Cursos de Threat Detection and Response (TDR) em Lisboa

Este treinamento ao vivo conduzido por instrutor em Lisboa (no local ou remoto) é destinado a profissionais de segurança cibernética de nível intermediário que desejam implementar o CTEM em suas organizações.

No final deste treinamento, os participantes serão capazes de:

• Compreender os princípios e as etapas do CTEM.
• Identificar e priorizar riscos usando metodologias CTEM.
• Integrar as práticas de CTEM nos protocolos de segurança existentes.
• Utilizar ferramentas e tecnologias para o gerenciamento contínuo de ameaças.
• Desenvolver estratégias para validar e melhorar continuamente as medidas de segurança.

Este treinamento ao vivo, ministrado por instrutor em Lisboa (online ou presencial), destina-se a profissionais de cibersegurança de nível intermediário que desejam aproveitar o DeepSeek para detecção avançada de ameaças e automação.

Ao final deste treinamento, os participantes serão capazes de:

• Utilizar a IA do DeepSeek para detecção e análise de ameaças em tempo real.
• Implementar técnicas de detecção de anomalias impulsionadas por IA.
• Automatizar a monitorização e a resposta de segurança usando o DeepSeek.
• Integrar o DeepSeek em estruturas de cibersegurança existentes.

OpenEDR é uma plataforma open-source de detecção e resposta em endpoints que fornece telemetria contínua, detecção e análise de atividades adversárias em endpoints.

Este treinamento conduzido por instrutor (online ou presencial) é direcionado a profissionais de TI e segurança de nível iniciante a intermediário que desejam implantar, configurar e operar o OpenEDR para detectar e responder a ameaças cibernéticas.

Ao final deste treinamento, os participantes serão capazes de:

• Implantar e configurar agentes e componentes do servidor OpenEDR para coleta de telemetria.
• Realizar detecção básica e monitoramento usando dashboards e visualizações de eventos do OpenEDR.
• Analisar eventos de endpoint para identificar atividades suspeitas e potenciais ameaças.
• Integrar alertas do OpenEDR em fluxos de trabalho e relatórios de resposta a incidentes.

Formato do Curso

• Aula interativa e discussão.
• Muitos exercícios e prática.
• Implementação pratica em um ambiente de laboratório ao vivo.

Opções de Customização do Curso

• Para solicitar um treinamento personalizado para este curso, entre em contato conosco para agendar.

OpenEDR é uma plataforma de detecção e resposta de endpoints de código aberto que fornece detecção analítica com visibilidade MITRE ATT&CK para correlação de eventos e análise da causa raiz de atividades adversárias em tempo real.

Este treinamento presencial, conduzido por instrutor (online ou no local), é direcionado a analistas SOC avançados, caçadores de ameaças e respondentes a incidentes que desejam projetar e operar programas de caça a ameaças usando OpenEDR e mapeando detecções para o framework MITRE ATT&CK.

Ao final deste treinamento, os participantes serão capazes de:

• Implantar e configurar agentes OpenEDR e componentes do servidor para coleta e análise de telemetria.
• Mapear a telemetria observável dos endpoints para técnicas MITRE ATT&CK e construir lógica de detecção accordingly.
• Projetar e executar fluxos de trabalho de caça a ameaças que utilizem análise comportamental e correlação de eventos para identificar atividades adversárias.
• Integrar as descobertas do OpenEDR em playbooks de resposta a incidentes e realizar análises da causa raiz.

Formato do Curso

• Aula interativa e discussão.
• Muitos exercícios e prática.
• Implementação pratica em um ambiente de laboratório ao vivo.

Opções de Customização do Curso

• Para solicitar um treinamento personalizado para este curso, entre em contato conosco para agendar.

O ransomware é uma forma de software malicioso projetado para criptografar dados e extorquir organizações.

Este treinamento presencial e ao vivo (online ou no local) é voltado para profissionais de segurança de nível intermediário que desejam fortalecer suas estratégias de negociação e aprimorar suas capacidades de inteligência durante incidentes de ransomware.

Após concluir este treinamento, os participantes serão capazes de:

• Avaliar a estrutura, o comportamento e o ciclo de vida das campanhas modernas de ransomware
• Aplicar frameworks de negociação comprovados a cenários reais de ransomware
• Coletar, analisar e operacionalizar inteligência de ameaças para a defesa contra ransomware
• Coordenar-se de forma eficaz com partes interessadas, forças policiais e parceiros externos durante um ataque

Formato do Curso:

• Apresentações lideradas por especialistas, apoiadas por estudos de caso reais
• Exercícios interativos que simulam negociações de ransomware
• Prática com ferramentas de inteligência em um ambiente de laboratório controlado

Opções de Personalização do Curso:

• Se sua organização exigir uma versão personalizada deste treinamento, entre em contato conosco para conhecer as opções de personalização.

Este treinamento ao vivo, ministrado por instrutor em Lisboa (online ou presencial), destina-se a profissionais de cibersegurança de nível avançado que desejam compreender a Inteligência de Ameaças Cibernéticas e desenvolver habilidades para gerenciar e mitigar efetivamente as ameaças cibernéticas.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender os fundamentos da Inteligência de Ameaças Cibernéticas (CTI).
• Analisar o cenário atual de ameaças cibernéticas.
• Coletar e processar dados de inteligência.
• Realizar análises avançadas de ameaças.
• Aproveitar Plataformas de Inteligência de Ameaças (TIPs) e automatizar processos de inteligência de ameaças.

A engenharia de detecção é a prática de projetar, implementar e aprimorar métodos para identificar comportamentos maliciosos em sistemas e redes.

Este treinamento conduzido por instrutor (online ou presencial) está voltado para profissionais iniciantes de cibersegurança que desejam adquirir habilidades práticas na construção e ajuste de detecções de segurança.

Ao final deste treinamento, os participantes terão as habilidades necessárias para:

• Desenvolver regras e assinaturas de detecção eficazes usando ferramentas de segurança comuns.
• Interpretar logs e telemetria para identificar comportamentos suspeitos.
• Aplicar inteligência de ameaças para fortalecer a lógica de detecção.
• Otimizar alertas e reduzir falsos positivos dentro de um fluxo de trabalho SOC.

Formato do Curso

• Instrução guiada com demonstrações práticas.
• Exercícios baseados em cenários e análise hands-on.
• Construção de detecção do mundo real em um ambiente de laboratório interativo.

Opções de Personalização do Curso

• Se sua organização precisar de uma versão personalizada deste programa, entre em contato conosco para discutir opções de personalização.

Certified Incident Handler é um curso que oferece uma abordagem estruturada para gerenciar e responder efetiva e eficientemente a incidentes de cibersegurança.

Esta formação ao vivo, conduzida por instrutor (online ou presencial), destina-se a profissionais intermediários de segurança da informação que desejam desenvolver as habilidades táticas e conhecimentos necessários para planejar, classificar, conter e gerenciar incidentes de segurança.

No final desta formação, os participantes serão capazes de:

• Compreender o ciclo de vida da resposta a incidentes e suas fases.
• Executar procedimentos de detecção, classificação e notificação de incidentes.
• Aplique estratégias de contenção, erradicação e recuperação efetivamente.
• Desenvolver planos de relatórios pós-incidente e melhorias contínuas.

Formato do Curso

• Aula interativa e discussão.
• Uso prático de procedimentos de gerenciamento de incidentes em cenários simulados.
• Exercícios guiados focados em fluxos de trabalho de detecção, contenção e resposta.

Opções de Personalização do Curso

• Para solicitar uma formação personalizada para este curso com base nos procedimentos ou ferramentas de resposta a incidentes da sua organização, entre em contato conosco para agendar.

Bug Bounty: Técnicas Avançadas e Automação é um mergulho profundo em vulnerabilidades de alto impacto, frameworks de automação, técnicas de reconhecimento e as estratégias de ferramentas usadas pelos caçadores de bugs de elite.

Este treinamento conduzido por instrutor (online ou presencial) é direcionado a pesquisadores de segurança intermediários a avançados, testadores de penetração e caçadores de bugs que desejam automatizar seus fluxos de trabalho, escalar o reconhecimento e descobrir vulnerabilidades complexas em múltiplos alvos.

Ao final deste treinamento, os participantes serão capazes de:

• Automatizar o reconhecimento e a varredura para múltiplos alvos.
• Utilizar ferramentas e scripts de ponta usados na automação de prêmios.
• Descobrir vulnerabilidades complexas baseadas em lógica além das varreduras padrão.
• Construir fluxos de trabalho personalizados para enumeração de subdomínios, fuzzing e relatórios.

Formato do Curso

• Palestra interativa e discussão.
• Uso prático de ferramentas avançadas e scripting para automação.
• Laboratórios guiados focados em fluxos de trabalho realistas de prêmios e cadeias de ataque avançadas.

Opções de Personalização do Curso

• Para solicitar um treinamento personalizado para este curso com base nos seus alvos de prêmios, necessidades de automação ou desafios internos de segurança, entre em contato conosco para agendar.

Bug Bounty Hunting é a prática de identificar vulnerabilidades de segurança em software, sites ou sistemas e relatar essas vulnerabilidades de forma responsável para receber recompensas ou reconhecimento.

Este treinamento presencial (online ou no local) é direcionado a pesquisadores de segurança iniciantes, desenvolvedores e profissionais de TI que desejam aprender os fundamentos da caça ética a bugs e como participar de programas de recompensas por vulnerabilidades.

No final deste treinamento, os participantes serão capazes de:

• Compreender os conceitos básicos da descoberta de vulnerabilidades e dos programas de recompensas por vulnerabilidades.
• Usar ferramentas-chave como Burp Suite e ferramentas de desenvolvimento do navegador para testar aplicações.
• Identificar falhas comuns de segurança web, como XSS, SQLi e CSRF.
• Enviar relatórios claros e efetivos sobre vulnerabilidades para plataformas de recompensas por vulnerabilidades.

Formato do Curso

• Aula interativa e discussão.
• Uso prático de ferramentas de recompensas por vulnerabilidades em ambientes de teste simulados.
• Exercícios guiados focados na descoberta, exploração e relato de vulnerabilidades.

Opções de Personalização do Curso

• Para solicitar um treinamento personalizado para este curso com base nas aplicações ou necessidades de teste da sua organização, entre em contato conosco para agendar.

Este treinamento presencial, conduzido por instrutor, em Lisboa (online ou no local), é destinado a gerentes de turno e líderes operacionais de nível intermediário que desejam construir estratégias robustas de resiliência cibernética para proteger suas organizações contra ameaças cibernéticas.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender os fundamentos da resiliência cibernética e sua relevância para a gestão de turnos.
• Desenvolver planos de resposta a incidentes para manter a continuidade operacional.
• Identificar potenciais ameaças cibernéticas e vulnerabilidades em seu ambiente.
• Implementar protocolos de segurança para minimizar a exposição a riscos.
• Coordenar a resposta da equipe durante incidentes cibernéticos e processos de recuperação.

Este treinamento ao vivo conduzido por instrutor em Lisboa (no local ou remoto) é destinado a profissionais de segurança de TI de nível intermediário que desejam desenvolver habilidades em monitoramento, análise e resposta de segurança.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender o papel de uma Equipa Azul nas operações de cibersegurança.
• Utilizar ferramentas SIEM para monitorização de segurança e análise de registos.
• Detetar, analisar e responder a incidentes de segurança.
• Efetuar análises de tráfego de rede e recolha de informações sobre ameaças.
• Aplicar as melhores práticas nos fluxos de trabalho do centro de operações de segurança (SOC).

Esta formação ao vivo, conduzida por instrutor em Lisboa (online ou presencial), é direcionada a profissionais de cibersegurança de nível intermediário a avançado que desejam elevar suas habilidades em detecção de ameaças e resposta a incidentes impulsionadas por IA.

Ao final desta formação, os participantes serão capazes de:

• Implementar algoritmos avançados de IA para detecção de ameaças em tempo real.
• Personalizar modelos de IA para desafios específicos de cibersegurança.
• Desenvolver fluxos de trabalho automatizados para resposta a ameaças.
• Proteger ferramentas de segurança impulsionadas por IA contra ataques adversários.

Esta formação ao vivo e orientada por instrutor em Lisboa (online ou presencial) é destinada a profissionais de nível inicial em cibersegurança que desejam aprender como utilizar IA para melhorar suas capacidades de detecção e resposta a ameaças.

Ao final desta formação, os participantes serão capazes de:

• Compreender as aplicações de IA na cibersegurança.
• Implementar algoritmos de IA para detecção de ameaças.
• Automatizar a resposta a incidentes com ferramentas de IA.
• Integrar IA em sua infraestrutura atual de cibersegurança.

A certificação neutra de fornecedor Certified Digital Forensics Examiner é projetada para treinar investigadores de crimes cibernéticos e fraudes, onde os alunos são ensinados a realizar descobertas eletrônicas e técnicas avançadas de investigação. Este curso é essencial para qualquer pessoa que encontre evidências digitais ao conduzir uma investigação.

O treinamento Certified Digital Forensics Examiner ensina a metodologia para realizar uma perícia forense em computadores. Os alunos aprenderão a usar técnicas de investigação forense sólidas para avaliar a cena, coletar e documentar todas as informações relevantes, entrevistar o pessoal apropriado, manter a cadeia de custódia e escrever um relatório de conclusões.

O curso Certified Digital Forensics Examiner beneficiará organizações, indivíduos, escritórios governamentais e agências de aplicação da lei interessados em processar ações judiciais, provar a culpa ou tomar medidas corretivas com base em evidências digitais.

Esta formação ao vivo, ministrada por instrutor em Lisboa (online ou no local), aborda os diferentes aspectos da segurança empresarial, desde a inteligência artificial até a segurança de bancos de dados. Também inclui a cobertura das últimas ferramentas, processos e mentalidade necessários para se proteger contra ataques.

Este treinamento ao vivo conduzido por instrutor em Lisboa (no local ou remoto) é destinado a analistas de sistemas de informação que desejam usar o MITRE ATT&CK para diminuir o risco de um comprometimento de segurança.

No final deste treinamento, os participantes serão capazes de:

• Configurar o ambiente de desenvolvimento necessário para começar a implementar o MITRE ATT&CK.
• Classificar como os atacantes interagem com os sistemas.
• Documentar os comportamentos dos adversários dentro dos sistemas.
• Rastrear ataques, decifrar padrões e avaliar ferramentas de defesa já existentes.