Oferta Formativa

Esta formação destina-se a todas as pessoas, portadoras de bases bem consolidadas em cibersegurança, que ambicionam ingressar numa carreira profissional em equipas Computer Security Incident Response Team (CSIRT) ou Security Operations Centre (SOC). Os formandos terão oportunidade de desenvolver as seguintes competências:

1. pensamento crítico e criativo;
2. vigilância de redes;
3. deteção de ameaças e análise de vulnerabilidades;
4. técnicas, táticas e procedimentos dos atacantes;
5. normas jurídicas nacionais e internacionais no âmbito da Ciberdefesa.

Depois de frequentar este curso o Analista Forense ganhará conhecimentos:

1. Sobre métodos e ferramentas de vigilância de rede;
2. Sobre técnicas, táticas e procedimentos dos atacantes;
3. Sobre o enquadramento jurídico nacional e internacional da Ciberdefesa

Presencial, Online ou Híbrido (consultar a calendarização de cada ação de formação)

• Conceitos estruturantes de ameaça, vulnerabilidade, hacker vs. threat actors e cibercriminoso;
• Tarefas de cibersegurança, Cyber threat indiciators e tipos de malware;
• Métodos e ferramentas de vigilância de rede;
• Defesa de sistemas;
• Classificação de vulnerabilidades de acordo com Common Vulnerability Scoring System (CVSS);
• Tipos de métricas;
• Fontes de informação para recolha de dados sobre vulnerabilidades – Common Vulnerabilities and Exposures (CVE);
• Funcionamento de sistemas de gestão de segurança da informação;
• Técnicas da tática Reconhecimento, de Desenvolvimento de Recursos, de Acesso Inicial, de Execução, de Persistência, de Escalar Privilégios e de Evasão de Defesa;
• Técnicas da tática de Acesso a Credenciais, da Descoberta, da Coleta, de Comando e Controlo, de Exfiltração e de Impacto;
• Procedimentos da estrutura ATT&CK®;
• Principais agentes de ameaça cibernéticos e respetivos alvos;
• Principais tipos de ciberataques utilizados pelos atacantes e descrever sumariamente cada um deles;
• Procedimentos, técnicas e táticas usadas pelo adversário/atacante;
• Conceitos de ciberespaço, cibersegurança, segurança de redes e sistemas de informação, entre outros;
• Estratégia Nacional de Segurança do Ciberespaço 2019-2023;
• Diretiva NIS;
• Estrutura Nacional de Segurança do Ciberespaço, os seus órgãos e competências;
• Diretiva da UE 2016/1148, sobre a implementação de medidas de segurança comum relativas às redes e sistemas de informação;
• Regulamento da UE 2018/151, sobre importância dos Internet Service Providers (ISP) na gestão do risco e segurança das redes e sistemas de informação;
• Diretiva NIS 2, entidades, instrumentos de coordenação e gestão de crises no ciberespaço, de cooperação e partilha de informação;
• Esquema de Certificação Europeia da Cibersegurança e o Quadro Nacional de Certificação;
• Enquadramento jurídico da Ciberdefesa Nacional.