O primeiro semestre estabelece a base introdutória, unindo teoria e prática em segurança da informação, redes, sistemas operacionais e programação para capacitar o aluno nas operações essenciais de cibersegurança

• Cyber Defense Programming
  • • Compreensão dos conceitos básicos de lógica de programação;
    • Domínio da sintaxe e das estruturas de controle;
    • Aprendizagem sobre a criação de funções e o uso de bibliotecas;
    • Habilidade para manipular arquivos e tratar erros;
    • Entendimento do papel da programação e criação de scripts para redes e segurança.
• CyberLab: Reconnaissance
  • • Ferramentas para descoberta e varredura de hosts com Nmap;
    • Captura e análise de tráfego de rede com Wireshark;
    • Avaliação de vulnerabilidades e aplicação de técnicas de exploração em ambientes controlados;
    • Sistemas de gestão de segurança e análise de riscos;
    • Ataque e defesa em plataformas como o Hack The Box
• Information Security Foundation
  • • Confidencialidade, Integridade e Disponibilidade;
    • Normas ISO/IEC 27000;
    • Ameaças e Atores;
    • Controles de segurança e políticas;
    • Leis de proteção de dados, Tipos de malwares.
• Network Architecture Foundation
  • • Modelos OSI e TCP/IP e seus protocolos;
    • Arquitetura IPv4 e IPv6;
    • Uso de ferramentas para diagnóstico de rede;
    • Análise e projeto de estruturas básicas de rede;
    • Serviços de rede e a aplicação de segurança em protocolos como ARP, DHCP e DNS.
• Operation System Fundation
  • • Arquitetura de sistemas operacionais como Windows e Linux;
    • Operação via linha de comando e interface gráfica, e uso de comandos de gerenciamento;
    • Administração de processos, tarefas, usuários, grupos e permissões;
    • Organização e manipulação de arquivos e diretórios;
    • Aplicação de políticas de segurança e atualizações.

No segundo semestre o aluno tem contato com aplicações práticas em ambientes corporativos, focando em proteção de dados, administração de redes e inteligência de ameaças para traduzir requisitos de negócio em arquiteturas de segurança.

• CyberLab: Threat intelligence
  • • Planejamento e execução de ataques simulados para teste de defesa;
    • Uso de ferramentas como Kali Linux e Metasploit para testes de intrusão;
    • Aplicação de técnicas para evadir defesas, escalar privilégios e manter acesso aos sistemas;
    • Identificação, análise e exploração de vulnerabilidades;
    • Elaboração de relatórios de pentest e comunicação de riscos.
• Data and Application Security
  • • Políticas de proteção de dados e classificação da informação;
    • Integração da segurança no ciclo de vida de desenvolvimento de software;
    • Identificação e mitigação de vulnerabilidades comuns;
    • Aplicação de criptografia e uso de modelos de controle de acesso;
    • Execução de testes de segurança (SAST, DAST) e uso de frameworks como OWASP.
• Information Security Architecture
  • • Planejamento e implementação de estratégias de segurança alinhadas aos objetivos de negócio;
    • Frameworks de segurança como ISO 27001 e NIST;
    • Análise de ameaças e proposta de medidas de mitigação de riscos;
    • Construção de ambientes corporativos seguros, desde o desenho até a implementação;
    • Tradução de requisitos técnicos em soluções eficazes e comunicar riscos.
• Network Administration
  • • Instalação e gerenciamento de infraestruturas de TI com Windows Server e Linux;
    • Implementação de serviços de rede como DNS, DHCP e servidores web;
    • Gerenciamento de usuários e grupos via Active Directory;
    • Uso de soluções de virtualização e automação;
    • Aplicação de medidas de segurança, firewalls e backup.
• Routing and Switching
  • • Redes WLAN;
    • Segmentação de redes com VLANs Protocolos de roteamento dinâmico como OSPF e BGP;
    • Soluções de alta disponibilidade com SDN e SD-WAN;
    • Diagnóstico e segurança em redes.

Neste semestre, o aluno aprofunda as técnicas ofensivas (Red Team), com foco em ethical hacking, segurança em nuvem e redes, além de introduzir soft skills para equilibrar a competência técnica e interpessoal.

• Cloud Security
  • • IaaS, PaaS, SaaS e o modelo de responsabilidade compartilhada;
    • Proteção de infraestruturas virtuais com Docker, containers, VPC e peering;
    • Frameworks de segurança como CIS Controls, NIST, e ISO 27001;
    • AWS, Azure e GCP para avaliação de riscos e implementação de controles;
    • Resposta a incidentes e conformidade em ambientes de nuvem.
• CyberLab: Red Team
  • • Planejamento e execução de ataques simulados para teste de defesa;
    • Uso de ferramentas como Kali Linux e Metasploit para testes de intrusão;
    • Aplicação de técnicas para evadir defesas, escalar privilégios e manter acesso aos sistemas;
    • Identificação, análise e exploração de vulnerabilidades;
    • Elaboração de relatórios de pentest e comunicação de riscos.
• Network Security
  • • Firewalls, NGFW para proteção do perímetro da rede;
    • Sistemas de detecção e prevenção de intrusões;
    • Sniffers para análise de pacotes e tráfego de rede;
    • Segurança Zero Trust;
    • Tecnologia EDR e XDR para segurança e resposta a incidentes nos endpoints.
• Offensive Security
  • • Ethical hacking para testar a segurança de sistemas;
    • Coleta de informações de fontes abertas (OSINT) sobre alvos;
    • Simulação de ataques a infraestruturas de rede e web;
    • Testes de penetração (pentest) para identificar vulnerabilidades;
    • Relatórios técnicos detalhados e comunicação de riscos.
• Soft Skills
  • • Valores humanos e autopercepção para o desenvolvimento profissional;
    • Habilidade para gerir emoções, lidar com relacionamentos e praticar a escuta ativa;
    • Comunicação eficaz, assertiva e empática;
    • Gestão de conflitos, negociação e trabalho em grupo;
    • Empregabilidade.

No quarto semestre o aluno consolida a defesa operacional (Blue Team), com foco em resposta a incidentes, análise forense, gestão de vulnerabilidades e DevSecOps, preparando para atuação em um SOC.

• CyberLab: Blue Team
  • • Análise e resposta a incidentes cibernéticos;
    • Análise de tráfego de rede e investigações forenses para coletar evidências digitais;
    • Plataformas SIEM para detecção de atividades maliciosas e monitoramento de logs;
    • Inteligência de ameaças e vulnerabilidade;
    • Resolução de desafios em ambientes práticos.
• DevSecOps
  • • Integração da segurança em todas as fases do ciclo de desenvolvimento de software;
    • Automação de segurança em pipelines CI/CD e uso de ferramentas de análise de código;
    • Práticas de DevSecOps;
    • SAST e DAST para testes de segurança;
    • Proteção de ambientes virtualizados e de containers.
• Incident Handling
  • • Ciclo de vida da resposta a incidentes;
    • Criação de playbooks e planos Security Information and Event Management (SIEM) e análise de logs;
    • Security Operations Center (SOC);
    • Organização de Sala de Guerra;
    • Implementação de ações rápidas para conter a ameaça e erradicar o agente malicioso;
    • Recuperação do sistema e na criação de lições aprendidas.
• Malware Analysis and Forensic Expertise
  • • Análise estática, dinâmica e automatizada de softwares maliciosos;
    • Engenharia Reversa;
    • Perícia forense para coleta e preservação de evidências digitais;
    • Uso de ferramentas e metodologias para detectar, analisar e eliminar malwares;
    • Análise segura e prática de malwares.
• Vulnerability Management
  • • Ciclo de vida da gestão de vulnerabilidades e dos tipos de ataques e riscos;
    • Gestão de Riscos e Continuidade (GRC) e de Business Impact Analysis (BIA);
    • Plano de Continuidade de Negócio (PCN);
    • Processo de Gestão de Vulnerabilidades;
    • Análise em massa de vulnerabilidades.

No quinto semestre tem como foco a governança estratégica, com ênfase em auditoria, conformidade (GRC, LGPD), gestão de identidades (IAM), além de abordar tópicos avançados, preparando para funções de liderança em segurança.

• Advanced Topics in Cyber Defense
  • • Inteligência Artificial e Machine Learning aplicadas a Cibersegurança;
    • Automação de tarefas de segurança e análise de comportamento anômalo;
    • Computação Quântica e Criptografia Pós-Quântica;
    • Proteção da Internet das Coisas (IoT) e redes Móveis;
    • Ameaças atuais.
• CyberLab: Audit
  • • Aplicação prática dos frameworks GRC;
    • Condução de auditorias internas;
    • Configuração, gerenciamento e auditoria do ciclo de vida das identidades e dos acesso;
    • Inteligência Artificial e Machine Learning na segurança;
    • Simulação de Auditoria Completa
• Governance, Risks and Compliance
  • • Governança, gestão de riscos e conformidade;
    • ISO 27001, LGPD (Lei Geral de Proteção de Dados) e PCI;
    • Identificação, avaliação e tratamento de riscos cibernéticos;
    • Auditorias internas e garantia de conformidade;
    • Planos de continuidade de negócios e recuperação de desastres.
• Identity Management
  • • Gerenciamento de identidades, ciclo de vida de identidades, e mecanismos de autenticação;
    • Modelos e tecnologias para controle de acesso;
    • Criação, manutenção e desativação de identidades e auditoria de acessos;
    • Aplicação de regulamentações como a LGPD e GDPR;
    • fFerramentas IAM (Identity and Access Management).
• Information Security Audit
  • • Princípios da auditoria com foco nas normas ISO 27001;
    • Análise e avaliação de controles de segurança lógicos, físicos e ambientais;
    • Técnicas e ferramentas de auditoria assistida por computador;
    • Relatórios detalhados com as conclusões e recomendações da auditoria;
    • Criação de um plano de auditoria.