Competências avaliadas

• Gerenciamento de permissões e controle de acesso
• Configuração de firewalls (iptables, nftables)
• Análise de tráfego de rede (tcpdump, Wireshark)
• Gestão segura de repositórios e atualizações
• Verificação de integridade com hashes e GPG
• Implementação de criptografia (LUKS, GnuPG)
• Hardening com SELinux/AppArmor
• Aplicação dos princípios CID
• Identificação e mitigação de ameaças
• Avaliação e priorização de riscos
• Conformidade com normas (ISO 27001, GDPR, LGPD)
• Criptografia simétrica e assimétrica
• Segurança em servidores web (OWASP Top 10)
• Sistemas IDS/IPS
• Resposta a incidentes e recuperação