbito de auditorias de segurança, avaliações de controlos e análise de riscos tecnológicos.

Atualmente, diversas linguagens de programação estão disponíveis para compilar código para os frameworks .NET e ASP.NET. O ambiente oferece meios poderosos para o desenvolvimento de segurança, mas os desenvolvedores devem saber como aplicar técnicas de programação ao nível da arquitetura e do código para implementar a funcionalidade de segurança desejada, evitar vulnerabilidades ou limitar a sua exploração.

O objetivo deste curso é ensinar os desenvolvedores, através de numerosos exercícios práticos, a prevenir que código não confiável execute ações privilegiadas, a proteger recursos através de autenticação e autorização robustas, a fornecer chamadas de procedimento remoto (RPC), a gerir sessões, a introduzir diferentes implementações para certa funcionalidade, entre outros tópicos.

A introdução às diferentes vulnerabilidades começa por apresentar alguns problemas de programação típicos cometidos ao utilizar o .NET, enquanto a discussão das vulnerabilidades do ASP.NET também abrange diversas definições de ambiente e os seus efeitos. Finalmente, o tema das vulnerabilidades específicas do ASP.NET não trata apenas de alguns desafios gerais de segurança em aplicações web, mas também de problemas especiais e métodos de ataque, como o ataque à ViewState ou os ataques de terminação de strings.

Os participantes deste curso irão:

• Compreender os conceitos básicos de segurança, segurança da TI e codificação segura;
• Aprender sobre vulnerabilidades web além da OWASP Top Ten e saber como evitá-las;
• Aprender a utilizar várias funcionalidades de segurança do ambiente de desenvolvimento .NET;
• Adquirir conhecimento prático na utilização de ferramentas de testes de segurança;
• Conhecer erros de codificação típicos e como evitá-los;
• Obter informação sobre algumas vulnerabilidades recentes no .NET e ASP.NET;
• Aceder a fontes e leituras adicionais sobre práticas de codificação segura.

Público-alvo

Desenvolvedores

Esta formação ao vivo, com instrutor (online ou presencial), destina-se a profissionais técnicos que desejam implantar e gerir plataformas de colaboração open source que mantenham a soberania de dados, ao mesmo tempo que fornecem capacidades modernas de comunicação em equipa.

No final desta formação, os participantes estarão aptos a avaliar plataformas, implantar soluções self-hosted, configurar a segurança e integrações, migrar de plataformas existentes e estabelecer procedimentos operacionais.

Neste curso ao vivo, conduzido por um instrutor em Coimbra, os participantes aprenderão a formular a estratégia de segurança adequada para enfrentar o desafio da segurança DevOps.

Esta formação ao vivo, com instrutor, em Coimbra (online ou presencial), destina-se a administradores de sistemas e profissionais de TI que pretendam utilizar RSPAMD, SpamAssassin e DMARC para aumentar a segurança dos seus servidores de email auto-hospedados.

No final desta formação, os participantes estarão aptos a configurar soluções anti-spam, implementar protocolos de autenticação de email e manter uma infraestrutura de correio soberana e segura.

Esta formação ao vivo, conduzida por instrutores em Coimbra (online ou presencial), destina-se a engenheiros de rede e profissionais de infraestruturas que desejem utilizar o SONiC e o ONL para implementar e gerir infraestruturas de rede abertas em switches white-box.

Ao final desta formação, os participantes serão capazes de: compreender a arquitetura do SONiC e do ONL, implementar NOS de código aberto em hardware white-box, configurar funcionalidades de rede e implementar monitorização e automação.

Esta formação presencial, conduzida por um formador em Coimbra (online ou presencial), destina-se a pessoas que desejam realizar investigações sobre terceiros, assegurando simultaneamente a sua própria proteção.

No final desta formação, os participantes serão capazes de:

• Instalar e configurar ferramentas avançadas para a execução de operações OSINT.
• Utilizar técnicas avançadas para recolher dados publicamente disponíveis relevantes para uma investigação.
• Analisar grandes volumes de dados de forma eficiente.
• Gerar relatórios de inteligência sobre os resultados obtidos.
• Explorar ferramentas de IA para reconhecimento facial e análise de sentimentos.
• Definir uma estratégia para estabelecer objetivos e direcionar esforços para os dados mais relevantes e acionáveis.

Este curso em Coimbra pretende ajudar nos seguintes aspectos:

1. Ajudar os desenvolvedores a dominar as técnicas de escrita de Código Seguro
2. Ajudar os testadores de software a verificar a segurança da aplicação antes de a publicar no ambiente de produção
3. Ajudar os arquitetos de software a compreender os riscos associados às aplicações
4. Ajudar os líderes de equipa a definir as normas de segurança para os desenvolvedores
5. Ajudar os administradores web a configurar os servidores de forma a evitar más configurações

O curso "Segurança de Redes de Computadores – Como Proteger os Seus Serviços" apresenta os mecanismos e os serviços que protegem as soluções de rede modernas. Abrange os fundamentos da garantia de confidencialidade e integridade dos dados, a aplicação da cifragem, dos certificados, da infraestrutura de chave pública (PKI) e o armazenamento seguro de senhas. O curso aborda igualmente os protocolos e serviços de segurança em redes, os sistemas de segurança, a proteção das redes sem fios, a ligação dos escritórios da empresa e o teste de segurança através de testes de penetração, varredura de redes e deteção de vulnerabilidades.

O curso "Testes de Penetração – Detecção e Exploração de Vulnerabilidades" discute abrangentemente temas relacionados com o testamento prático de segurança de redes e serviços. Os participantes adquirem habilidades em testes de penetração, abrangendo reconhecimento, pesquisa de vulnerabilidades, ataques e aquisição de controlo, bem como a eliminação de vestígios. O curso também inclui aspetos relacionados com a análise de sistemas, engenharia social e a preparação do relatório do teste realizado, permitindo exercícios práticos num ambiente virtual controlado.