Onde Começar na Cibersegurança?

Essa é uma das perguntas que eu mais recebo, quase que diariamente.

– Não sei nada, e quero começas em cibersegurança. Por onde começar ? Estou perdido!!!

Foi pensando nisso que o desenvolvi o curso Cybersecurity Specialist na plataforma Hackers Hive.

Este curso oferece uma formação abrangente, cobrindo desde os fundamentos até os tópicos mais avançados de cibersegurança, preparando os alunos para enfrentar os desafios reais que as organizações enfrentam diariamente.

Cybersecurity Specialist (Especialista em Cibersegurança)

Existem muitas oportunidades para os trabalhadores iniciarem e avançarem em suas carreiras na área de segurança cibernética. A carreira de Especialista em Cibersegurança está com uma alta demanda e muitas novas oportunidades, é um caminho de entrada na área de cybersec.

• ENTRY-LEVEL: Nível de Entrada
• MID-LEVEL: Nível Intermediário
• ADVANCED-LEVEL: Nível Avançado

O que você aprenderá no curso ?

Esse curso eu crie com uma dedicação especial, onde a ideia central é trazer como aplicar esses conceitos no dia a dia do profissional de cibersegurança.
Consulte https://academy.hackershive.io/cursos/cybersecurity-specialist/

Curso Cybersecurity Specialist

🔐 Welcome to Cybersecurity Specialist

• Mensagem do Daniel Donda
• Conteúdo do curso
• Hacking is a Life Style
• Segredos do dia a dia do profissional de cibersegurança
• Quem sou eu ?
• Introdução à cibersegurança

🕵️‍♂️ Atores e Ameaças (Conhecendo nossos adversários)

• Guerra Cibernética (contexto histórico)
• Ataques Cibernéticos
• Conclusão Introdução a Cibersegurança – Como usar esses ensinamentos no dia a dia do profissional

🛡️ Conceitos de Cibersegurança

• CIA (Confidencialidade, Integridade, Disponibilidade)
• IAAA (Identificação, Autenticação, Autorização, Auditoria)
• Defesa em Profundidade
• Zero Trust
• Riscos
• Joias da Coroa
• Controles de Segurança
• Conclusão Conceitos de Cibersegurança – Como usar esses ensinamentos no dia a dia do profissional

🔒 Criptografia

• Fundamentos
• Esteganografia
• Criptografia Simétrica
• Criptografia Assimétrica
• HASH
• Certificados Digitais. EFS e Bitlocker
• Infraestrutura de chaves públicas (Public key infrastructure) PKI
• IPSEC
• Criptoanálise e Criptologia
• Laboratório de Criptografia
• Conclusão Criptografia – Como usar esses ensinamentos no dia a dia do profissional

🌐 Conceitos de Redes

• Conceitos de Rede – Topologias
• Entendendo o TCP/IP
• Camada OSI
• Endereçamento IPv4
• IP Dinâmico vs Estático
• IPv6
• Segmentação de Redes (NAT, Vlan, Roteamento, Firewall, DMZ, Micro Segmentação)
• Redes WIFI
• Conclusão Redes – Como usar esses ensinamentos no dia a dia do profissional de cibersegurança

🖥️ Sistemas Operacionais

• Sistemas Operacionais 101
• Hackers usam Windows e Linux
• Hardening Windows
• Active Directory
• Linux e Unix
• Monte seu laboratório para estudos de cybersecurity
• Atividades Práticas – Investigando possível ameaça no Linux
• Conclusão SO – Como usar esses ensinamentos no dia a dia do profissional de cibersegurança

☁️ Fundamentos de Segurança na Nuvem

• Introdução a modelos de serviços (IaaS, PaaS, SaaS)
• Modelos de implantação (Pública, Privada e Híbrida)
• Matriz de Responsabilidade Compartilhada
• Benefícios e Desafios da Segurança em Cloud
• Conclusão – Como aplicar esses conceitos em ambientes de cloud computing

💻 Let’s Hacking

• Introdução
• Blue Team Vs Red Team
• Fundamentos do Pentest
• Recursos para Pentesters
• Footprint & Reconhecimento
• Ataques Cibernéticos
• Atividade Prática – Ataque MITM (Man-in-the-middle)
• Atividade Prática Exploração de XSS (Cross-Site Scripting)
• Caso de estudo – HBGary Federal
• Conclusão Let’s Hacking – Como usar esses ensinamentos no dia a dia do profissional

📜 Governança, Risco e Compliance (GRC)

• Conformidade com leis e regulamentações
• LGPD (A Lei Geral de Proteção de Dados)
• Políticas de segurança da informação
• Políticas de senha
• Auditorias de segurança e conformidade
• Conclusão GRC – Como usar esses ensinamentos no dia a dia do profissional

📊 Plano de Continuidade do Negócio

• Business Impact Analysis (BIA)
• Analise de Riscos
• Análise de Risco Quantitativa e Qualitativa
• Plano de Recuperação de Desastres (PRD)
• Conclusão PCN – Como usar esses ensinamentos no dia a dia do profissional

🔍 Tópicos de Cibersegurança Avançada

• Cyber Threat Intel 101
• OSINT (Open Source Intelligence) 101
• Análise de Malware 101
• Cyber Threat Hunting 101

---

Tem que ter faculdade ?

A educação formal é um fator importante para quem deseja ingressar nessa área. A distribuição de nível educacional requerida segundo o site americano Cybersec e que reflete aqui no Brasil em porcentagem é:

• Sub-Graduação: 9%
• Graduação: 45%
• Pós-Graduação: 45%

Isso já responde uma pergunta frequente!

Certificação

Certificação é complementar, hoje em dia não adianta escolher entre a faculdade e a certificação, as certificações mais solicitadas pelos empregadores nas listas de empregos em cybersegurança são:

• Certified Information Systems Security Professional (CISSP) – Nível Avançado
• CompTIA Security+ – Nível Médio
• GIAC Certifications – – Nível Avançado
• Certified Information Security Manager – – Nível Avançado
• Certified Information System Auditor (CISA) – Nível Médio

Note que o curso Cybersecurity Specialist na plataforma Hackers Hive cobre todos os conceitos requeridos na certificação Security+ (mas atenção, não é um curso preparatório).

Se tiver dúvidas, entre em contato, e venha fazer parte desse grupo.