Competências avaliadas

• Aplicação dos princípios CID e gestão de riscos e ameaças
• Conformidade com normas e legislação (ISO/IEC 27001, GDPR, LGPD/ANPD)
• Gerenciamento de usuários, grupos, sudo, PAM e princípio do menor privilégio
• Permissões de arquivos e diretórios (chmod, chown, SUID/SGID, sticky bit)
• Autenticação SSH, MFA e proteção de credenciais
• Configuração e operação de firewalls (iptables, nftables, ufw)
• Repositórios, assinaturas GPG, hashes e atualizações de segurança
• Criptografia em trânsito, em repouso e protocolo HTTPS/TLS
• Hardening do sistema e defesa em profundidade
• Monitoramento de logs, logins e auditoria (journalctl, fail2ban, auditd)
• Backup, recuperação de desastres e resposta a incidentes
• Riscos do uso de IA generativa no trabalho (vazamento, alucinações, revisão de código)
• Prompt injection, segurança de agentes de IA e human-in-the-loop
• Defesa contra malware gerado por IA e detecção comportamental
• Atuação humana em SOC e triagem assistida por IA
• Vulnerabilidades zero-day, CVEs e janela de exposição na era da IA
• Ataques de cadeia de suprimento, SBOM e caso xz backdoor (2024)
• Modelo Zero Trust, identidade como perímetro e microsegmentação
• Observabilidade moderna do kernel e monitoramento contínuo
• Cultura de segurança, cofres de segredos e validação de saídas de IA