Esta é a terceira carreira de um conjunto de três, que compõem a carreira mais longa, a Cyber Security.

Transcrição

1 Auditor de Segurança Segurança Informática Com certificação Localidade: Porto Data: 20 Nov 2017 Preço: 2950 ( Os valores apresentados não incluem IVA. Oferta de IVA a particulares e estudantes. ) Horário: Pós-Laboral das 18h30-22h00 Nível: Avançado Duração: 126h Sobre o curso Ideal para quem possui competências técnicas e procura aprofundar os seus conhecimentos, conhecer as novas ameaças, tecnologias, regulamentos, normas e práticas. Visa proporcionar experiência e credibilidade para projetar, implementar e gerir um programa de segurança da informação para proteger as organizações de crescentes ataques sofisticados. Esta é a terceira carreira de um conjunto de três, que compõem a carreira mais longa, a Cyber Security. Porque quero frequentar esta Carreira Profissional? 2 Certificações reconhecidas Internacionalmente. Formação qualificada, através da GALILEU. Uma das empresas lideres na área da formação. Que Certificações vou obter? ISO/IEC M_o_R (Management of Risk) Certification Certificação Rumos Certificação Rumos Expert (CRE): Auditor de Segurança Que profissões me esperam? Administrador de Segurança da Informação Auditor de Segurança da Informação Information Security Officer

2 Consultor de Segurança da Informação Penetration Test Engineer Cyber Security Analyst Destinatários Diretores de Segurança da Informação; Auditores de Segurança; Consultores de Segurança; Gestores de Segurança; Analistas de Segurança; Arquitetos de Redes; Administradores de Redes e Administradores de Sistemas Seniores. Profissionais que pretendam investir ou mudar de carreira. Pré-requisitos Conhecimentos de Inglês Conhecimentos sólidos ou experiência profissional em Segurança da Informação, Redes e Sistemas. Metodologia 126 Horas de Formação 3 Ações de Formação TI 1 Ações de Formação SoftSkills/Direito 2 Ações de Preparação para Exame 2 Exames de Certificação: Exame de Certificação ISO Exame de Certificação MoR

3 Programa ISO/IEC (31,5h) Risk Management (31,5h) Privacidade (7h) Testes de Penetração Avançada (35h) Ação de Preparação para Exame ISO/IEC (3,5h) Ação de Preparação para Exame MoR (3,5h) Exame de Certificação ISO Exame de Certificação MoR ISO/IEC (35h) This module familiarizes the students with ISO/IEC Introduction to the ISO standards family Introduction to management systems and the process approach General requirements of ISO/IEC Implementation phases of the ISO/IEC framework Introduction to risk management according to ISO Continual improvement of information security Conducting an ISO/IEC certification audit Lab : Conducting an ISO/IEC certification audit Exercise 1: Introduction to the ISO standard Exercise 2: Exploring the ISO/IEC Exercise 3: Conducting an ISO/IEC certification audit Risk Management (35h) M_o_R training provides a framework for the management of risk across all parts of a company, whether it is strategic, programme, project or operational level. Provides a route map for risk management, bringing together recommended approaches, checklists and pointers to more detailed sources of advice on tools and techniques. Explain the terminology that is used within M_o_R Understand the principles for the development of good risk management practices Design an approach to risk management to improve performance

4 Identify and assess risks, then plan and implement risk responses Establish current practices using M_o_R healthcheck and maturity model Identify opportunities and ways to improve Risk management Understand the importance of Risk Specialisms Lab : Risk Management Exercise 1: Create Risk Management Plan Exercise 2: Identify Risks Exercise 3: Conducting Risk Analysis Exercise 4: Risk Response Planning Exercise 5: Risk Monitoring and Control Privacidade (7h) Online Privacy Use website and browser privacy controls effectively Delete content from websites Recover from and prevent identity theft Set up safe online profiles Remove data from people-finder websites How to be Anonymous Online OPSEC Testes de penetração avançada (35 h) This module is an introduction to advanced Penetration Testing, Exploit Writing, and Ethical Hacking. Advanced Network Attacks Bypassing network controls Attack software updates with Evilgrade Bypassing Load Balancers, IPS and WAFs VLAN Hopping MITM (man-in-the-middle) and Sslstrip Pivoting and tunneling with Socks, ICMP, SSH and IPV6 Data-Mining and Exfiltration Mastering Metasploit Writing a Auxiliary Module Writing a Post Module Bypassing Anti-Virus Tools

5 Evading Countermeasures Introduction to Exploit Development C and Assembly Language Basics Debuggers Stack-Based Buffer Overflow in Linux Stack-Based Buffer Overflow in Windows Structured Exception Handler Overwrites Introduction to format string bugs Introduction to heap overflows Shellcode Generating Shellcode with Metasploit Fuzzing Porting Exploits, and Metasploit Modules Lab : Advanced Attacks and Exploit development Exercise 1: Advanced Network Attacks Exercise 2: Attack software updates with Evilgrade Exercise 3: VLAN Hopping with Yersinia Exercise 4: Writing a Metasploit Auxiliary Module Exercise 5: Writing a Metasploit Post Module Exercise 6: C and Assembly Language Basics) Exercise 7: Debuggers Exercise 8: Intro to gdb Exercise 9: Intro to Immunity Debugger Exercise 10: Exploit development in Linux Exercise 11: Exploit development in Windows Exercise 12: Fuzzing Exercise 13: Porting Exploits Certificação Rumos Certificação Rumos Expert (CRE): Auditor de Segurança