Sobre o curso
O aluno será guiado pela jornada de criação de um CSIRT: desde a definição da missão e dos serviços até a avaliação de maturidade. Serão explorados papéis críticos, fluxos de triagem e escalonamento, integração com outras áreas e práticas de liderança adaptativa. O curso inclui exercícios práticos de construção de organogramas, definição de catálogo de serviços e elaboração de playbooks iniciais.
Público-Alvo
Gestores de segurança iniciando ou reestruturando SOCs/CSIRTs
Analistas seniores em transição para funções de coordenação
Profissionais de TI responsáveis por incidentes críticos
Consultores em segurança corporativa
Objetivo
Capacitar o aluno a planejar, implantar e gerenciar um time de resposta a incidentes, estruturando processos, ferramentas e cultura de forma eficiente e sustentável.
Carga Horária Estimada: 40h
Benefícios
Conheça modelos de SOC, CSIRT e híbridos, com seus prós e contras
Aprenda a definir papéis, responsabilidades e autoridade
Estruture fluxos de triagem, categorização e escalonamento
Crie documentos, SOPs e governança de playbooks
Desenvolva comunicação com jurídico, compliance, marketing e executivos
Avalie maturidade com framework SIM
Experiencie exercícios práticos de design organizacional e processos
O que você vai aprender?
Diferença entre SOC, CSIRT e híbridos
Catálogo de serviços de resposta a incidentes
Estrutura organizacional mínima para operação
Definição clara de papéis e responsabilidades
Processos de triagem, escalonamento e procedimentos pré-definidos
Documentação, versionamento e governança
Liderança, cultura de equipe e gestão de conflitos
Avaliação de maturidade e planejamento de crescimento
Bônus
Modelo inicial de organograma de SOC/CSIRT
Template de playbook para incidentes comuns
Checklist de integração com jurídico e compliance
SOC, CSIRT e modelos híbridos
Serviços que podem ser oferecidos: monitoramento, investigação, resposta, threat intel, forense
Planejamento de missão e escopo
Papéis essenciais: analista, gestor, comunicação, jurídico, forense
Autoridade sem cargo formal
Liderança adaptativa e situacional
Fontes de dados: logs de rede, endpoint, cloud, autenticação
Ferramentas mínimas de suporte: SIEM, EDR, ticketing, comunicação
Dashboards básicos de acompanhamento
Recebimento, categorização, priorização de incidentes
Critérios de escalonamento
Procedimentos pré-definidos e playbooks iniciais
Elaboração de documentos de procedimento
Estrutura de playbooks iniciais (ex: phishing, ransomware, insider threat)
Governança e versionamento de documentos
Linguagem técnica x executiva
Integração com jurídico, compliance e comunicação
Expectativas interdepartamentais
Papel do líder em segurança cibernética
Construção de autoridade e influência sem formalização
Gestão de conflitos sob pressão
Ferramentas de avaliação de maturidade: SIM3
Gap analysis e priorização de melhorias
Planejamento de crescimento da equipe
Sustentabilidade operacional: evitar burnout e garantir continuidade
Desde de 2006 trabalhando com Tecnologia da Informação e desde 2016 atuando com Cybersecurity, atualmente como Gerente de SOC, Resposta a Incidentes e Threat Intelligence e consultor, atuo de forma estratégica na implementação de controles e boas práticas de segurança, assegurando a resiliência operacional e a proteção de ambientes corporativos contra ameaças digitais.
O curso começará em 13 de Abril de 2026 às 09:00. As aulas ficarão gravadas e você poderá começar quando quiser. Você já pode fazer a matrícula e esperar pela liberação.
Sim, o curso possui certificado e você irá recebê-lo após terminar todas as atividades propostas no curso. O mesmo será entregue via PDF e poderá ser validado através de um código único de validação. O certificado informará seu nome e terá a carga horária de 40 horas.
O curso possui o equivalente a 40 horas.
Você poderá acessar o curso durante 365 dias, começando a contar a partir do dia que sua matrícula for validada e o acesso ao curso liberado.
Podem haver limites de acesso a recursos práticos online, caso existam. Verifique os prazos na descrição do curso acima.
O pagamento pode ser efetuado via Boleto bancário, Cartão de crédito ou Pix.
O pagamento poderá ser dividido em até 6 vezes, dependendo do valor, no cartão de crédito. No pagamento a prazo, podém incidir juros por parcela.
Caso você esteja procurando outra forma de pagamento, entre em contato conosco.
Sim, você poderá acessar a plataforma de qualquer lugar do mundo.
Para efetuar o pagamento de fora do Brasil, utilize um Cartão de crédito internacional.