Blue Team Academy

Os times operacionais de segurança são em alguns casos, divididos entre blue team e red team. Mas estes times competem entre si no trabalho? Será que rola uma treta? E tem diferenças entre os profissionais de cada lado?

Senha é algo muito antigo, é uma das coisas que não envelheceram bem. Se você ainda usa senha, seja como usuário ou como provedor de serviços digitais, você está em sério risco. Senhas são muito vulneráveis! Então chegou a hora, abandone suas senhas e veja como fazer isso.

Como começar na carreira de segurança da informação, o que eu preciso estudar para trabalhar em segurança são perguntas comuns para quem quer começar. E quanto mais você vai se aprofundando no assunto, descobre que talvez sejam necessários outros conhecimentos e habilidades. Neste episódio eu comento sobre 11 mitos de quem quer começar a trabalhar na área de segurança e a verdade sobre eles.

Como especialista em segurança da informação, você vai participar de muitos projetos de segurança. Mas estes projetos tem algumas diferenças quando comparados aos projetos de TI ou desenvolvimento de software. Saiba quais são estas diferenças neste episódio.

Quem já buscou por vagas de segurança já viu como é, diferentes nomes para a mesma descrição de trabalho. E quando o RH começa a usar termos em inglês, para vagas no Brasil? Neste episódio, vou te guiar nestes diferentes termos e explicar o que normalmente significam estes nomes de vagas. =)

Os ataques de engenharia social escalaram para um novo patamar. Todo profissional de segurança, normalmente tem uma história de engenharia social para contar. Mas por que este tipo de ataque que é bem freqüente é tão romantizado, ao ponto de termos filmes contando histórias reais. Com vocês, a arte de enganar. As redes sociais da Marina Ciavatta, citada no episódio, você pode encontrar aqui: https...

Na área de segurança da informação, nós trabalhamos para proteger a empresa dos riscos do uso de serviços em cloud. Descubra neste episódio o que é um CASB e por que usamos este recurso em segurança.

Como profissional de segurança da informação, você precisará treinar os usuários, sobre os riscos de segurança do dia-a-dia de trabalho. O usuário, precisa identificar os problemas de segurança o quanto antes e saber como se proteger.

Todas as empresas   possuem endpoints e em empresas de médio e grande porte, o tema de segurança   de endpoints é levado à sério. Veja quais as ameaças e como o profissional de   segurança realiza a segurança de endpoints no mundo corporativo.

Veja como profissionais de segurança se antecipam em descobrir problemas nas aplicações web. Durante o desenvolvimento, manutenção ou operação de uma aplicação web, você gostaria de saber quais os problemas de segurança mais freqüentes ou comuns de acontecer? Talvez isso te ajudaria a se preparar e evitá-los por antecedência.

O Security by Design é uma série de pontos de segurança, que são adicionados em um projeto de desenvolvimento de produtos (software/hardware) e que ajudam as equipes a melhorarem a segurança, pensando nela em todas as fases de um projeto.

Quando migramos nosso workload de dentro da empresa para um provedor de cloud, temos que estabelecer certos controles dentro do modelo de segurança compartilhada. Saber melhor este modelo, te permite ser mais efetivo e entender melhor a diferença de Cloud Security para a Segurança de Informações habitual. Links: Prolonged AWS outage takes down a big chunk of the internet - The Verge Problema em da...

Uma brincadeira em comum em várias empresas é saber quem vai cuidar do proxy da empresa. É uma "bola divida" entre o time de redes e o time de segurança. Neste episódio, vamos por um ponto final à esta discussão =)

Se você pensa em começar este ano com uma nova profissão e gostaria de saber como é o mercado de trabalho profissional em segurança da informação, veja os resultados do estudo de mercado, feito pela (ISC)2.  Link para o Estudo: https://www.isc2.org/Research/Workforce-Study Link para o Center for Cyber Safety and Education: https://iamcybersafe.org

A auditoria interna é um dos ramos de segurança da informação que você pode trabalhar. Mas como é a vida de uma auditora, o que você tem que estudar para se capacitar e ser uma auditora ou auditor de sucesso? Fiz estas perguntas neste bate-papo, com minha amiga Liliane Scarpari.

Existe alguns fundamentos que todos os profissionais de segurança da informação, precisam ter logo de início. E estes fundamentos estão no começo de vários livros que falam sobre o assunto. Então vamos lá, aprender o que é isso.

Os relatórios dos analistas de mercado, ajudam as empresas na escolha de suas soluções de segurança da informação. Empresas como Gartner e Forrester, produzem os relatórios comparativos das soluções. E como é a melhor forma de entender os gráficos para você poder escolher o produto ideal para sua empresa.

A análise de risco é um dos primeiros trabalhos que você deverá realizar como especialista em segurança. Isto por que sem mapear os riscos, não é possível garantir a segurança de um sistema ou organização. Mas você sabia que já faz análise de risco no seu trabalho e vida pessoal? Veja o que você tem que adaptar para a área de segurança da informação.

Como já comentei várias vezes, as certificações melhoram nosso currrículo como profissional e aumentam as nossas chances de emprego. Cloud Security é um tema quente e você pode conseguir certificações de cloud security mesmo trabalhando em infraestrutura ou desenvolvimento. Veja minhas dicas, de como fazer este caminho, gastando pouco e usando serviços de cloud como AWS, Azure, Google Cloud ou Ora...

Como especialista de segurança, é esperado de você que se faça recomendações de segurança ou apontar melhorias no ambiente de tecnologia. Mas de onde podemos tirar estas recomendações? Como profissional, qual fonte de dados você pode consultar e se preparar para problemas comuns de segurança em tecnologia? Siga esta dica para saber o que recomendar.  Trabalhe como especialista em Segurança da...

Neste episódio, continuamos a conversa sobre segurança física e como a área de segurança de informações influencia neste trabalho. Torne-se membro em https://sobiecki.net/assine

Qual a relação em segurança física e segurança de informações? Isso não é coisa de segurança patrimonial? Dá para trabalhar com segurança física apenas?  Torne-se membro em https://sobiecki.net/assine

A primeira coisa que passa na cabeça da maioria das pessoas que querem trabalhar com segurança da informação, é que antes de começarem, tem que saber tudo de invasão de computadores.  A vida diária de profissionais de segurança, é bem diferente da ficção dos filmes e séries. Ouça como é com este episódio com Fabio Sobiecki.  Torne-se membro em https://sobiecki.net/assine

Gestão de identidades, ou IAM vs a Gestão de Consumidores CIAM. Quais as diferenças entre estes sistemas que o profissional deve saber para poder conquistar uma vaga nestes mercados.

Qual é o salário médio dos profissionais de segurança em São Paulo, Rio de Janeiro, Brasília e Porto Alegre? E quanto se paga para o mesmo profissional se ele decidir morar no exterior? Eu te explico como você pode consultar os salários pagos por empresa e naquela cidade que você tem interesse em morar.  Torne-se membro, gratuitamente: www.sobiecki.net/assine  Site Glassdoor: www.glassdo...