Operações de Cibersegurança (OCS)
Integre fundamentos de redes, protocolos e camadas de segurança com práticas operacionais avançadas para proteção de ambientes digitais. Do Wireshark ao SOC/SIEM, firewalls, IDPS, criptografia e continuidade de negócios.
O mercado exige profissionais que saibam operar, defender e monitorar infraestruturas digitais complexas.
Com a sofisticação das ameaças e a centralidade dos centros de operações de segurança (SOC), organizações de todos os portes demandam especialistas com domínio prático em redes, protocolos, filtragem de tráfego, IDPS e resiliência corporativa.
de vagas não preenchidas em cibersegurança no mundo segundo o ISC². Funções de analista de SOC, engenheiro de defesa e especialista em redes seguras lideram a demanda no mercado nacional e internacional.
vagas corporativas abertas para Analistas de SOC, Engenheiros de Segurança de Redes, Especialistas em Firewalls/IDPS e Analistas de Continuidade.
Dados aproximados e dinâmicos de portais de recrutamento.
é a mediana salarial de um Especialista Sênior em Operações de Segurança / SOC Lead no Brasil. Profissionais capazes de correlacionar eventos, conter incidentes e blindar superfícies de ataque são altamente disputados.
Faixas Salariais em Operações de Cibersegurança e Defesa
Projeções nacionais consolidadas de remuneração para 2026.
Evolução Típica de Carreira em Blue Team & Operações de Segurança
"A segurança não é um produto isolado.
É uma disciplina de operação, monitoramento contínuo e resiliência."
Equipes que dominam arquiteturas em camadas, zonas de rede (DMZ/Zero Trust) e políticas ativas de IDPS reduzem o tempo médio de detecção e resposta (MTTR) a incidentes em mais de 70%.
Para quem é a formação OCS?
A disciplina é estruturada para capacitar profissionais técnicos e operacionais que desejam projetar, operar e fortalecer infraestruturas seguras em contextos corporativos complexos.
Seja você um profissional de TI em busca de especialização em defesa, um administrador de redes focado em blindagem de protocolos, ou um analista de segurança que atua na linha de frente de operações de SOC e resposta a incidentes.
- Profissionais de TI, Administradores de Redes e Sistemas que buscam consolidar competências em segmentação, roteamento seguro, NAT e análise de tráfego com Wireshark.
- Analistas de SOC, Operadores de SIEM e Equipes de Blue Team focados em monitoramento, detecção de malwares, engenharia social, regras de firewall e arquiteturas IDPS.
- Engenheiros de Infraestrutura e Especialistas de Segurança interessados em implementar criptografia (RSA/ECC), PKI, VPNs seguras, proteção de APIs e estratégias de backup resilientes.
Domínios de Conhecimento:
O que você será capaz de fazer
Ao concluir as 40 horas de formação, você terá consolidado competência técnica e prática para atuar com excelência nas seguintes frentes:
Compreender modelos de rede (OSI/TCP-IP) e sua relação com protocolos de comunicação fundamentais em cenários de tráfego real.
Implementar técnicas de segmentação, cálculo de sub-redes, topologias e análise profunda de tráfego com ferramentas como Wireshark.
Diferenciar dispositivos de rede (switch, hub, roteador) e aplicar controles técnicos e administrativos de segurança associados.
Identificar ameaças, vulnerabilidades, malwares (ransomware, rootkits, botnets) e técnicas de ataque em diferentes camadas.
Analisar e operar firewalls (packet filter, stateful, next-gen, UTM), regras de ACL, zonas DMZ, Zero Trust e estratégias de logging.
Avaliar modelos e maturidade de SOC (1ª a 5ª geração), estruturando processos de coleta, validação, SIEM e resposta a incidentes.
Diferenciar e implementar IDPS (NIDS/HIDS/NIPS/HIPS), engines de assinaturas e anomalias, além de WAF, FIM e Honeypots.
Aplicar criptografia simétrica/assimétrica (RSA, ECC), hashing, PKI, certificados digitais e VPNs seguras (SSL/TLS) em cenários corporativos.
Estruturar políticas de backup (completo, incremental, diferencial), SAN/RAID, resiliência de desastres e segurança em APIs (OWASP API Top 10).
Por que a formação OCS é única?
Uma abordagem estruturada que conecta a base teórica de redes com os desafios práticos de um Centro de Operações de Segurança moderno.
Fundamentos Sólidos e Redes Reais
Aprenda a dissecar pacotes, entender handshakes TCP/UDP e mapear tráfego com Wireshark, construindo a base técnica indispensável para qualquer analista.
Segurança em Camadas e Controles
Domine a aplicação prática de controles preventivos, detectivos e compensatórios, aplicando o menor privilégio e segregação de funções.
Maturidade de SOC e Resposta
Compreenda a evolução de SOC de 1ª a 5ª geração, integração com plataformas SIEM e o ciclo completo de contenção e reporte de incidentes.
Arquiteturas Avançadas de IDPS & WAF
Domine o posicionamento in-line e out-of-band de IDPS, tratamento de falsos positivos/negativos, proteção web com WAF e monitoramento de integridade (FIM).
Criptografia e PKI Corporativa
Entenda o funcionamento real de chaves públicas/privadas, infraestrutura de chaves públicas (PKI), revogação de certificados e túneis VPN seguros.
Resiliência, Nuvem e APIs
Aprenda a estruturar rotinas de backup, arquiteturas SAN/RAID, mitigar riscos do OWASP API Top 10 e garantir continuidade operacional do negócio.
Grade Curricular da Disciplina
Carga horária de 40 horas distribuídas harmonicamente em 5 domínios fundamentais.
1.0
Fundamentos de Redes e Protocolos
Este domínio consolida a base conceitual necessária para operar em segurança de redes, apresentando modelos OSI e TCP/IP, encapsulamento, análise com Wireshark, topologias, dispositivos (switch, hub, roteador) e protocolos fundamentais (DNS, TCP, UDP, ARP).
1.1 Explicar modelos de rede e protocolos
- Modelo OSI e suas camadas funcionais.
- Modelo TCP/IP e equivalências arquiteturais.
- Conceito de encapsulamento e análise prática de tráfego com Wireshark.
1.2 Diferenciar topologias e componentes de rede
- Abrangência de redes: LAN, WAN, MAN, PAN, GAN.
- Topologias físicas e lógicas: barramento, estrela, anel, malha, árvore.
- Componentes fundamentais: NIC, repetidor, roteador, switch, hub e seus vetores de segurança.
1.3 Identificar protocolos comuns e de transporte
- DNS: resolução de nomes e tipos de queries.
- TCP: estabelecimento de conexão, handshake de 3 vias e confiabilidade.
- UDP: características, casos de uso e vulnerabilidades operacionais.
- Protocolo ARP e mecanismos de comunicação local.
1.4 Explicar endereçamento e cálculo de redes
- Endereçamento IPv4, máscaras de rede e classes de endereços.
- Subnetting e estratégias de segmentação de redes.
- NAT (Network Address Translation) e gestão de redes privadas.
2.0
Segurança em Camadas, Controles e Ameaças
Apresenta os princípios da tríade CIA, integridade, disponibilidade, autenticidade e não repúdio, conectados ao processo de segurança (proteção, monitoramento, detecção, análise, resposta). Aborda vulnerabilidades, exploits, payloads, malwares e ameaças estatísticas atuais.
2.1 Explicar princípios e processos de segurança em camadas
- Pilares fundamentais: Confidencialidade, Integridade e Disponibilidade (Tríade CIA).
- Garantias de Autenticidade e Não Repúdio.
- Ciclo de vida de segurança: Proteção, Monitoramento, Detecção, Análise e Resposta.
2.2 Diferenciar controles de segurança e melhores práticas
- Classificação de controles: preventivos, detectivos, corretivos, dissuasores, compensatórios e diretivos.
- Melhores práticas corporativas: negação implícita, menor privilégio, segregação de funções e férias obrigatórias.
2.3 Identificar vulnerabilidades e ameaças
- Falhas tecnológicas, erros de configuração e políticas/processos frágeis.
- Conceitos de exploits, payloads e utilização do Metasploit Framework.
- Ameaças internas (insiders), externas, estruturadas e não estruturadas.
2.4 Classificar tipos de malware e vetores de ataque
- Malwares: vírus, worms, trojans, ransomware, spyware, adware, keyloggers, rootkits e botnets.
- Vetores de ataque: phishing, engenharia social, watering hole e ataques físicos à infraestrutura.
3.0
Operações e Processos de Defesa
Enfatiza práticas operacionais para proteção e monitoramento. Inclui evolução e processos do SOC, ataques (DoS/DDoS, sniffing, privilege escalation, SQLi, XSS), laboratórios práticos e defesas baseadas em firewall, IDS/IPS e zonas de rede.
3.1 Explicar evolução e maturidade do SOC
- Gerações históricas do SOC (1ª a 5ª geração).
- Integração de SOC com SIEM e inteligência de ameaças (Threat Intelligence).
- Processos operacionais de SOC: coleta, ingestão, validação, reporte, resposta e documentação.
3.2 Identificar tipos de ataques e técnicas exploratórias
- Engenharia social aplicada: phishing, vishing, tailgating, dumpster diving.
- Ataques contra credenciais: força bruta, dicionário, híbrido, rainbow tables e técnicas de salting.
- Ataques de rede e sistema: DoS/DDoS, sniffing de pacotes e escalonamento de privilégios.
- Ataques web fundamentais: SQL Injection (SQLi) e Cross-Site Scripting (XSS).
3.3 Diferenciar mecanismos de defesa baseados em firewall
- Estruturação de regras de ACL, filtragem de portas e logging avançado.
- Gerações de firewalls: packet filter, stateful inspection, proxy/application e Next-Gen Firewalls (NGFW).
- Plataformas UTM e topologias de implantação: bastion host, screened host e multihomed.
3.4 Implementar segmentação e zonas de rede
- Arquiteturas de DMZ, modelos Zero Trust, redes de visitantes e redes corporativas internas.
- Revisão periódica de regras, auditoria, monitoramento e políticas de backup de configurações de firewall.
4.0
Sistemas de Detecção, Prevenção e Defesa Avançada
Explora arquiteturas de detecção e resposta (IDS, IPS, IDPS), suas funções, tipos (NIDS, HIDS, NIPS, HIPS), engines (assinaturas, anomalias, estado de protocolo) e componentes. Complementa com outras defesas (WAF, Wireless IPS, FIM, Honeypots).
4.1 Diferenciar IDS, IPS e IDPS
- Conceituação de intrusão, detecção e resposta ativa.
- Análise comparativa: IDS vs. IPS (detecção passiva x prevenção ativa).
- Posicionamento de sensores: in-line e out-of-band (SPAN/TAP).
4.2 Explicar funcionalidades e engines de IDPS
- Motores de detecção: baseados em assinaturas, baseline de anomalias estatísticas e análise de estado de protocolo.
- Geração e correlação de alertas, controle e minimização de falsos positivos e falsos negativos.
4.3 Identificar componentes de sistemas IDPS
- Sensores de rede, consoles centrais de gerenciamento e base de atualização de assinaturas.
- Tipos de alertas e estratégias de atuação em backbone, borda de rede e sub-redes críticas.
4.4 Explicar outros mecanismos de segurança de rede
- Wireless IPS (WIPS) para proteção de redes sem fio corporativas.
- Web Application Firewall (WAF) para mitigação de ataques à camada 7.
- File Integrity Monitoring (FIM) para detecção de alterações em arquivos críticos.
- Honeypots de baixa e alta interatividade como mecanismo de atração e inteligência.
5.0
Criptografia, Continuidade e Resiliência Operacional
Fecha a disciplina consolidando técnicas de criptografia, certificação digital, VPNs, segurança em APIs e políticas de backup. Apresenta fundamentos de proteção de dados em trânsito, armazenamento seguro e estratégias de continuidade de negócios.
5.1 Aplicar conceitos de criptografia
- Criptografia simétrica (AES, DES) e criptografia assimétrica.
- RSA e ECC (Elliptic Curve Cryptography): diferenças operacionais, aplicações e níveis de segurança.
- Funções de hashing (SHA-2, SHA-3), técnicas de salting e princípios de esteganografia.
5.2 Explicar PKI e certificação digital
- Estrutura de Infraestrutura de Chaves Públicas (PKI) e hierarquia de Autoridades Certificadoras (AC).
- Assinatura digital, tipos de certificados, processos de emissão e listas de revogação (CRL / OCSP).
- Uso prático em autenticação mútua e garantia de integridade de comunicações corporativas.
5.3 Implementar VPNs e protocolos de comunicação segura
- Protocolos seguros: SSL/TLS, IPsec, OpenVPN e WireGuard.
- Modelos de uso corporativo: VPN Site-to-Site e VPN Client-to-Site (Remote Access).
5.4 Avaliar segurança em APIs
- Arquiteturas e diferenças de segurança entre APIs SOAP e APIs REST.
- OWASP API Security Top 10 (Broken Object Level Auth, Mass Assignment, etc.).
- Ferramentas de auditoria e testes práticos (Postman, DVWA).
5.5 Estruturar políticas de backup e recuperação
- Modalidades de backup: completo (full), incremental e diferencial.
- Processos de armazenamento em SAN (Storage Area Network) e configurações RAID (0, 1, 5, 6, 10).
- Testes periódicos de recuperação (RTO e RPO), plano de recuperação de desastres (DRP) e boas práticas de continuidade.
Perguntas Comuns
Encontre rapidamente as respostas sobre a formação em Operações de Cibersegurança.
Preciso ter conhecimento prévio avançado em redes para fazer este curso?
Não. A disciplina desenvolve os fundamentos desde a base teórica dos modelos OSI e TCP/IP, cálculo de sub-redes e funcionamento de protocolos, evoluindo progressivamente para análise prática de tráfego com Wireshark, configuração de firewalls, IDPS, SOC e criptografia avançada.
Para quem exatamente é indicada essa formação?
É destinada a profissionais de TI, administradores de redes e infraestrutura, analistas de suporte, operadores de SOC, membros de equipes de Blue Team e desenvolvedores que desejam atuar com excelência no planejamento, operação e fortalecimento de defesas cibernéticas corporativas.
Como funciona a Garantia Incondicional de 7 dias?
Você tem 7 dias corridos a partir da confirmação de matrícula para avaliar a metodologia, aulas e materiais. Se por qualquer motivo a formação não atender às suas expectativas, basta solicitar o reembolso e devolveremos 100% do seu investimento sem qualquer burocracia.
Qual é a carga horária da disciplina?
O treinamento tem carga horária oficial de 40 horas, integrando de forma densa os 5 domínios práticos detalhados na ementa oficial.
Receberei um certificado ao concluir o treinamento?
Sim! Todos os alunos que concluírem as atividades e acompanharem o conteúdo programático receberão o certificado oficial de conclusão emitido pela AcadiTI.
Dê o próximo passo na sua carreira em Cibersegurança
Preencha o formulário abaixo. Nossa equipe entrará em contato com todas as informações sobre turmas, valores e condições especiais de acesso para a formação OCS.
Seus dados estão 100% seguros conosco