Anexo I. Governança de TI. Ministério da Educação Universidade Tecnológica Federal do Paraná Reitoria Diretoria de Gestão de Tecnologia da Informação

Transcrição

1 Governança de TI Anexo I Governança de TI Nome do Curso Objetivo Competências a serem desenvolvidas Prioridade Fundamentos de Governança de TI O curso inicia o aluno no entendimento dos principais aspectos e processos básicos que formam o escopo da governança de TI, e do seu impacto sobre a governança corporativa nas organizações. Capacidade de análise dos impactos estratégicos de TI nos negócios. Capacidade de entendimento dos aspectos e processos básicos que formam o escopo da Governança de TI. Gerenciamento de Serviços de TI Elaboração de PDTI O curso promove formação prática e estratégica de profissionais de áreas relacionadas ao gerenciamento de serviços de TI, tornando-os aptos a utilizarem as mais modernas metodologias, tecnologias e ferramentas para este fim. Ao final do curso o aluno estará apto a resolver problemas, tomar decisões relacionadas aos processos de gerenciamento de serviços de TI, e utilizar padrões de gerenciamento de serviços de TI reconhecidamente eficazes e aceitos internacionalmente. O curso apresenta conhecimentos essenciais para o desenvolvimento de forma prática de um plano diretor de tecnologia da informação (PDTI), a partir das informações do planejamento e a gestão estratégica de TI nas organizações. Resolver problemas e tomar decisões relacionadas aos processos de gerenciamento de serviços de TI. Utilizar padrões e boas práticas reconhecidamente eficazes para o gerenciamento de serviços de TI Desenvolver o plano diretor de TI (PDTI) para sua organização; Compreender os aspectos e processos básicos de implementação do PDTI em organizações públicas e privadas. Planejamento e Gestão Estratégica de TI O curso deverá fornecer conhecimentos essenciais para o planejamento e a gestão estratégica de TI na UTFPR. O foco está no alinhamento da estratégia de TI com o alcance das metas do negócio da organização, na busca pela vantagem competitiva através do constante refinamento dos processos organizacionais. Capacidade de análise dos impactos estratégicos de TI nos negócios. Capacidade de entendimento dos aspectos e processos básicos de planejamento e gestão estratégica de TI nas organizações públicas e privadas.

2 Gerenciamento de Projetos de TI O curso capacita na utilização da tecnologia e das ferramentas necessárias para o planejamento, gestão e controle de projetos de TI, atendendo aos requisitos de uma formação sólida e consistente, contemplada no conjunto de boas práticas contido no Project Management Body of Knowledge (PMBok) do Project Management Institute (PMI). O curso prepara o aluno na elaboração de um diagnóstico dos objetivos organizacionais, considerando o alinhamento às necessidades de TI de sua organização; a gerir um portfólio de projetos de TI inseridos no planejamento estratégico organizacional, em todas as áreas de conhecimento do PMBok. Gerenciar projetos de TI por meio da utilização de boas práticas de gestão de projetos contidas no PMBok e em outros guias de referência. Promover o melhor alinhamento dos projetos de TI aos objetivos inseridos no planejamento estratégico de sua organização. Desempenhar as suas atividades profissionais com base em processos de gestão mais estruturados, viabilizando maior eficiência operacional e melhor desempenho. Governança de TI com COBIT Fornece uma visão ampla sobre a governança, processos e estratégias de TI nas organizações, através da análise dos impactos desta área em franca ascendência nos negócios. Ao final do curso, o aluno estará apto para a tomada de decisões a respeito do uso eficaz dos recursos de TI, considerando o planejamento, gestão e controle dos processos de TI Capacidade de análise dos impactos estratégicos de TI nos negócios. Capacidade de tomada de decisões sobre o uso eficaz dos recursos de TI. Capacidade de planejar, gerir e controlar os processos de TI. Gestão da Segurança da Informação Este curso é focado na elaboração de um plano diretor para gestão da segurança da informação com base nas normas técnicas NBR e NBR 27002, edição O aluno aprende a identificar vulnerabilidades e riscos associados à segurança da informação; a aplicar as proposições fundamentais de uma política de segurança em uma organização; a propor planos de continuidade de negócios para organizações, considerando aspectos vigentes de legislação e direito digital. Identificar vulnerabilidades e riscos associados à segurança da informação; Aplicar as proposições fundamentais de uma política de segurança em uma organização; Propor planos de continuidade de negócios para organizações, tendo como base riscos, vulnerabilidades e a política de segurança da organização; Propor planos de gestão da segurança da informação, usufruindo das competências listadas anteriormente e dos aspectos de legislação e direito digital vigentes. Gestão de Riscos de TI O aluno desenvolve a capacidade de propor controles de segurança da informação para tratar e mitigar os riscos nas organizações. Aprende a identificar ameaças, vulnerabilidades e riscos associados à segurança da informação e a aplicar em sua organização a metodologia de gestão e análise de riscos das normas NBR e NBR Propor controles de segurança da informação para tratar e mitigar os riscos das organizações, tendo como base as vulnerabilidades, riscos identificados e impactos na segurança da organização; Identificar ameaças, vulnerabilidades e riscos associados à segurança da informação; Aplicar na sua organização a metodologia de

3 gestão e análise de riscos da norma NBR ISO/IEC 27005:2008; Propor planos de ação para melhoria da segurança da informação, usufruindo das competências listadas e de aspectos normativos e de legislação vigentes. Planejamento e Projeto de Infraestrutura para Datacenter Adquirir embasamento teórico e prático para o planejamento da infraestrutura para um datacenter. Fornecer ao Gestor uma visão crítica das diversas opções disponíveis pelo mercado, e boas práticas, normas para geração dos critérios para o projeto de um datacenter. Possibilitando o planejamento da melhor solução de datacenter para a sua organização permitindo argumentar e lidar com os diversos fornecedores. Planejar a implementação de um datacenter; Definir os aspectos relacionados à arquitetura física e lógica de um datacenter; Gerenciar a contratação de fornecedores de equipamentos e serviços para a montagem de um datacenter. Planejamento e Contratação de Serviços de TI As contratações de Bens e serviços de TI devem ser realizadas segundo a Instrução Normativa n o 4 (IN04). Este cenário exige dos profissionais o conhecimento de modelos de referência e da legislação e jurisprudência específicas da área. O curso deve ser estruturado de acordo com as principais recomendações do TCU, permitindo aos gestores o amplo entendimento da Instrução Normativa e o desenvolvimento de competências para a adequada condução do processo de contratação de serviços de TI e em conformidade com o Guia de Contratações de Bens e serviços da UTFPR. Competências para executar e gerenciar a aplicação de recursos públicos nos processos de compras e contratação de serviços de TI necessários aos objetivos dos projetos e atividades públicas, de acordo com os marcos legais e a jurisprudência do Tribunal de Contas da União. Capacidade de entendimento dos aspectos e processos básicos para uma adequada contratação de serviços de TI para organizações públicas. Embasamento teórico para a compreensão e aplicação da IN04 nas organizações públicas e do Gua de Contratações de Bens e Serviços de TI da UTFPR. Gestão de Sistemas de Informação e de Dados DBA Oracle Gestão de Sistemas de Informação e de Dados Nome do Curso Objetivo Competências a serem desenvolvidas Prioridade Capacitar os servidores da Divisão de Banco de Dados no desenvolvimento de soluções ágeis diretamente no banco de dados Administrar com eficiência o Banco de Dados

4 Java Básico Oracle, considerando os projetos previstos; prover suporte aos diversos scripts PL/SQL existentes no banco de dados Curso destinado iniciantes na área de desenvolvimento de softwares/sistemas utilizando Java como linguagem de programação. O curso deverá apresentar os conceitos de lógica de programação e um breve histórico do desenvolvimento da plataforma. Após esta introdução, serão abordados os tipos de dados e o controle do fluxo de execução de programas em Java. Conceitos relacionados com orientação a objetos, tais como classes, herança e polimorfismo são explorados, oferecendo um conjunto sólido de conhecimentos que são a base indispensável para começar a desenvolver sistemas em Java. Entender o processo de raciocínio lógico para análise, interpretação e solução de problemas com o uso de programas de computador; Compreender a implementação de solução proposta na linguagem de programação Java; Conhecer os fundamentos da linguagem Java para desenvolvimento de programas; Utilizar a plataforma NetBeans para desenvolvimento de programas Java; Utilizar os conceitos de Programação Orientada a Objetos em Java; Conhecer o processo de manipulação de Collections em Java. Java para Web O curso apresenta aos alunos o desenvolvimento de aplicações para rede com sockets e RMI, aplicações de internet com o uso de applets, servlets e JSP, como também a manipulação de banco de dados com JSP, a implementação do gerenciamento de sessões e uso de cookies, TagLib e JSTL, finalizando com o processo de Deployment de aplicação Java Web e no Apache Tomcat. Desenvolver applets e servlets; Converter aplicações Java em Applets; Utilizar JSP - Java Server Pages; Acessar Bancos de Dados via JSP; Gerenciar sessões e udo de Cookies; Utilizar servidores de Aplicação (Apache Tomcat); Utilizar Deployment de aplicação Java na web/internet. Pontos de Função O objetivo deste curso é ensinar a medir (e também estimar) o tamanho funcional de um software, abordando todo o processo de contagem de pontos de função definido pelo Grupo Internacional de Usuários de Pontos de Função - IFPUG (organização responsável pela padronização da APF) e métodos relativos à estimativa de tamanho a partir de requisitos ainda incompletos. Web Services Infraestrutura Capacitar o aluno a utilizar as ferramentas SOAP e Restful quando da implementação de um Web servisse. Engenharia de Requisitos Desenvolver o entendimento dos artefatos pelos analistas da UTFPR HTML5 e CSS Desenvolver a capacidade de estruturar a interface dos sistemas, tanto desktop quanto mobile. Java Script, Ajax e jquery Desenvolver a capacidade de estruturar a interface dos sistemas, tanto desktop quanto mobile. SQL Desenvolver as consultas as das bases de dados dos sistemas. Programação Mobile Dotar os Analistas de Sistemas de conhecimentos técnicos para o

5 Práticas ágeis de desenvolvimento de Softwares Gestão de Processos de Negócios desenvolvimento de aplicações com Android SDK utilizando conceitos básicos e recursos avançados. Capacitar os participantes a utilizar as práticas de desenvolvimento de software sob a ótica dos métodos ágeis. Aplicar ferramentas de modelagem e análise dos processos de negócio, com ênfase no monitoramento do desempenho dos processos, visando agregar maior valor, reduzir custos, diminuir o tempo de entrega, falhas, etc.

6 Gerenciamento de Projetos de TI O curso capacita na utilização da tecnologia e das ferramentas necessárias para o planejamento, gestão e controle de projetos de TI, contemplada no conjunto de boas práticas contido no Project Management Body of Knowledge (PMBok) do Project Management Institute (PMI). O curso prepara o aluno na elaboração de um diagnóstico dos objetivos organizacionais, considerando o alinhamento às necessidades de TI de sua organização; a gerir um portfólio de projetos de TI inseridos no planejamento estratégico organizacional, em todas as áreas de conhecimento do PMBok. Gerenciar projetos de TI por meio da utilização de boas práticas de gestão de projetos contidas no PMBok e em outros guias de referência. Promover o melhor alinhamento dos projetos de TI aos objetivos inseridos no planejamento estratégico de sua organização. Desempenhar as suas atividades profissionais com base em processos de gestão mais estruturados, viabilizando maior eficiência operacional e melhor desempenho. Testes de Software Teste de software é o processo de execução de um determinado projeto de desenvolvimento de software para determinar se ele atingiu as especificações definidas e se atende todas as necessidades do cliente. Seu objetivo é revelar falhas ao longo do processo de desenvolvimento de um software, para que elas sejam identificadas rapidamente, evitando futuros retrabalhos e o comprometimento da entrega final. Após a conclusão deste curso, o aluno entenderá o processo de desenvolvimento de um software, sabendo em detalhes as suas fases e os artefatos gerados. O aluno estará apto a aplicar os principais conceitos do processo de teste de software, bem como criar um plano de teste, a executá-lo e obter os artefatos corretos do processo de teste de software. Desenvolvimento Seguro Capacitar os alunos nas técnicas de desenvolvimento seguro, análise de riscos, possibilitando que o aprendizado seja utilizado para incluir os aspectos necessários de segurança nos processos de desenvolvimento e/ou manutenção de software. Adquirir conceitos primordiais de segurança da informação; Conhecer os papéis e responsabilidades que devem ser endereçadas para o incremento e adequação da segurança em aplicações; Técnicas para tratar vulnerabilidades e cuidados que devem ser tomados ao se desenvolver software. UML PHP Ao final do curso, os participantes deverão ser capazes de: identificar os princípios básicos de utilização da linguagem de modelagem UML; aplicar os recursos de modelagem da linguagem UML; identificar a sintaxe específica dos elementos e diagramas da linguagem UML; aplicar os princípios de utilização da linguagem, tratados no ambiente de aprendizagem, em situações diferentes daquelas em que foram exemplificados O curso tem como objetivo ensinar o essencial da linguagem de programação PHP e desenvolvimento de aplicações para web. Construir uma aplicação Web dinâmica com navegação e formulários baseados em HTTP: GET e POST Controlar autenticação e níveis de acesso para a aplicação

7 Saber conectar-se aos principais bancos Web Compreender e aplicar os fundamentos da linguagem PHP em aplicações corporativas Servidor de Aplicação (Glassfish, Tomcat, Jboss) Gestão de Infraestrutura e Gerenciamento de Serviços de TI Gestão de Infraestrutura e Gerenciamento de Serviços de TI Nome do Curso Objetivo Competências a serem desenvolvidas Prioridade

8 Administração de Sistemas Linux: Redes e Segurança O curso deve capacitar o aluno a instalar e configurar um computador, usando o sistema operacional Linux, para conectar suas redes à Internet. Dominar os fundamentos da arquitetura TCP/IP, sua pilha de protocolos e os serviços oferecidos, executar os procedimentos para administrar com segurança uma rede TCP/IP local e conectá-la à internet, configurar e monitorar a rede com a implementação de firewall, NAT, roteamento e tunelamento, usando ferramentas como Wireshark, Iptables, RKHunter, IPSec e OpenVPN. Configurar redes TCP/IP no servidor Linux; Instalar e configurar um roteador em um servidor Linux; Implementar políticas de segurança e customizar o servidor Linux para torná-lo mais seguro; Instalar e configurar o serviço de firewall em um servidor Linux; Projetar e configurar redes VPN para acesso remoto de usuários. Administração de Sistemas Linux: Serviços para Internet Instalar e configurar serviços DNS, mail (sendmail, postfix, pop3, IMAP4), Web, SSL e serviços adicionais como Telnet, SSH, FTP, NFS, NIS. Aprendendo a operar a integração com o sistema Windows através do software Samba. Projeto, instalação, configuração e disponibilização dos principais serviços de uma rede TCP/IP; Conhecimento dos conceitos teóricos associados a cada um dos serviços, com a apresentação de cenários que facilitem a sua compreensão; Instalar e configurar o KVM como base para o ambiente de virtualização; Autenticação nos serviços, sempre que possível, com o uso do LDAP; Serviços instalados e testados com o uso intensivo de atividades práticas; Conhecimento de boas práticas para a utilização bem ajustada dos serviços de produção.

9 Introdução ao Linux Curso destinado aprender a usar o sistema operacional Linux, o software livre mais utilizado no mercado. Ao final do curso o aluno deverá dominará a interface gráfica, manipulará arquivos e diretórios, editará texto, utilizará a linguagem de programação Shell e estará apto a instalar novos programas e pacotes. Instalar uma versão do Linux em computador pessoal; Operações básicas como inicializar e finalizar o sistema operacional e incluir, modificar e excluir uma conta de usuário; Criar, copiar, editar, mover, apagar e listar propriedades de arquivos; criar, copiar, listar, mover e apagar diretórios; Programação em shell script para controlar o fluxo de execução sequencial com uso de estruturas de decisão e repetições; Configurar dispositivos como CD/DVD, pen drives, placas de rede, SCSI e placas de vídeo; Administração de Sistemas Linux Apresentar os conceitos básicos, história e arquitetura do sistema operacional Linux, com práticas de instalação, configuração e administração do sistema. Ao final do curso o aluno estará apto a realizar atividades como a criação e administração de parâmetros, senhas e contas de usuários, backup, serviço de impressão, registro de eventos -- syslog, monitoramento de usuários, contabilidade de processos, configuração do núcleo do sistema operacional, aplicação de noções básicas de segurança, entre outras atividades relacionadas à maior comunidade de software livre do mercado. Execução de atividades de administração no ambiente Linux, incluindo gerenciamento de usuários, grupos e processos; Gerenciamento dos sistemas de arquivos e políticas de backup; Serviço de impressão e logs de registro de eventos; Procedimentos administrativos e ferramentas de administração de sistemas Linux. Virtualização de Servidores Arquitetura e Protocolos de Rede O curso apresentará as principais soluções de virtualização de servidores, a elaboração de um projeto de virtualização e a realização do diagnóstico dos servidores. Durante o curso, o aluno fará a instalação dos principais hipervisores e a configuração das ferramentas de gerenciamento existentes, preparando-se para a avaliação e escolha da melhor solução para a sua instituição. Também deverão ser detalhadas as etapas de um projeto de virtualização e as necessidades de infraestrutura para implantação de plataforma virtualizada. O aluno irá instalar, configurar e utilizar as soluções dos fabricantes Citrix, VMware e Microsoft, criando e configurando máquinas virtuais. Fornecer uma visão geral das redes, conceitos básicos, noções de meios de comunicação, equipamentos de rede e redes sem fio. Aprofunda conceitos de NAT e VLANs, incluindo configuração de VLANs em atividades práticas. Oferecer também uma visão aprofundada da arquitetura de rede TCP/IP, sua pilha de protocolos e serviços oferecidos. O Identificar as funcionalidades de infraestrutura de virtualização, seus conceitos e fundamentos; Instalar e configurar um sistema Enterprise de virtualização, com os principais produtos de mercado; Compreender o posicionamento da tecnologia de virtualização nos dias atuais e seu papel no futuro da TI. Visão geral dos conceitos básicos de redes, noções de meios de comunicação, equipamentos de rede e redes sem fio, e aprofundamento de conceitos de NAT e VLANs, incluindo a configuração de VLANs;

10 TCP-IP curso deverá abordar: fundamentos da arquitetura TCP/IP; projeto de endereçamento IP; cálculo de máscaras de subredes e super-redes; VLSM e CIDR; roteamento estático e dinâmico; protocolos TCP e UDP; modelo cliente-servidor e interface socket; serviços DNS, Mail e Web. Ao final do curso, o aluno será capaz de projetar uma rede TCP/IP e de conectála à Internet. Conhecimento sobre a arquitetura de rede TCP/IP, sua pilha de protocolos e serviços oferecidos, projeto de endereçamento IP, cálculo de máscaras de sub-redes e superredes, VLSM e CIDR, roteamento estático e dinâmico, protocolos TCP e UDP, modelo cliente-servidor e interface socket, serviços DNS, mail e web; Capacidade de projetar uma rede TCP/IP e de conectá-la à internet. Protocolos de Roteamento IP Preparar o aluno para projetar esquemas de roteamento para redes de diversos tamanhos, interligadas ou não a redes sob outra administração. O programa do curso deverá abranger roteamento estático e dinâmico, protocolos de roteamento interno RIP e OSPF e o protocolo de roteamento externo BGP. Capacidade de projetar esquemas de roteamento para redes de diversos tamanhos; Configuração de protocolos de roteamento (intra e inter AS); Resolução de problemas de configuração. IPv6 Básico Capacitar administradores de redes LAN e WAN na implantação de suporte ao protocolo IPv6 nas redes locais. O curso deverá incluir também questões de gerenciamento, segurança e transição do IPv4 tradicional para o IPv6, assim como o convívio destes protocolos na mesma rede. Atribuir e configurar endereçamento IPv6; Planejar e gerenciar uma rede com endereçamento IPv6; Tratar questões de segurança relacionadas com IPv6; Configurar protocolos de roteamento usando IPv6; Realizar a transição entre IPv4 e IPv6. Gerencia de Redes de Computadores O curso capacita o aluno para a análise das necessidades, gestão da estrutura e utilização das principais ferramentas do mercado na área de gerência de redes. Conhecimentos adquiridos: modelo SNMP; Management Information Bases (MIBs); protocolo SNMP; RMON; estações de gerência baseadas em tecnologia web; soluções open-source; introdução ao Service Level Management (SLM), entre muitos outros. Nos laboratórios da Escola Superior de Redes o aluno experimenta situações reais de gerência de redes, preparando-se para os desafios do mercado de trabalho. Capacidade de analisar as necessidades da gerência de redes, entendendo a estrutura de uma solução de gerência e o suporte adequado a ela; Conhecimento sobre as principais ferramentas do mercado; Habilidade para montar em laboratório uma solução integrada de gerenciamento de redes.

11 Administração de Serviços GNU/Linux Capacitar os participantes à gestão de uma rede de computadores considerando as principais necessidades através do uso de ferramentas em software livre; Security+ - Comptia Capacitar os participantes na área de segurança, considerando os aspectos técnicos e de gestão. Provendo ao final do curso a possibilidade do participante ser aprovado na certificação Security+ da Comptia. Cabeamento Estruturado e Projetos Capacitar os participantes sobre cabeamento estruturado e como projetar o cabeamento estruturado para os ambientes como objetivo de atender as demandas futuras. Network + Comptia Infraestrutura de Cloud Computing - EMC Administração de Serviços GNU/Linux Cabeamento Estruturado e Projetos Infraestrutura de Cloud Computing - EMC Capacitar os participantes à para o uso de equipamentos de uma rede de computadores, de forma conceitual e prática; Provendo ao final do curso a possibilidade do participante ser aprovado na certificação Network+ da Comptia. Capacitar os participantes sobre Computação em Nuvem. Provendo ao final do curso a possibilidade do participante ser aprovado na certificação CIS da EMC. Capacitar os participantes à gestão de uma rede de computadores considerando as principais necessidades através do uso de ferramentas em software livre; Capacitar os participantes sobre cabeamento estruturado e como projetar o cabeamento estruturado para os ambientes como objetivo de atender as demandas futuras. Capacitar os participantes sobre Computação em Nuvem. Provendo ao final do curso a possibilidade do participante ser aprovado na certificação CIS da EMC. Configuração de serviços em redes, servidor DHCP, servidores de nomes (DNS), servidor de arquivos (FTP), servidor de páginas WEB (Apache), servidor proxy (SQUID e SARG), SAMBA, SSH, Rsync, Gerenciamento de Logs. Segurança de redes; Conformidade e segurança operacional; Ameaças e vulnerabilidades; Segurança de aplicações, dados e hosts; Controle de acesso e gerenciamento de identidade; Criptografia; Introdução aos sistemas de cabeamento estruturado. Conceitos dos meios de transmissão e sistema. Interferência entre circuitos. Testes, ativação e operação do sistema. Análise das normas aplicadas a cabeamento estruturado. Planejamento e projeto de sistemas estruturados. Network Technologies ; Network Media and Topologies; Network Devices; Network Management; Network Tools; Network Security Modelos de negócios e características de nuvem; Implementação de nuvem, modelos de serviços, benefícios e desafios; Virtualização de servidores, armazenamento, Infra de Redes, Desktop, e Aplicação; Infra-estrutura de nuvem, a criação de serviços e gestão; Nuvem preocupações de segurança, soluções e melhores práticas; Melhores práticas para a migração para a nuvem; Configuração de serviços em redes, servidor DHCP, servidores de nomes (DNS), servidor de arquivos (FTP), servidor de páginas WEB (Apache), servidor proxy (SQUID e SARG), SAMBA, SSH, Rsync, Gerenciamento de Logs. Introdução aos sistemas de cabeamento estruturado. Conceitos dos meios de transmissão e sistema. Interferência entre circuitos. Testes, ativação e operação do sistema. Análise das normas aplicadas a cabeamento estruturado. Planejamento e projeto de sistemas estruturados. Modelos de negócios e características de nuvem; Implementação de nuvem, modelos de serviços, benefícios e desafios; Virtualização de servidores, armazenamento, Infra de Redes, Desktop, e Aplicação; Infra-estrutura de nuvem, a criação de serviços e gestão; Nuvem preocupações de segurança, soluções e melhores práticas; Melhores práticas para a migração para a nuvem;

12 Gestão de Segurança da Informação Gestão de Segurança da Informação Nome do Curso Objetivo Competências a serem desenvolvidas Prioridade Introdução à Segurança de Redes Curso introdutório da área de segurança, destinado aos servidores com pouca prática visando propiciar noções gerais de segurança de redes. Tópicos a serem abordados: história e conceitos de segurança física e lógica, panorama atual da área (vulnerabilidades e tipos de ataque mais comuns, estatísticas etc.), arquitetura TCP/IP (endereçamento, serviços TCP/IP, protocolos, DNS, roteamento), criptografia e políticas e padrões de segurança da informação. Conhecimento de boas práticas de segurança; Capacidade de elaborar políticas e subpolíticas de segurança; Utilização de ferramentas que permitam auditar periodicamente a segurança da rede de computadores e dos servidores da instituição; Utilizar criptografia para obter uma comunicação segura dentro e fora da instituição. Segurança de Redes e Sistemas Gestão de Segurança da Informação Dotar o aluno sobre perímetros de segurança, através da implementação de uma solução completa de proteção de redes, utilizando técnicas como firewall, IDS, IPS e VPN. Abordar conceitos que permitirá a aplicação das técnicas aprendidas de autenticação e autorização segura, auditorias de segurança e os requisitos de configuração segura de servidores Linux e Windows. Após o curso, o servidor será capaz de montar um perímetro seguro, aumentar a segurança dos servidores da rede, realizar auditorias de segurança e implantar sistemas de autenticação seguros. Capacitar os participantes na área de Segurança da Informação além do conhecimento estritamente técnico ultrapassando a visão apenas do uso de tecnologias para tal fim. Ao final do curso o aluno será capaz de: Propor novas soluções para perímetros seguros de rede. Avaliar aspectos relacionados à segurança de servidores Linux e Windows. Empregar soluções de proteção como IDS, IPS e realizar auditorias de segurança. Conceitos; Aspectos Gerais; Risco Envolvendo Informações, Classificação de Informações, Direito de Acesso, Sociedade da Informação, Ameaças e considerações, Segurança de Acesso Lógico, Segurança Física e Continuidade dos Negócios, Gestão de Pessoas, Política de Segurança, Leis e Normas que envolvem a área de Segurança da

13 Análise Forense Tratamento de Incidentes de Segurança Apresentar as técnicas e ferramentas utilizadas em análise forense computacional. Algumas das competências desenvolvidas: procedimentos a serem seguidos pelo investigador durante a análise do incidente; preparação de ferramentas que serão utilizadas durante a investigação; coleta de evidências em uma imagem de disco de uma máquina comprometida; elaboração de uma cronologia do ataque, descrevendo o que aconteceu e quando ocorreu cada evento do computador investigado; compreensão das particularidades do processo de análise forense em Linux e Windows e das informações que devem ser coletadas em cada situação enfrentada; identificação das informações dos programas executados e bibliotecas associadas. Apresentar conceitos e descrever as fases de tratamento de incidentes de segurança com exercícios práticos e simulações de casos. Ao final do curso o aluno deverá sair preparado para iniciar a criação de um grupo de atendimento a incidentes de segurança (Computer Security Incident Response Team CSIRT) e com conhecimento necessário para realizar o tratamento de incidentes. Informação, Direito Digital. Conhecimento sobre ferramentas forenses e sua utilização em uma investigação; Capacidade de elaborar uma cronologia, descrevendo cada evento do comprometimento investigado; Coletar informações relacionadas aos programas executados, às bibliotecas do sistema e portas relacionadas; Capacidade de identificar o tipo de auditoria mais adequado para cada caso. Conhecimento sobre requisitos de criação, funcionamento e atividades de um Computer Security Incident Response Team (CSIRT); Criar e gerenciar uma equipe de resposta a incidentes de segurança; Técnicas e ferramentas de tratamento de incidentes; Conhecimento de estudos de casos e simulações de incidentes. Segurança em Rede sem Fio O curso aborda os problemas de segurança e padrões que afetam redes sem fio, conhecimento imprescindível para profissionais de segurança, auditores e administradores de rede. Com ênfase em redes Wi-Fi (IEEE a/b/g/n), o aluno conhece os riscos que ameaçam este tipo de rede, técnicas para mitigar estes riscos com uso de ferramentas baseadas em Linux e Windows. Ao final do curso estará apto a projetar e implementar redes sem fio seguras, bem como avaliar a segurança de uma rede sem fio já implementada. Domínio de conceitos importantes para o projeto e a implementação de uma WLAN segura; Capacidade de avaliar a segurança de uma WLAN para saber protegê-la contra eventuais ataques; Conhecimento necessário para garantir que sua WLAN possua um nível de risco aceitável adequado à política de segurança de sua organização.

14 Teste de Invasão de Aplicações Web O curso trata de testes de invasão de aplicações web, as quais, atualmente, são um dos principais alvos de ataque, devido à presença massiva nos mais diversos ambientes. Um teste de invasão, também chamado de teste de penetração ou pentest, é um método utilizado para verificar a segurança de um ambiente, plataforma ou sistema, por meio da simulação de ataques reais explorando as vulnerabilidades encontradas. Diferentemente de uma varredura de vulnerabilidades, que muitas vezes recorre ao simples uso de ferramentas automatizadas, pentest é um processo cíclico que depende principalmente do conhecimento técnico do auditor de segurança que o realiza. Este curso, então, espera introduzir as principais técnicas que podem ser empregadas. Ao final do curso o aluno será capaz de: o Conscientizar os alunos sobre as vulnerabilidades de maior risco encontradas em sistemas web (OWASP Top Ten) e como elas podem ser exploradas por usuários maliciosos; o Ensinar técnicas para a realização de pentest em aplicações web; o Introduzir ferramentas que podem otimizar o processo de pentest, por meio da automatização de algumas tarefas.