A formação CompTIA Security+ destina-se a profissionais e estudantes de Tecnologias de Informação que pretendem desenvolver competências fundamentais na protecção de sistemas, redes, aplicações e dados contra ameaças informáticas.
Ao longo do curso, os participantes estudarão os princípios de confidencialidade, integridade e disponibilidade da informação, os mecanismos de autenticação e controlo de acesso, a segurança das redes, a gestão de vulnerabilidades e as técnicas de prevenção e detecção de incidentes.
A formação aborda ainda a gestão de riscos, a segurança na cloud, a protecção de dispositivos, a criptografia, a continuidade das operações e os procedimentos de resposta a incidentes. Os formandos aprenderão a interpretar cenários de segurança, reconhecer indicadores de comprometimento e seleccionar medidas de mitigação adequadas.
O que vai aprender
- Compreender os principais conceitos e princípios da cibersegurança.
- Identificar ameaças, vulnerabilidades e riscos para sistemas e redes.
- Aplicar medidas de protecção de redes, servidores e dispositivos.
- Compreender mecanismos de autenticação, autorização e controlo de acesso.
- Utilizar conceitos de criptografia para proteger dados e comunicações.
- Aplicar boas práticas de configuração segura de sistemas operativos.
- Compreender os fundamentos da segurança em ambientes cloud.
- Interpretar registos e reconhecer sinais de actividades suspeitas.
- Aplicar procedimentos básicos de resposta e recuperação após incidentes.
- Avaliar riscos e propor medidas de mitigação.
- Compreender os princípios de continuidade do negócio e recuperação de desastres.
Programa do curso
6 módulos1 Conceitos Fundamentais de Cibersegurança 10 temas · 10 horas
- Princípios de confidencialidade, integridade e disponibilidade (CIA)
- Conceitos de ameaças, vulnerabilidades, riscos e impactos
- Identificação de activos e classificação da informação
- Tipos de atacantes e motivações dos ataques
- Malware, ransomware, phishing e engenharia social
- Ataques de força bruta, credenciais comprometidas e falsificação
- Princípios de defesa em profundidade
- Gestão de riscos e avaliação de ameaças
- Controlos preventivos, detectivos e correctivos
- Fundamentos de políticas e procedimentos de segurança
Formador: Formador principal do curso
2 Segurança de Redes e Infra-estruturas 10 temas · 10 horas
- Fundamentos de segurança de redes informáticas
- Segmentação de redes e isolamento de sistemas
- Firewalls, sistemas IDS e IPS
- Redes privadas virtuais (VPN) e acesso remoto seguro
- Segurança de redes sem fios e mecanismos de autenticação
- Protocolos seguros e protecção das comunicações
- Portas, serviços e protocolos de rede
- Arquitecturas de segurança e modelos Zero Trust
- Segurança de servidores, endpoints e dispositivos de rede
- Análise de tráfego e diagnóstico de problemas de segurança
Formador: Formador principal do curso
3 Gestão de Identidades, Acessos e Criptografia 10 temas · 10 horas
- Gestão de identidades e acessos (IAM)
- Autenticação, autorização e contabilização (AAA)
- Autenticação multifactor (MFA)
- Controlo de acesso baseado em funções e princípios de privilégio mínimo
- Gestão de contas privilegiadas
- Políticas de palavras-passe e protecção de credenciais
- Criptografia simétrica e assimétrica
- Funções hash e assinaturas digitais
- Certificados digitais e infra-estruturas de chave pública (PKI)
- Gestão de chaves criptográficas e protecção de dados
Formador: Formador principal do curso
4 Segurança de Sistemas, Aplicações e Cloud 10 temas · 10 horas
- Protecção de sistemas operativos Windows e Linux
- Configuração segura e hardening de sistemas
- Gestão de actualizações e correcção de vulnerabilidades
- Segurança de aplicações e princípios de desenvolvimento seguro
- Protecção de endpoints e dispositivos móveis
- Segurança de ambientes cloud e modelos de responsabilidade partilhada
- Gestão de configurações e redução da superfície de ataque
- Protecção de bases de dados e informação sensível
- Segurança de contentores e máquinas virtuais
- Gestão de vulnerabilidades e verificação de conformidade
Formador: Formador principal do curso
5 Gestão de Riscos, Monitorização e Resposta a Incidentes 10 temas · 10 horas
- Identificação e avaliação de riscos de segurança
- Análise de vulnerabilidades e definição de prioridades
- Monitorização de eventos e análise de registos
- Introdução aos sistemas SIEM
- Indicadores de comprometimento e detecção de actividades suspeitas
- Procedimentos de resposta a incidentes
- Contenção, erradicação e recuperação
- Preservação de evidências digitais e cadeia de custódia
- Continuidade do negócio e recuperação de desastres
- Relatórios de incidentes e recomendações de mitigação
Formador: Formador principal do curso
6 Laboratórios Integrados e Preparação para o Exame 10 temas · 10 horas
- Revisão dos domínios oficiais do exame CompTIA Security+
- Análise de cenários de ataques e identificação de ameaças
- Configuração de controlos básicos de segurança
- Análise de registos e interpretação de alertas
- Exercícios de gestão de identidades e permissões
- Avaliação de vulnerabilidades em ambientes autorizados
- Simulação de resposta a incidentes
- Análise de riscos e elaboração de recomendações
- Resolução de questões práticas e exercícios baseados em cenários
- Simulados e revisão final para o exame oficial
Formador: Formador principal do curso
Auxiliares didácticos
- Manual de formação CompTIA Security+.
- Documentação oficial da CompTIA e objectivos do exame em vigor.
- Computadores ou máquinas virtuais para laboratórios de segurança.
- Ambiente de laboratório isolado para simulação de incidentes.
- Ferramentas de análise de rede e visualização de tráfego.
- Guias de configuração segura de Windows e Linux.
- Exercícios de gestão de identidades, permissões e autenticação.
- Cenários de análise de riscos e vulnerabilidades.
- Exemplos de registos, alertas e relatórios de incidentes.
- Questionários e simulados de preparação para o exame.
- Voucher válido ou marcação do exame oficial, conforme as condições do pacote comercial.
Empregabilidade
Profissões possíveis
Técnico de Segurança Informática. Analista Júnior de Cibersegurança. Técnico de Segurança de Redes. Técnico de Suporte com especialização em Segurança. Analista Júnior de SOC. Técnico de Gestão de Vulnerabilidades. Assistente de Administração de Segurança. Técnico de Monitorização de Segurança. Assistente de Gestão de Riscos de TI.
Faixa salarial
180.000 - 650.000 Kz
Empresas que contratam
Chevron, Total Energie, Unitel, TIS Angola.
Outros cursos nesta área
Fundamentos de Cibersegurança
A formação Fundamentos de Cibersegurança apresenta os principais conceitos, técnicas e boas práticas necessários para compreender e aplicar medidas básicas de segurança no ambiente digital...
CompTIA Security+
A formação CompTIA Security+ – Fundamentos e Práticas de Cibersegurança prepara os formandos para compreender, implementar e administrar mecanismos fundamentais de segurança em redes, sistemas, dispositivos, aplicações e ambientes cloud...
Certified Ethical Hacker (CEH)
A formação Certified Ethical Hacker (CEH) – Hacking Ético e Testes de Segurança prepara os formandos para compreender e aplicar metodologias de Ethical Hacking, permitindo identificar vulnerabilidades e avaliar a segurança de redes, sistemas, aplicações..