Competências avaliadas

• Princípios CIA (Confidencialidade, Integridade, Disponibilidade)
• Identificação de ameaças, vulnerabilidades e riscos
• Tipos de ataque: phishing, malware, ransomware, DDoS, dia zero
• Phishing gerado por IA: personalização, vetores modernos e ausência de erros gramaticais
• Vishing com voz clonada, deepfake em videoconferência e BEC potencializado por IA
• Ataques de supply chain, slopsquatting e backdoors em software legítimo
• SIEM, IDS/IPS e análise de logs
• SIEM com IA: detecção adaptativa, enriquecimento de alertas e papel do analista
• Análise de tráfego de rede e identificação de exfiltração
• Detecção por assinatura vs. detecção comportamental
• UEBA: conceito, casos de uso e gestão de falsos positivos
• SOAR: automação de resposta, ações reversíveis vs. irreversíveis e aprovação humana
• Integração SIEM + UEBA + SOAR e novo papel do analista Tier 1
• Prompt injection em ferramentas e agentes de IA no SOC
• Menor privilégio, human-in-the-loop e higiene com IA generativa
• Ciclo de vida do incidente: preparação, contenção, erradicação e recuperação
• Triagem, escalonamento e resposta a ransomware ativo
• Forense inicial: ordem de volatilidade, preservação de evidências e cadeia de custódia
• Comunicação e documentação de incidentes
• MFA: eficácia e limitações (fadiga de MFA, SIM swapping)
• Menor privilégio e gestão de contas privilegiadas
• LGPD para o SOC: dado pessoal sensível, prazo ANPD e papel do analista vs. DPO
• Regra 3-2-1, backups imutáveis, RTO e RPO
• Políticas de segurança, conscientização e patches
• Plano de resposta a incidentes vs. plano de continuidade de negócios