Formações Técnicas de Segurança
Visão Geral
As formações técnicas de segurança são dirigidas a estudantes e profissionais de tecnologias de informação que queiram se estabelecer como profissionais de segurança cibernética ou adquirir conhecimentos habilidades de segurança cibernética para auxiliar na sua área de actuação.
As formações em nível iniciante têm como pré-requisito literacia digital e conceitos básicos de TI enquanto que as formações em nível avançado têm as duas primeiras formações de nível iniciante como pré-requisito.
Todas formações são oferecidas online via MS Teams podendo ser adiministradas presencialmente a pedido do cliente para grupos igual ou superior a 10 formandos.
Temos turmas diponíveis aos sábados das 9h às 13h e durante a semana no periodo pós laboral das 18h às 20h.
Temos turmas novas na segunda semana de cada mês podendo haver uma data de início extraordinária para o caso de inscrições feitas em grupo.
01. Fundamentos de Segurança Cibernética
Nível: Iniciante
Carga Horária: 15 horas
Modelo: Online/Presencial
Módulos:
- Introdução à Segurança Cibernética
- Criptografia Aplicada
- Segurança de Redes
Alguns Tópicos:
Engenharia social, Adversários e suas motivações, software malicioso, ataques cibernéticos comuns, Hash , criptografia de bases de dados e de redes, navegação anónima, IDS, IPS, Firewall, VPN.
Perfil de saída:
Ao concluir esta formação será capaz distinguir os diferentes tipos de adversários (hacker), usar de forma adequada terminologia básica de segurança cibernética, identificar e proteger-se de ataques mais comuns de engenharia social, usar plataforma de verificação de vazamento de dados, aplicar criptografia hash à palavras-passe em base de dados, enviar emails criptografados, utilizar protocolos seguros de criptografia de wifi, criar regras de firewall com iptables, monitorar tráfego com wireshark e usar nevegação anónima.
02. Segurança de Aplicativos Web
Nível: Iniciante
Carga Horária: 15 horas
Modelo: Online/Presencial
Módulos:
- Introdução & Segurança de Dados
- Desenvolvimento e Configurações Seguras
- Desserialização e Monitorização
Alguns Tópicos:
OWASP10, riscos de App web, sistema de enumeração de vulnerabilidades, injecção de código, autenticação, protecção de dados sensíveis, criptografia de dados, XSS, XXE, controlo de acesso, configurações seguras,etc.
Perfil de saída:
Ao concluir esta formação será capaz de identificar as 10 maiores vulnerabilidade de aplicativos web e respectivos niveis de risco, navegar a base de dados de vulnerabilidades expostas, fazer rastreamento de vulnerabilidades do seu aplicativo web, usar o ambiente virtual (VirtualBox ou VMware) para fazer simulações na DVWA.
03. Segurança de Sites WordPress
Nível: Iniciante
Carga Horária: 15 horas
Modelo: Online/Presencial
Módulos:
- Introdução & Configurações preliminares
- Protecção do painel de administrador e backend
- Protecção de dados, backup e recuperação
Alguns Tópicos:
OWASP10,WAF,certificado SSL ,versões PHP & segurança, protecção do login do WordPress, 2FA, listagem de directório, XML-RPC, avaliação de vulnerabilidade, protecção de dados, GDPR, backups, regras de backup etc.
Perfil de saída:
Ao concluir esta formação será capaz Aplicar configurações esseciais para evitar que seu site WordPress seja hackeado, implementar mecanismos anti-spam, estar alinhado com as principais exigências da GDPR para webites e garantir soluções de recuperação em caso de incidente cibernético.
04. Testes de Intrusão de Aplicativos Web
Nível: Iniciante
Carga Horária: 30 horas
Modelo: Online/Presencial
Módulos:
- Introdução & Agregação de Informação
- Testes de Configuração e Autenticação
- XXE & XSS
- CSRF & Falha Lógica
Alguns Tópicos:
Metodologias de avaliação de Web App, Ferramentas de pentest web, ExploitDB, Metasploit,WPScan, Injecção SQL, sqlmap, desserialização insegura, força bruta, burp suit, recolha de informação de servidor, profiling do alvo, OWASP10.
Perfil de Saída:
Ao concluir esta formação será capaz de utilizar as metodoligias de avaliação de segurança de aplicativos web, usar ferramentas de rastreamento e exploração de vulnerabilidades web.
05. Testes de Intrusão de Redes
Nível: Avançado
Carga Horária: 30 horas
Modelo: Online/Presencial
Módulos:
- Criação de plano e escopo de pentest
- Reconhecimento a Fundo
- Exploração da Rede
- Ataques de autenticação
Alguns Tópicos:
Linux para pentesters, infraestrutura de pentest, reconhecimento do alvo, Nmap, NetCat, tcpdump, manipulação de hashes, metasploit, mimikatz,jonh the ripper, SSH, RAT, Rootkit
Perfil de Saída:
Ao concluir esta formação, será capaz de trabalhar no ambiente virtual (VirtualBox ou Vmware) usar as distribuições Linux para testes de intrusão e usar ferramentas de intrusão de redes.
06. Perícia Digital
Disponível Brevemente
07. Resposta a Incidentes Cibernéticos
Disponível Brevemente
Formações de Segurança para Líderes
Visão Geral
As formações de segurança para líderes são dirigidas a lideres de organizações que precisem de criar e/ou gerir um programa interno de segurança da informação. Estes não precisam necessariamente de ser profissionais de TI.
As formações nesse nível não são técnicas. Involvem aspectos de gestão, governança e compliance de segurança para capacitar os lideres a melhor conduzirem os programas de segurança nas suas organizações. Essas formações incluem uma hora de consultoria de segurança gratuita com nossa especialista em segurança cibernética.
Todas formações são oferecidas online via MS Teams podendo ser adiministradas presencialmente a pedido do cliente para grupos igual ou superior a 10 formandos.
Temos turmas diponíveis aos sábados das 9h às 13h e durante a semana no periodo pós laboral das 18h às 20h.
Temos turmas novas na segunda semana de cada mês podendo haver uma data de início extraordinária para o caso de inscrições feitas em grupo.
01. Segurança Cibernética 101
Nível: Líder/Gestor
Carga Horária: 12 horas
Modelo: Online/Presencial
Módulos:
- Introdução à Segurança Cibernética
- Segurança na Internet
- Segurança de Dispositivo & Trabalho Remoto
Alguns Tópicos:
Engenharia social, Adversários e suas motivações, software malicioso, ataques cibernéticos comuns, phishing, segurança da palavra-passe, navegação segura,VPN.
Perfil de saída:
Ao concluir esta formação, será capaz distinguir os diferentes tipos de adversários (hacker), usar de forma adequada terminologia básica de segurança cibernética, identificar e proteger-se de ataques mais comuns de engenharia social , usar plataforma de verificação de vazamento de dados e usar ferramentas para trabalho remoto seguro.
02. Fundações de Segurança Cibernética do Líder
Nível: Líder/Gestor
Carga Horária: 12 horas
Modelo: Online/Presencial
Módulos:
- Introdução
- Perfil de risco de segurança cibernética
- Compliance e legislação em segurança cibernética
- Desenvolvendo Programa de segurança cibernética
- Implementando programa de segurança cibernética
- Consultoria (gratuita) Hands-on
Alguns Tópicos:
Índice de segurança cibernética, qualidade de segurança cibernética em angola, avaliação de vulnerabilidades, gestão de risco, HIPAA, PCI-DSS, GDPR, CISOaaS, estratégia de segurança, políticas de segurança.
Perfil de Saída:
Ao concluir esta formação será capaz de usar terminologia básica de segurança cibernética de forma adequada, identificar as exigências de segurança cibernética para a sua indústria, contornar os desafios da segurança cibernética em Angola, conhecer o perfil de risco da sua instituição, tomar decisões relativamente ao desenvolvimento e implementação do programa de segurança da sua instituição de forma informada.
03. Iniciativas Modernas em Segurança Cibernética
Disponível Brevemente
Formações de Conscientização de Segurança
Visão Geral
As formações de conscientização de segurança são dirigidas ao público geral e a organizações que precisem de demostrar entre os seus funcionários conhecimento de práticas seguras no ambiente digital.
As formações nesse nível não são técnicas. Involvem aspectos de segurança da informação relacionados ao dia-a-dia e ao ambiente digital de trabalho.
Todas formações são oferecidas online via MS Teams podendo ser adiministradas presencialmente a pedido do cliente para grupos igual ou superior a 10 formandos.
Temos turmas diponíveis aos sábados das 9h às 13h e durante a semana no periodo pós laboral das 18h às 20h.
01. Segurança na Internet
Nível: Conscientização
Carga Horária: 10 horas
Modelo: Online/Presencial
Módulos:
- Navegação Segura
- Phishing
- Segurança da Informação de Autenticação
Alguns Tópicos:
Factores de autenticação, MFA, Engenharia Social, Phishing, cookies, Fake News, Bots, privacidade, termos e condições de serviços online,
02. Segurança de Dispositivos
Nível: Conscientização
Carga Horária: 10 horas
Modelo: Online/Presencial
Módulos:
- Segurança de Dispositivo Móvel
- Malware
- Segurança Física
Alguns Tópicos:
Virus, Ransomware, Cavalo de Troia, monitorização, privacidade,
03. Engenharia Social & Trabalho Remoto
Nível: Conscientização
Carga Horária: 10 horas
Modelo: Online/Presencial
Módulos:
- Engenharia Social
- Dispositivo Removível
- Trabalho Remoto
Alguns Tópicos:
Engenharia Social, rubber duck, VPN
Inscrição
O orçamento para formações de conscientização e palestras depende do número de participantes e tópicos a serem abordados. Contacte-nos para receber o seu orçamento.
O orçamento para formações de conscientização e palestras depende do número de participantes e tópicos a serem abordados.
Contacte-nos para receber o seu orçamento!