As disciplinas do primeiro semestre têm caráter introdutório e permitem aos alunos conhecer os protocolos e arquitetura de Redes de Computadores. Neste módulo são apresentados conceitos e ferramentas básicos voltados à segurança da informação.

• Administração de Redes e Sistemas
  • • Administração de redes Windows
    • Serviços de Redes
    • Sistemas operacionais
• Arquitetura de Redes de Computadores
  • • Fundamentos de redes
    • Dispositivos de redes
    • Protocolos de rede
• Arquitetura e Tecnologia para Segurança da Informação
  • • Fundamentos de segurança da informação
    • Segurança em Redes de Computadores.
    • Segurança Web
• Matemática
  • • Conversão entre bases numéricas.
    • Teoria de conjuntos.
    • Funções. Lógica formal. Estatística descritiva.
• Soft Skills
  • • Definição de soft skills. 
    • O entendimento do EU. 
    • Interação com o meio. 
    • Empregabilidade.

Este módulo tem o objetivo de trabalhar a capacidade do aluno de aplicar soluções de segurança de informação. O aluno terá contato desde ferramentas para defesa cibernética até monitoramento de usuários, além disso, serão apresentados ataques e principais políticas e normas de segurança da informação.

• Administração de Redes Linux

  • - administração de configurações e serviços de rede Linux

    - Serviços de redes Linux

    - Integração Linux e Windows

• Cybersecurity
  • • Identificando Ataques Cibernéticos. - Campos de atuação dos atacantes. 
    • Anatomia de um ataque cibernético. 
    • SOC. Visão geral e conceitos. SIEM.
• Routing and Switching
  • • Arquitetura dos roteadores, boas práticas de configuração.
    • Sistemas Operacionais dos Roteadores e switches
    • Configuração de protocolos de redes
• Segurança de Dados e Aplicações
  • • Criptografia simétrica e assimétrica.
    • Fraudes, roubos e danos de representação
• Técnicas de Programação
  • • Desenvolver conceitos básicos da Lógica de Programação; 
    • Entender as etapas de geração de um programa; criando um programa; 
    • Compreender estruturas de programação: repetição, decisão, condicional.

Este módulo está mais voltado à infraestrutura de tecnologia da informação (TI), o aluno conhecerá e implementará tecnologias de nuvem e de serviços de redes de computadores. A partir do conhecimento de infraestrutura o aluno será capacitado nas técnicas de defesa de redes de computadores e infra de TI.

• Ambiente de Desenvolvimento e Operação – DevOps
  • • Sistema Operacional, Compilador / Interpretador,
    • Ambientes de Testes de Unidade. Git / GitHub, 
    • Servidor de Aplicação e wikis.
• Análise, Projeto e Monitoramento de Segurança
  • • Metodologia de Projeto de Cibersegurança
    • Identificação das necessidades e objetivos do cliente
    • Levantamento de Escopo. Projeto Lógico
    • Projeto Físico
    • Testes e Documentação.
• Cloud Computing
  • • Princípios da Computação em Nuvem
    • Arquitetura da Computação em Nuvem
• Ethical Hacker e CyberWar
  • • Levantamento de superfícies de segurança.
    • Proteção de perímetros. 
    • Testes de penetração. Ferramentas de teste e diagnóstico. 
    • Kali Linux, NMAP e NESSUS. 
    • Análise e ataque de redes.
• Segurança de Redes e Infra
  • • Conceitos os tipos de Firewall (Filtro de pacotes, aplicação e inspeção de estados). 
    • Conceitos de criptografia simétrica e assimétrica. 
    • Certificado e assinatura digital.

Neste módulo o aluno tem contato com técnicas utilizadas pelos atacantes observando como comprometer, explorar e identificar vulnerabilidades. De posso destes conhecimentos é também explorada a perspectiva do blue team na ação de prevenir e detectar ameaças.

• Análise de Malwares e Engenharia Reversa
  • • Conhecer a estrutura de arquivos executáveis. 
    • Reconhecer técnicas usadas para dificultar a identificação de programas maliciosos.
• BlockChain
  • • Entendendo Hash SHA 256. 
    • Registros Imutáveis (Immutable Ledger). 
    • Rede P2P Distribuída. 
    • Como funciona a mineração.
• Cyber Defense Project: Risk & Vulnerability Analysis
  • • Definição do problema e sua respectiva solução. 
    • Criação e gerenciamento do plano de projetos. 
    • Elaboração do projeto, definição do problema e a solução para o cliente.
• Direito Digital
  • • Liberdade de Informação e Princípios Constitucionais.
    • Delitos e responsabilidade na rede. Internet e Privacidade.
    • Internet e o Direito de Autor.
    • A Responsabilidade Civil na Internet e no Mercado Informático.
    • Lei geral de proteção de dados.
• Técnicas de Ataque e Defesa Cibernética
  • • Tipos de atacantes.
    • Vulnerabilidade de rede.
    • Métodos de Ataque e Defesa.

Neste módulo o aluno conhecerá as técnicas para auditoria e controle empregadas em sistemas de TI. Além disso, será capacitado no processo de investigação de um crime cibernético conhecendo o conjunto de métodos empregados para coletar, examinar e evidenciar dados para a perícia de um crime cibernético.

• Auditoria e Controle em TI
  • • Evolução da área de TI na organização. 
    • As questões de TI que afetam as organizações. 
    • O alinhamento entre estratégia corporativa e TI. 
    • Conceitos de governança corporativa e governança de TI. 
• Cyber Defense Project: Technology & Implementation
  • • Desenvolver e aplicar um projeto de infraestrutura tecnológica em uma empresa, levando em conta todos os aspectos de viabilidade técnica, financeira, comercial e operacional do projeto.
• Gestão de Riscos e Vulnerabilidades
  • • Análise de riscos e vulnerabilidades. Gestão quantitativa de riscos. 
    • Medidas de impacto, probabilidade, suscetibilidade e perda esperada.
    • Tratamento de riscos.
• Governança de TI
  • • Contexto de Governança de TI. COBIT como “guarda-chuva” da Governança de TI.
    • Biblioteca de indicadores de desempenho de TI e de negócio.
    • Abordagem ágil de Governança de TI.
• Perícia Forense Computacional
  • • Metodologias e técnicas de análise e perícia forense, incluindo a manipulação e a coleta de evidências que servirão como instrumentos para a atuação do profissional de Segurança da Informação