Cursos de Cloud Security em Belo Horizonte

Descrição:

Este curso CCSK Plus de 2 dias inclui todo o conteúdo do curso CCSK Foundation, e expande-o com extensos laboratórios práticos num segundo dia de formação. Os alunos aprenderão a aplicar seus conhecimentos realizando uma série de exercícios envolvendo um cenário que traz uma organização fictícia com segurança para a nuvem. Após a conclusão deste treinamento, os alunos estarão bem preparados para o exame de certificação CCSK, patrocinado pela Cloud Security Alliance. Este segundo dia de treinamento inclui palestras adicionais, embora os alunos passem a maior parte do tempo avaliando, construindo e protegendo uma infraestrutura de nuvem durante os exercícios.

Objetivos:

Esta é uma aula de dois dias que começa com o CCSK- Treinamento básico, seguido por um segundo dia de conteúdo adicional e atividades práticas

Público-alvo:

Este curso é voltado para profissionais de segurança, mas também é útil para qualquer pessoa que queira expandir seus conhecimentos sobre segurança na nuvem.

A adoção de nuvem muda como as aplicações são construídas, implantadas e operadas — transferindo responsabilidades entre fornecedor e cliente enquanto introduz cloud-native platforms (contêineres, sem servidor, serviços gerenciados) que exigem controles de segurança adaptados. A segurança deve, portanto, abordar o fortalecimento da infraestrutura, a gestão de identidade e acesso, a proteção de dados, práticas de desenvolvimento seguro e vetores de ameaças específicos da nuvem.

Este treinamento ministrado por instrutor (online ou presencial) é voltado para desenvolvedores intermediários, engenheiros de segurança e gerentes de TI que desejam adquirir habilidades práticas, hands-on, para garantir a segurança de aplicações em nuvem e sua infraestrutura de suporte, enquanto aprendem controles repetíveis e técnicas de avaliação que se mapeiam para os frameworks da indústria e as orientações dos provedores de nuvem atuais.

Ao final deste treinamento, os participantes serão capazes de:

• Explicar o modelo de responsabilidade compartilhada na nuvem e aplicá-lo a decisões de segurança de aplicações.
• Fortalecer infraestrutura em nuvem (IaaS), garantir serviços de plataforma (PaaS) e avaliar configurações SaaS.
• Aplicar práticas de codificação segura e padrões de mitigação baseados no OWASP a aplicações hospedadas em nuvem.
• Integrar ferramentas de segurança aos pipelines CI/CD (SAST/DAST/DAST/IAST/RASP) e adotar práticas shift-left.

Formato do Curso

• Aula interativa e discussão vinculadas a demonstrações ao vivo.
• Laboratórios práticos usando consoles de nuvem, contêineres, funções sem servidor e pipelines CI/CD.
• Exercícios práticos: configuração segura, varredura de vulnerabilidades, simulação de ataques e planejamento de remediação.

Opções de Personalização do Curso

• Para solicitar um treinamento personalizado para este curso, entre em contato conosco para agendar.

O curso fornece conhecimentos práticos sobre OpenStack e segurança de nuvens privadas. Começa com a introdução ao sistema e, em seguida, os participantes adquirem conhecimentos práticos sobre a segurança em nuvens privadas e a segurança da instalação do OpenStack. Durante o curso, cada um dos módulos principais do OpenStack é apresentado, os participantes estão a construir uma identidade virtual, imagem, rede, computação e recursos de armazenamento, enquanto discutem tópicos de segurança relevantes. Cada participante obtém o seu próprio ambiente de formação com uma instalação OpenStack completa baseada na arquitetura de nuvem selecionada (por exemplo, armazenamento, rede). A formação pode ser altamente personalizada com base nas necessidades do cliente.

Opções de personalização
A formação pode ser contratada por 2 dias, focando em aspectos principais relevantes para o cliente. A formação também pode ser estendida abordando tópicos administrativos, de design, de rede e/ou solução de problemas relacionados às implantações do OpenStack.