Voltar
Tecnologia da Informação – Analista de Segurança da Informação
Subtemas
Fundamentos: confidencialidade, integridade, disponibilidade, autenticidade e irretratabilidade; ameaças, vulnerabilidades e riscos; menor privilégio, segregação de funções, defesa em profundidade e Zero TrustGovernança e gestão de segurança da informação: políticas, normas, papéis, indicadores e SGSINormas e frameworks: ABNT NBR ISO/IEC 27001, 27002:2022, 27005:2023, 27035-1:2023 e 27701; NIST CSF; CIS Controls v8.1Gestão de riscos de segurança da informação: identificação, análise, avaliação, tratamento e monitoramento; risco inerente e residualAvaliação de maturidade em segurança da informaçãoGestão de ativos e classificação da informação: inventário, criticidade, ciclo de vida, retenção e descarte seguroGestão de vulnerabilidades e atualizações: CVE, CVSS, scanners (Nessus, OpenVAS, Qualys), patches, hardening e baselinesTestes e avaliações de segurança: testes de intrusão, caixa-preta, cinza e branca, regras de engajamento e relatóriosSegurança de redes e infraestrutura: VLAN, segmentação e microssegmentação, DMZ, NAT, perímetro, ACL e zonas de segurançaProtocolos e serviços de rede com foco em segurança: TCP, UDP, ICMP, ARP, DNS, DHCP, HTTP/HTTPS, SMTP, SSH, SNMP, LDAP, RADIUS, Kerberos, IPsec e TLS; ataques de sniffing, spoofing, MitM e DoSFirewalls e dispositivos de segurança de rede: stateful, NGFW, WAF, proxies e IDS/IPSVPN, controle de acesso à rede (NAC, IEEE 802.1X, RADIUS) e redes sem fio (WPA2 e WPA3)Monitoramento e análise de tráfego de rede: captura e inspeção de pacotes, NetFlow, Wireshark e tcpdumpSegurança de sistemas operacionais e servidores: hardening de Windows e Linux, firewalls de host, logs, patches e escalonamento de privilégiosActive Directory, LDAP e serviços de identidade: domínios, florestas, GPO, contas privilegiadas, Kerberos, NTLM e ataques a serviços de diretórioGestão de identidades e acessos (IAM): ciclo de vida, RBAC e ABAC, MFA, SSO, federação, SAML, OAuth 2.0, OpenID Connect e PAMCriptografia e proteção de dados: simétrica e assimétrica, hash, assinaturas e certificados digitais, PKI, gestão de chaves; dados em repouso e em trânsitoSegurança de dados e prevenção de vazamentos: mascaramento, anonimização, pseudonimização, tokenização e DLPSegurança de bancos de dados: privilégios, auditoria, criptografia, hardening de SGBDs e proteção contra injeção SQLSegurança de aplicações, serviços web e APIs: Security by Design, OWASP Top 10:2025, APIs REST, OAuth 2.0, tokens, rate limiting e WAFSegurança de endpoints e proteção contra código malicioso: antivírus, EDR, XDR; vírus, worms, trojans, ransomware, rootkits e botnetsMonitoramento de segurança, logs e SIEM: correlação, trilhas de auditoria, IoC e IoA; Splunk, QRadar e Elastic SecurityAmeaças e técnicas de ataque: engenharia social, phishing, força bruta, password spraying, credential stuffing, movimentação lateral, exfiltração, DoS e DDoSInteligência de ameaças e vulnerabilidades emergentes: threat intelligence, TTPs e MITRE ATT&CKGestão e resposta a incidentes de segurança: preparação, contenção, erradicação, recuperação, causa raiz e preservação de evidênciasNoções de forense computacional: coleta e preservação de evidências digitais, cadeia de custódia, imagens forenses e linha do tempoBackup, recuperação, continuidade e resiliência: estratégias de backup, cópias imutáveis, RPO e RTO, recuperação de desastresSegurança em computação em nuvem: IaaS, PaaS e SaaS; responsabilidade compartilhada; AWS, Azure e Google CloudSegurança física e ambiental: controle de acesso a instalações, salas técnicas e data centers; descarte seguro de mídiasProteção de dados pessoais e legislação: LGPD, dados sensíveis, direitos dos titulares, incidentes, Privacy by Design e regulamentação da ANPDAuditoria e conformidade em segurança da informação: evidências, não conformidades e planos de açãoGestão de configuração e mudanças com foco em segurança: baselines, controle de configurações, firmware e plano de reversãoFerramentas e soluções de segurança: firewalls, NGFW, IDS/IPS, WAF, VPN, NAC, proxies, antivírus, EDR/XDR, SIEM, IAM, PAM, DLP e scannersDocumentação técnica, relatórios e recomendações de segurança: riscos, vulnerabilidades, testes, incidentes, auditorias e maturidade; políticas, normas e pareceresConscientização e boas práticas de segurança: cultura de segurança, treinamento, engenharia social e uso seguro de recursosFundamentos do COBIT: objetivos de controle, governança de TI e alinhamento entre TI e negócioLei nº 13.709/2018 – Lei Geral de Proteção de Dados Pessoais (LGPD)Inglês técnico