Cursos de Segurança de Sistemas de Informação em Oeiras

Esta formação ao vivo, dirigida por instrutores, em Oeiras (online ou presencial), destina-se a administradores de rede de nível intermédio que desejem adquirir as competências essenciais para gerir, administrar, monitorizar e manter sistemas de segurança Fortinet.

Ao final desta formação, os participantes deverão ser capazes de:

• Configurar e gerir firewalls FortiGate.
• Monitorizar o tráfego de rede e gerir incidentes com o FortiAnalyzer.
• Automatizar tarefas e gerir políticas através do FortiManager.
• Aplicar estratégias de manutenção preventiva e diagnosticar problemas de rede.

Esta formação ao vivo, orientada por um instrutor, em Oeiras (online ou presencial), destina-se a administradores de rede de nível iniciante que pretendem utilizar o FortiGate 1100E para gerir e proteger eficazmente os seus ambientes de rede.

Ao final desta formação, os participantes serão capazes de:

• Compreender a arquitetura básica e as funcionalidades do FortiGate 1100E.
• Aprender a implementar o FortiGate 1100E em diversos ambientes de rede.
• Adquirir experiência prática em tarefas básicas de configuração e gestão.
• Compreender políticas de segurança, NAT e VPNs.
• Aprender a monitorizar e manter o FortiGate 1100E.

Esta formação ao vivo, conduzida por instrutor, em Oeiras (online ou presencial), destina-se a administradores de rede de nível intermédio que desejam gerir e proteger as suas redes utilizando firewalls FortiGate.

No final desta formação, os participantes deverão ser capazes de:

• Compreender as funcionalidades e capacidades do FortiGate, nomeadamente as introduzidas ou melhoradas na versão 7.4.
• Configurar e gerir dispositivos FortiGate e implementar funcionalidades avançadas de segurança.
• Implementar e gerir medidas de segurança avançadas, como IPS, antivírus, filtragem web e gestão de ameaças.
• Monitorizar a atividade da rede, analisar registos (logs) e gerar relatórios para auditoria e conformidade.

Esta formação ao vivo, ministrada por um instrutor em Oeiras (online ou presencial), destina-se a profissionais técnicos em nível iniciante que desejam aprender o conceito de Security Fabric e a sua evolução para satisfazer as necessidades de cibersegurança das organizações.

No final desta formação, os participantes serão capazes de:

• Aprender sobre a evolução da cibersegurança e como ela moldou as atuais tecnologias de segurança.
• Utilizar produtos Fortinet para se proteger contra tipos específicos de ameaças e ataques cibernéticos.
• Compreender as capacidades de integração e automação das soluções Fortinet para proporcionar uma resposta coordenada a incidentes cibernéticos.

Esta formação ao vivo, dirigida por instrutor, em Oeiras (online ou presencial), destina-se a profissionais de segurança que desejam aprender a resolver problemas em firewalls de nova geração da Palo Alto Networks.

No final desta formação, os participantes serão capazes de:

• Compreender a arquitetura dos firewalls de nova geração.
• Investigar e resolver problemas de rede utilizando ferramentas de firewall.
• Analisar logs avançados para resolver cenários reais.

Esta formação ao vivo com instrutor, em Oeiras (online ou presencial), destina-se a profissionais de segurança de rede em nível inicial que pretendam aprender sobre os conceitos de cibersegurança e o panorama atual de ameaças global.

Ao final desta formação, os participantes poderão:

• Compreender o panorama atual de ameaças global e identificar os principais tipos de adversários cibernéticos.
• Reconhecer os principais tipos de malware e a mecânica dos ataques cibernéticos.
• Compreender os fundamentos da segurança de rede e a importância de uma abordagem de segurança em camadas.
• Conhecer a Security Fabric da Fortinet e como esta aborda os desafios modernos de cibersegurança.

Esta formação ao vivo, conduzida por formadores, em Oeiras (online ou presencial), destina-se a profissionais de redes e de segurança de nível intermédio que desejam implementar, gerir e proteger eficazmente soluções SD-WAN.

Ao finalizar esta formação, os participantes estarão aptos a:

• Compreender os conceitos fundamentais, os benefícios e os desafios associados às tecnologias SD-WAN.
• Desenhar uma arquitetura SD-WAN adaptada às necessidades organizacionais e implementar soluções SD-WAN de forma eficaz.
• Implementar e gerir funcionalidades de segurança num ambiente SD-WAN.
• Monitorizar, gerir e diagnosticar problemas em ambientes SD-WAN.

Esta formação ao vivo, conduzida por um instrutor, em Oeiras (online ou presencial), destina-se a profissionais de rede e de segurança intermédios que desejem gerir e proteger eficazmente as redes utilizando equipamento Fortigate 600E, com foco específico em configurações de HA (High Availability) para uma fiabilidade e desempenho otimizados.

À conclusão desta formação, os participantes serão capazes de:

• Compreender as funcionalidades, especificações e princípios de funcionamento do firewall Fortigate 600E.
• Realizar a configuração inicial do Fortigate 600E, incluindo tarefas básicas de configuração, como a definição de interfaces, encaminhamento e políticas de firewall iniciais.
• Configurar e gerir funcionalidades avançadas de segurança, como SSL VPN, autenticação de utilizadores, antivírus, IPS, filtragem web e capacidades anti-malware, para se proteger de diversas ameaças de rede.
• Diagnosticar problemas comuns em configurações HA e gerir eficazmente ambientes HA.

Esta formação ao vivo, com instrutor, em <local> (online ou presencial), destina-se a técnicos de serviço, administradores de sistemas ou a qualquer pessoa que deseje aprender a instalação, utilização e gestão adequadas do sistema de segurança Honeywell.

Ao final desta formação, os participantes serão capazes de:

• Compreender os conceitos dos sistemas de segurança Honeywell e dos seus componentes.
• Instalar e manter corretamente um sistema de segurança Honeywell.
• Utilizar as ferramentas de manutenção e a suite de gestão da Honeywell para controlar um sistema de segurança.

Esta formação ao vivo, dirigida por instrutor, em Oeiras (online ou presencial), destina-se a profissionais de TI de nível intermédio que pretendem utilizar e gerir eficazmente o Sophos XG Firewall para reforçar a postura de segurança das suas organizações ou clientes.

No final desta formação, os participantes serão capazes de:

• Compreender as funcionalidades e capacidades do Sophos XG Firewall.
• Realizar a configuração inicial, configurar as interfaces de rede, e criar e gerir políticas e regras de firewall.
• Compreender como integrar com vários serviços de autenticação.
• Utilizar as ferramentas de monitorização e relatórios do Sophos XG Firewall para manter a supervisão da segurança da rede.

Esta formação ao vivo, lecionada por um instrutor em Oeiras (online ou presencial), destina-se a desenvolvedores de nível intermédio a avançado que pretendam compreender e aplicar práticas de codificação segura, identificar riscos de segurança no software e implementar defesas contra ameaças cibernéticas.

No final desta formação, os participantes serão capazes de:

• Compreender vulnerabilidades de segurança comuns em aplicações web e de software.
• Analisar ameaças de segurança e técnicas de exploração utilizadas por atacantes.
• Implementar práticas de codificação segura para mitigar riscos de segurança.
• Utilizar ferramentas de testes de segurança para identificar e corrigir vulnerabilidades.

Esta formação ao vivo, orientada por instrutor, em Oeiras (online ou presencial), destina-se a profissionais de segurança que desejam aprender os fundamentos da gestão dos firewalls de nova geração da Palo Alto Networks.

No final desta formação, os participantes estarão em condições de:

• Configurar e gerir as funcionalidades essenciais do firewall da Palo Alto Networks.
• Gerir políticas de segurança e NAT.
• Gerir estratégias de prevenção de ameaças.
• Monitorizar ameaças e tráfego de rede.

Esta formação ao vivo, com instrutor, em Oeiras (online ou presencial), destina-se a auditores de TI seniores e semi-seniores que pretendam utilizar o Burp Suite Professional para testar, validar e documentar vulnerabilidades em aplicações web no âmbito de auditorias de segurança, avaliações de controlos e análise de riscos tecnológicos.

Atualmente, diversas linguagens de programação estão disponíveis para compilar código para os frameworks .NET e ASP.NET. O ambiente oferece meios poderosos para o desenvolvimento de segurança, mas os desenvolvedores devem saber como aplicar técnicas de programação ao nível da arquitetura e do código para implementar a funcionalidade de segurança desejada, evitar vulnerabilidades ou limitar a sua exploração.

O objetivo deste curso é ensinar os desenvolvedores, através de numerosos exercícios práticos, a prevenir que código não confiável execute ações privilegiadas, a proteger recursos através de autenticação e autorização robustas, a fornecer chamadas de procedimento remoto (RPC), a gerir sessões, a introduzir diferentes implementações para certa funcionalidade, entre outros tópicos.

A introdução às diferentes vulnerabilidades começa por apresentar alguns problemas de programação típicos cometidos ao utilizar o .NET, enquanto a discussão das vulnerabilidades do ASP.NET também abrange diversas definições de ambiente e os seus efeitos. Finalmente, o tema das vulnerabilidades específicas do ASP.NET não trata apenas de alguns desafios gerais de segurança em aplicações web, mas também de problemas especiais e métodos de ataque, como o ataque à ViewState ou os ataques de terminação de strings.

Os participantes deste curso irão:

• Compreender os conceitos básicos de segurança, segurança da TI e codificação segura;
• Aprender sobre vulnerabilidades web além da OWASP Top Ten e saber como evitá-las;
• Aprender a utilizar várias funcionalidades de segurança do ambiente de desenvolvimento .NET;
• Adquirir conhecimento prático na utilização de ferramentas de testes de segurança;
• Conhecer erros de codificação típicos e como evitá-los;
• Obter informação sobre algumas vulnerabilidades recentes no .NET e ASP.NET;
• Aceder a fontes e leituras adicionais sobre práticas de codificação segura.

Público-alvo

Desenvolvedores

Esta formação ao vivo, com instrutor (online ou presencial), destina-se a profissionais técnicos que desejam implantar e gerir plataformas de colaboração open source que mantenham a soberania de dados, ao mesmo tempo que fornecem capacidades modernas de comunicação em equipa.

No final desta formação, os participantes estarão aptos a avaliar plataformas, implantar soluções self-hosted, configurar a segurança e integrações, migrar de plataformas existentes e estabelecer procedimentos operacionais.

Neste curso ao vivo, conduzido por um instrutor em Oeiras, os participantes aprenderão a formular a estratégia de segurança adequada para enfrentar o desafio da segurança DevOps.

Esta formação ao vivo, orientada por um instrutor em Oeiras, introduz as arquiteturas de sistemas, sistemas operativos, redes, armazenamento e questões criptográficas que devem ser consideradas ao projetar sistemas embarcados seguros.

Até ao final deste curso, os participantes terão uma compreensão sólida dos princípios, preocupações e tecnologias de segurança. Mais importante ainda, estarão equipados com as técnicas necessárias para desenvolver software embarcado seguro e fiável.

Esta formação ao vivo, com instrutor, em Oeiras (online ou presencial), destina-se a administradores de sistemas e profissionais de TI que pretendam utilizar RSPAMD, SpamAssassin e DMARC para aumentar a segurança dos seus servidores de email auto-hospedados.

No final desta formação, os participantes estarão aptos a configurar soluções anti-spam, implementar protocolos de autenticação de email e manter uma infraestrutura de correio soberana e segura.

Esta formação ao vivo, conduzida por instrutores em Oeiras (online ou presencial), destina-se a engenheiros de rede e profissionais de infraestruturas que desejem utilizar o SONiC e o ONL para implementar e gerir infraestruturas de rede abertas em switches white-box.

Ao final desta formação, os participantes serão capazes de: compreender a arquitetura do SONiC e do ONL, implementar NOS de código aberto em hardware white-box, configurar funcionalidades de rede e implementar monitorização e automação.

Este curso em Oeiras pretende ajudar nos seguintes aspectos:

1. Ajudar os desenvolvedores a dominar as técnicas de escrita de Código Seguro
2. Ajudar os testadores de software a verificar a segurança da aplicação antes de a publicar no ambiente de produção
3. Ajudar os arquitetos de software a compreender os riscos associados às aplicações
4. Ajudar os líderes de equipa a definir as normas de segurança para os desenvolvedores
5. Ajudar os administradores web a configurar os servidores de forma a evitar más configurações

O curso "Testes de Penetração – Detecção e Exploração de Vulnerabilidades" discute abrangentemente temas relacionados com o testamento prático de segurança de redes e serviços. Os participantes adquirem habilidades em testes de penetração, abrangendo reconhecimento, pesquisa de vulnerabilidades, ataques e aquisição de controlo, bem como a eliminação de vestígios. O curso também inclui aspetos relacionados com a análise de sistemas, engenharia social e a preparação do relatório do teste realizado, permitindo exercícios práticos num ambiente virtual controlado.