Trilha de estudo
Trilha Engenheiro de Cibersegurança: tudo o que estudar, tópico por tópico
Avaliação abrangente de Engenheiro de Cibersegurança cobrindo fundamentos de segurança, gestão de vulnerabilidades, identidade e acesso, detecção e resposta a ameaças, segurança de aplicações e nuvem, e estratégia de segurança.
Resposta curta
Para aprender Engenheiro de Cibersegurança, percorra 7 módulos e 35 tópicos na ordem em que um apoia o próximo. Comece por Fundamentos de Segurança e siga para Gestão de Vulnerabilidades e Identidade e Acesso. Use o mapa como checklist, ou meça seu nível e estude só o que falta.
O que você vai estudar
Os tópicos estão agrupados por módulo. Abra um para ver os objetivos e os conceitos-chave.
1 · Fundamentos de Segurança5 tópicos
Tríade CIA e Princípios de Segurança
Princípios de confidencialidade, integridade e disponibilidade, defesa em profundidade, menor privilégio e separação de funções
Objetivos
- Explicar como a tríade CIA orienta decisões de segurança
- Aplicar defesa em profundidade a uma arquitetura multicamadas
Conceitos-chave
- confidencialidade
- integridade
- disponibilidade
- defesa em profundidade
- menor privilégio
- separação de funções
- não repúdio
Fundamentos de Segurança de Rede
Firewalls, VPNs, segmentação de rede, IDS/IPS, segurança de DNS e arquitetura de rede segura
Objetivos
- Projetar uma rede segmentada básica com controles de segurança adequados
- Explicar a diferença entre IDS e IPS e quando utilizar cada um
Conceitos-chave
- firewalls
- VPN
- segmentação de rede
- IDS/IPS
- DMZ
- segurança de DNS
- TLS/SSL
- ACLs de rede
Segurança de Sistema Operacional
Hardening de SO, gestão de patches, permissões de arquivos, isolamento de processos e segurança de endpoints
Objetivos
- Aplicar hardening de benchmark CIS a um servidor Linux ou Windows
- Configurar permissões de arquivos e registro de auditoria adequados
Conceitos-chave
- hardening de SO
- benchmarks CIS
- permissões de arquivos
- isolamento de processos
- detecção de endpoints
- firewalls baseados em host
- registro de auditoria
Fundamentos de Criptografia
Criptografia simétrica e assimétrica, hashing, assinaturas digitais, PKI e fundamentos de gestão de chaves
Objetivos
- Escolher algoritmos criptográficos adequados para diferentes casos de uso
- Explicar o handshake TLS e o processo de validação de certificados
Conceitos-chave
- criptografia simétrica
- criptografia assimétrica
- hashing
- assinaturas digitais
- PKI
- gestão de chaves
- handshake TLS
- autoridades certificadoras
Frameworks de Segurança (NIST/ISO 27001)
Framework de Cibersegurança NIST, ISO 27001, CIS Controls e como frameworks orientam programas de segurança
Objetivos
- Mapear controles de segurança organizacionais para as funções do NIST CSF
- Explicar o processo de certificação ISO 27001 e seus requisitos principais
Conceitos-chave
- NIST CSF
- ISO 27001
- CIS Controls
- identificar
- proteger
- detectar
- responder
- recuperar
2 · Gestão de Vulnerabilidades5 tópicos
Varredura de Vulnerabilidades
Scanners de vulnerabilidades, pontuação CVSS, agendamento de varreduras, gestão de falsos positivos e acompanhamento de remediação
Objetivos
- Configurar e interpretar resultados de varredura de vulnerabilidades
- Priorizar vulnerabilidades utilizando pontuações CVSS e contexto de negócio
Conceitos-chave
- Nessus
- Qualys
- pontuação CVSS
- agendamento de varreduras
- falsos positivos
- SLAs de remediação
- varreduras autenticadas
- bases de dados de vulnerabilidades
OWASP Top 10
Vulnerabilidades comuns em aplicações web incluindo injeção, autenticação quebrada, XSS, CSRF e configurações incorretas de segurança
Objetivos
- Identificar vulnerabilidades do OWASP Top 10 em código de aplicação
- Recomendar mitigações adequadas para cada categoria de vulnerabilidade
Conceitos-chave
- injeção
- autenticação quebrada
- XSS
- CSRF
- SSRF
- configuração incorreta de segurança
- deserialização insegura
- controle de acesso quebrado
Estratégia de Gestão de Patches
Ciclo de vida de patches, patching baseado em risco, planos de rollback, automação de patches e procedimentos de patches emergenciais
Objetivos
- Projetar um processo de gestão de patches baseado em risco
- Criar procedimentos de patches emergenciais com planos de rollback
Conceitos-chave
- ciclo de vida de patches
- patching baseado em risco
- automação de patches
- planos de rollback
- patches emergenciais
- testes de patches
- WSUS
- gestão de configuração
Fundamentos de Testes de Penetração
Metodologia de pentest, reconhecimento, exploração, pós-exploração, relatórios e regras de engajamento
Objetivos
- Descrever as fases de um teste de penetração
- Criar um documento de escopo e regras de engajamento para um pentest
Conceitos-chave
- reconhecimento
- enumeração
- exploração
- pós-exploração
- relatórios de pentest
- regras de engajamento
- definição de escopo
- Metasploit
Gestão de Superfície de Ataque
Descoberta de ativos, detecção de shadow IT, monitoramento de superfície de ataque externa e avaliação contínua de exposição
Objetivos
- Projetar um programa de gestão de superfície de ataque
- Implementar monitoramento contínuo para exposição externa
Conceitos-chave
- descoberta de ativos
- shadow IT
- superfície de ataque externa
- ferramentas EASM
- monitoramento contínuo
- inventário de ativos
- gestão de exposição
- pegada digital
3 · Identidade e Acesso5 tópicos
Protocolos de Autenticação (OAuth2/OIDC/SAML)
Fluxos OAuth 2.0, OpenID Connect, SAML, MFA e padrões de identidade federada
Objetivos
- Selecionar o fluxo OAuth 2.0 adequado para diferentes tipos de aplicação
- Implementar autenticação multifator segura
Conceitos-chave
- fluxos OAuth 2.0
- OIDC
- SAML
- MFA
- JWT
- validação de tokens
- identidade federada
- SSO
Modelos de Controle de Acesso (RBAC/ABAC)
Controle de acesso baseado em papéis, atributos e políticas: design e implementação
Objetivos
- Projetar modelos RBAC que evitem explosão de papéis
- Comparar RBAC e ABAC para cenários complexos de autorização
Conceitos-chave
- RBAC
- ABAC
- acesso baseado em políticas
- menor privilégio
- explosão de papéis
- limites de permissão
- revisões de acesso
- gestão de direitos
Gestão de Acesso Privilegiado
Segurança de contas privilegiadas, acesso just-in-time, gravação de sessões, cofre de credenciais e procedimentos de break-glass
Objetivos
- Projetar um programa PAM que minimize privilégios permanentes
- Implementar acesso just-in-time com trilhas de auditoria
Conceitos-chave
- contas privilegiadas
- acesso just-in-time
- gravação de sessões
- cofre de credenciais
- procedimentos de break-glass
- ferramentas PAM
- governança de contas de serviço
- privilégios permanentes
Arquitetura Zero Trust
Princípios de zero trust, microssegmentação, segurança centrada em identidade, verificação contínua e NIST SP 800-207
Objetivos
- Projetar uma arquitetura zero trust para um ambiente de nuvem híbrida
- Aplicar os princípios do NIST SP 800-207 ao acesso de rede e aplicações
Conceitos-chave
- verificação explícita
- acesso com menor privilégio
- presumir violação
- microssegmentação
- centrado em identidade
- verificação contínua
- BeyondCorp
- NIST SP 800-207
Governança de Identidade
Gestão do ciclo de vida de identidade, certificações de acesso, segregação de funções e detecção de contas órfãs
Objetivos
- Projetar um programa de governança de identidade com gestão automatizada do ciclo de vida
- Implementar campanhas de certificação de acesso e controles de segregação de funções
Conceitos-chave
- ciclo de vida de identidade
- certificações de acesso
- segregação de funções
- contas órfãs
- joiner-mover-leaver
- campanhas de recertificação
- plataformas IGA
- acesso nativo
4 · Detecção e Resposta a Ameaças5 tópicos
Operações de SIEM (Splunk/Sentinel)
Implantação de SIEM, ingestão de logs, regras de correlação, dashboards e ajuste de alertas
Objetivos
- Configurar fontes de logs do SIEM e regras de correlação
- Ajustar alertas para reduzir falsos positivos mantendo a cobertura de detecção
Conceitos-chave
- Splunk
- Microsoft Sentinel
- ingestão de logs
- regras de correlação
- engenharia de detecção
- ajuste de alertas
- dashboards
- normalização de dados
Análise e Correlação de Logs
Parsing de logs, reconhecimento de padrões, análise de linha do tempo, correlação entre fontes e detecção de anomalias
Objetivos
- Correlacionar eventos de múltiplas fontes de logs para detectar ataques
- Escrever consultas eficazes para identificar padrões suspeitos
Conceitos-chave
- parsing de logs
- reconhecimento de padrões
- análise de linha do tempo
- correlação entre fontes
- detecção de anomalias
- comportamento de referência
- correspondência de IOC
- consultas KQL/SPL
Framework MITRE ATT&CK
Mapeamento de táticas, técnicas e procedimentos, análise de cobertura de detecção e defesa orientada por ameaças
Objetivos
- Mapear regras de detecção para técnicas do MITRE ATT&CK
- Identificar lacunas na cobertura de detecção utilizando a matriz ATT&CK
Conceitos-chave
- táticas
- técnicas
- procedimentos
- ATT&CK Navigator
- cobertura de detecção
- defesa orientada por ameaças
- emulação de adversários
- subtécnicas
Procedimentos de Resposta a Incidentes
Ciclo de vida de RI, estratégias de contenção, erradicação, recuperação, protocolos de comunicação e revisão pós-incidente
Objetivos
- Liderar uma resposta a incidentes seguindo as diretrizes do NIST SP 800-61
- Criar playbooks de RI eficazes para cenários comuns de ataque
Conceitos-chave
- preparação
- identificação
- contenção
- erradicação
- recuperação
- lições aprendidas
- playbooks de RI
- protocolos de comunicação
Fundamentos de Forense Digital
Coleta de evidências, cadeia de custódia, imagem de disco, forense de memória e redação de laudos forenses
Objetivos
- Coletar e preservar evidências digitais seguindo procedimentos de cadeia de custódia
- Realizar forense básica de memória e disco para investigação de incidentes
Conceitos-chave
- coleta de evidências
- cadeia de custódia
- imagem de disco
- forense de memória
- ferramentas forenses
- bloqueadores de escrita
- redação de laudos forenses
- admissibilidade legal
5 · Segurança de Aplicações e Nuvem5 tópicos
Integração de SDLC Seguro
Gates de segurança em CI/CD, ferramentas SAST/DAST/SCA, security champions e deslocamento da segurança para a esquerda
Objetivos
- Integrar ferramentas de testes de segurança em pipelines CI/CD
- Projetar um programa de security champions para equipes de desenvolvimento
Conceitos-chave
- shift left
- SAST
- DAST
- SCA
- gates de segurança
- security champions
- modelagem de ameaças no SDLC
- histórias de usuário de segurança
Segurança de Contêineres
Varredura de imagens, segurança em tempo de execução, políticas de segurança do Kubernetes, gestão de segredos e hardening de contêineres
Objetivos
- Proteger um cluster Kubernetes utilizando controles de defesa em profundidade
- Implementar varredura de imagens de contêineres no pipeline de build
Conceitos-chave
- varredura de imagens
- segurança em tempo de execução
- RBAC do Kubernetes
- políticas de rede
- padrões de segurança de pods
- gestão de segredos
- admission controllers
- hardening de contêineres
Postura de Segurança em Nuvem (CSPM)
Detecção de configurações incorretas em nuvem, monitoramento de conformidade, ferramentas CSPM e governança de segurança multinuvem
Objetivos
- Implementar CSPM para monitoramento contínuo de conformidade em nuvem
- Projetar fluxos de autorremediação para configurações incorretas comuns
Conceitos-chave
- ferramentas CSPM
- configurações incorretas em nuvem
- monitoramento de conformidade
- benchmarks de segurança em nuvem
- governança multinuvem
- varredura de infraestrutura
- detecção de desvios
- autorremediação
Segurança da Cadeia de Suprimentos
Ataques à cadeia de suprimentos de software, SBOM, gestão de dependências, assinatura de código e verificação de procedência
Objetivos
- Implementar geração de SBOM e rastreamento de vulnerabilidades para dependências
- Projetar controles para prevenir ataques à cadeia de suprimentos em pipelines CI/CD
Conceitos-chave
- SBOM
- confusão de dependências
- typosquatting
- assinatura de código
- procedência
- framework SLSA
- verificação de artefatos
- reprodutibilidade de builds
Segurança de API
Autenticação de API, limitação de taxa, validação de entrada, segurança de API gateway e OWASP API Security Top 10
Objetivos
- Identificar e mitigar vulnerabilidades do OWASP API Security Top 10
- Projetar arquiteturas de API seguras com controles de defesa em profundidade
Conceitos-chave
- autenticação de API
- limitação de taxa
- validação de entrada
- segurança de API gateway
- OWASP API Top 10
- BOLA
- autorização quebrada em nível de função
- atribuição em massa
6 · Estratégia de Segurança5 tópicos
Avaliação e Gestão de Riscos
Avaliação qualitativa e quantitativa de riscos, registros de riscos, estratégias de tratamento de riscos e apetite a risco
Objetivos
- Conduzir uma avaliação de riscos utilizando métodos qualitativos e quantitativos
- Desenvolver planos de tratamento de riscos alinhados ao apetite a risco organizacional
Conceitos-chave
- avaliação de riscos
- análise qualitativa
- análise quantitativa
- registro de riscos
- tratamento de riscos
- apetite a risco
- matriz de riscos
- expectativa de perda anual
Design de Arquitetura de Segurança
Arquiteturas de referência de segurança, defesa em profundidade, zonas de segurança e padrões de design seguro
Objetivos
- Projetar uma arquitetura de segurança para uma aplicação multicamadas
- Aplicar princípios de defesa em profundidade nas camadas de rede, aplicação e dados
Conceitos-chave
- arquiteturas de referência
- zonas de segurança
- defesa em profundidade
- padrões de design seguro
- SABSA
- capacidades de segurança
- limites de confiança
- segurança de fluxo de dados
Conformidade e Prontidão para Auditoria
Conformidade SOC 2, PCI DSS, GDPR, HIPAA, preparação para auditoria, coleta de evidências e conformidade contínua
Objetivos
- Preparar uma organização para auditoria SOC 2 Tipo II
- Mapear controles de segurança entre múltiplos frameworks de conformidade
Conceitos-chave
- SOC 2
- PCI DSS
- GDPR
- HIPAA
- preparação para auditoria
- coleta de evidências
- conformidade contínua
- mapeamento de controles
Modelagem de Ameaças (STRIDE/PASTA)
Metodologias STRIDE, PASTA e árvores de ataque, diagramas de fluxo de dados, enumeração de ameaças e priorização de mitigações
Objetivos
- Conduzir uma modelagem de ameaças baseada em STRIDE para uma aplicação web
- Priorizar ameaças e mitigações utilizando classificação baseada em risco
Conceitos-chave
- STRIDE
- PASTA
- árvores de ataque
- diagramas de fluxo de dados
- limites de confiança
- enumeração de ameaças
- priorização de mitigações
- bibliotecas de ameaças
Operações de Red Team / Purple Team
Simulação de adversários, planejamento de red team, colaboração de purple team e medição da eficácia de detecção e resposta
Objetivos
- Planejar e executar um engajamento de red team com objetivos claros
- Projetar exercícios de purple team que melhorem as capacidades de detecção e resposta
Conceitos-chave
- simulação de adversários
- operações de red team
- exercícios de purple team
- validação de detecção
- frameworks C2
- técnicas de evasão
- colaboração de blue team
- narrativas de ataque
7 · Segurança Especialista5 tópicos
Design de Arquitetura Zero Trust
Projetando arquiteturas Zero Trust corporativas: perímetro de identidade, microssegmentação, verificação contínua e SASE
Objetivos
- Projetar uma arquitetura Zero Trust corporativa nas camadas de identidade, dispositivo, rede e aplicação
- Avaliar soluções SASE e ZTNA para substituir segurança de perímetro baseada em VPN
Conceitos-chave
- perímetro de identidade
- microssegmentação
- verificação contínua
- SASE
- ZTNA
- acesso com menor privilégio
- modelo BeyondCorp
Modelagem Avançada de Ameaças
Aplicando metodologias avançadas de modelagem de ameaças (STRIDE, PASTA, LINDDUN) a sistemas distribuídos complexos
Objetivos
- Aplicar STRIDE, PASTA ou LINDDUN para modelar ameaças em sistemas distribuídos complexos
- Construir árvores de ataque e priorizar ameaças usando MITRE ATT&CK para simulação realista de adversários
Conceitos-chave
- STRIDE
- PASTA
- LINDDUN
- árvores de ataque
- atores de ameaças
- diagramas de fluxo de dados
- priorização de riscos
- MITRE ATT&CK
Operações de Red Team e Simulação de Adversários
Planejando e executando operações de red team para simular ameaças persistentes avançadas e validar controles de segurança
Objetivos
- Planejar e executar operações de red team simulando kill chains de APT do acesso inicial ao impacto
- Projetar exercícios de purple team que validem a cobertura de detecção contra técnicas do ATT&CK
Conceitos-chave
- kill chain
- simulação de APT
- TTPs
- movimentação lateral
- frameworks C2
- purple teaming
- framework ATT&CK
Processo de Revisão de Arquitetura de Segurança
Conduzindo revisões sistemáticas de arquitetura de segurança: revisões de modelos de ameaças, revisões de design e análise de requisitos de segurança
Objetivos
- Liderar revisões de arquitetura de segurança utilizando checklists estruturados e análise de limites de confiança
- Definir gates de segurança e requisitos para processos de revisão de design de engenharia
Conceitos-chave
- comitê de revisão de arquitetura
- gates de segurança
- requisitos de segurança
- checklist de revisão de design
- limites de confiança
- mapeamento de controles de segurança
Automação de Conformidade e DevSecOps
Automatizando verificações de conformidade em pipelines CI/CD: SAST, DAST, SCA e política como código para conformidade contínua
Objetivos
- Projetar um pipeline DevSecOps com SAST, DAST e SCA integrados como gates de segurança
- Implementar conformidade como código com coleta automatizada de evidências para prontidão de auditoria
Conceitos-chave
- SAST/DAST
- SCA
- política como código
- conformidade como código
- SBOM
- gates de segurança em CI/CD
- artefatos de auditoria
Níveis: Júnior, Pleno, Sênior e Especialista
Explique com suas palavras
Corrigido por IA · sem cadastro · 1 perguntaSem alternativas para chutar: você escreve, a IA corrige com a rubrica do tópico e diz em que nível sua resposta está.
Já estuda Engenheiro de Cibersegurança?
A avaliação mede tópico por tópico, e o plano pula o que você já sabe.
Aberto para ler. A conta só é necessária para ser medido.
Perguntas frequentes
Por onde começar a estudar Engenheiro de Cibersegurança?
Comece por Fundamentos de Segurança: Tríade CIA e Princípios de Segurança, Fundamentos de Segurança de Rede e Segurança de Sistema Operacional. O mapa ordena os tópicos pelo que depende de quê, então cada um prepara o seguinte.
Quanto tempo leva uma avaliação completa de Engenheiro de Cibersegurança?
Uma avaliação completa desta trilha leva cerca de 55 minutos. O tempo de estudo depende de onde você começa; o diagnóstico mostra quais tópicos você pode pular.
Preciso de conta para usar esta página?
Não. O mapa, os objetivos e os conceitos-chave são abertos. A conta só é necessária para ser medido, ver seu gap por tópico e receber um plano.