segurança Quais os Certificados Internacionais de Segurança?

[ChapéuDePalha' 0]

1º Quais os certificados internacionais de segurança?

2º O que cada um deles fazem?

3º Quais as diferenças entre eles?

4º Existe um que seja melhor q o outro?

[☢|EXPL01T3R|☣ 50]

CompTIA Security+

A certificação

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

é uma certificação “vendor neutral”, ou seja, não pertence a nenhum player de mercado. Esta certificação permite aos profissionais adquirirem habilidades iniciais para se tornarem Profissionais em Segurança da Informação.

 

 

MCSO – Modulo Certified Security Officer

A Módulo Security é uma das mais importantes empresas da área de SI no Brasil, e uma das maiores da América Latina, sendo referência no mercado de Segurança da Informação e Gestão de Riscos do Brasil.

A certificação

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

é a mais conhecida certificação em SI do mercado brasileiro. Ela atesta os conhecimentos em Segurança da Informação e Gestão de Riscos.

 

 

Auditor Líder ISO/IEC 27001

Essa

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

é destinada aos profissionais envolvidos com a implementação e o gerenciamento de Sistemas de Gestão da Segurança da Informação. Ela fornece os conhecimentos necessários sobre auditoria de segurança de sistemas de gestão da informação.

 

 

CCSP – Cisco Certified Security Professional

A certificação CCSP é uma certificação técnica voltada a produtos Cisco, onde valida o conhecimento avançado e habilidades necessárias que o profissional deve ter para proteger, gerenciar e reduzir ameaças de redes Cisco.

Para conhecer outras certificações de segurança da Cisco, clique

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

.

 

 

CCSE – Check Point Certified Security Expert

Projetada para profissionais de SI mais experientes, a CCSE é uma das mais reconhecidas e respeitadas certificações técnicas disponível no mercado. O profissional que possui a CCSE comprova, de forma avançada, suas habilidades e conhecimentos em gerenciamento e suporte de produtos da Check Point.

A Check Point possui outras certificações. Podemos conhecê-las clicando

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

.

 

 

CEH – Certified Ethical Hacker

O programa de

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

é um programa de certificação mais técnica, onde certifica o profissional, especificamente, na disciplina do “Hacking Ético” em segurança de rede. Assim como a Security+, a certificação também é “vendor neutral”, ou seja, não enfoca uma tecnologia específica. O “Ethical Hacker” é um profissional com habilidades para encontrar as vulnerabilidades e fraquezas dos sistemas, utilizando os mesmos conhecimentos, ferramentas e metodologias empregadas por um ataque malicioso.

 

 

GIAC – Global Information Assurance Certification

As certificações GIAC, do SANS Institute – fundado em 1989, foram criadas para validar as competências técnicas dos profissionais de Segurança da Informação. O objetivo do GIAC é garantir que o profissional certificado em um de seus programas tenha o conhecimento e as habilidades necessárias como detecção de intrusões, resposta a incidentes, entre outras sub-áreas, além de certificar auditores e gerentes de Segurança da Informação.

O programa de certificação da GIAC é composto de várias fases. O profissional poderá atingir níveis como Silver Certification, Gold Certification e Platinum Certification, que é o top da certificação da GIAC.

 

 

CISM – Certified Information Security Manager

O CISM é uma certificação profissional desenvolvida pela ISACA – Information Systems Audit and Control Association. É focada em gerência de risco e tem por objetivo alinhar as perspectivas de auditoria de sistemas de informação e Segurança da Informação.

Para o profissional obter a certificação CISM, deverá comprovar, pelo menos, cinco anos de experiência em SI, com pelo menos três anos ligados à gestão da Segurança.

 

 

CISA – Certified Information Systems Auditor

Assim como o CISM, o CISA também é desenvolvida pela ISACA, sendo sua principal certificação. Desde 1978, o exame CISA mensura a excelência nas áreas de auditoria, controle e segurança de TI, e é globalmente aceita na comunidade de auditores de TI e profissionais de Segurança da Informação.

O mesmo critério para obter a certificação CISM é utilizado para o CISA. Ambos os exames são compostos por 200 questões e tem quatro horas de duração.

 

 

SSCP – Systems Security Certified Practitioner

O SSCP é o “irmão mais novo” do CISSP. Criada pelo (ISC)2 – International Information Systems Security Certification Consortium, organização focada em certificações de Segurança da Informação, que opera sob padrões internacionais e atesta conhecimento profundo em conceitos, metodologias e práticas.

O SSCP é ideal para profissionais que trabalham em cargos como Engenheiro de Segurança de Rede ou Analistas de Segurança.

 

 

CISSP – Certified Information Systems Security Professional

A certificação CISSP é, atualmente, um dos títulos mais valorizados na área de Segurança da Informação. Certificação “vendor neutral”, também é oferecida pelo (ISC)2, sendo sua principal certificação.

O (ISC)2 possui dezenas de milhares de especialistas credenciados em todo o mundo e projeta um crescimento no número de profissionais de segurança da informação, em todo mundo, de 2,7 milhões até 2012, número esse fornecido pelo GISWS – Global Information Security Workforce Study. No Brasil, o número de profissionais certificados é reduzido, o que abre um amplo e valorizado mercado de trabalho para profissionais interessados em obter essa certificação.

Para conquistar a certificação CISSP é preciso comprovar experiência mínima de cinco anos na área de SI, realizar um exame que cobre dez diferentes domínios de conhecimento da área de segurança da informação, divididos em 250 questões de múltipla escolha em língua inglesa que devem ser respondidas em até 6 horas, ser associado e aceitar o termo de ética do (ISC)2.

 

fonte:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

CEH - Certified Ethical Hacker

O CEH é umas das principais certificações internacionais voltada a profissionais da área de segurança da informação, com ênfase em profissionais que demandem conhecimentos na área de auditorias teste de invasão;

 

CHFI - Computer Hacking Forensic Investigator

A CHFI é umas das principais certificações internacionais voltada a profissionais da área de segurança da informação, com ênfase em profissionais que demandem conhecimentos na área de investigação forense;

ECSA/LPT – Licensed Penetration Tester.

 

algumas dessas certificações chegam a custar cerca de 4mil reais C|EH custa um pouco mais que isso na clavis mesmo ta R$4.900

 

ha tbm as certificações da Offensive security que são focadas no back track uma das distros mais usadas para pentest são bem caros tambem os cursos porem um dos melhores que existem pena que não tem em português

 

[ChapéuDePalha' 0]

Todos esses certificados me interessam.. Eu devo começar apartir de qual ?

[☢|EXPL01T3R|☣ 50]

a mim tbm uhshushuahuaaa

 

esses certificados não cursos comuns, eles dão apenas uma revisada e te dão a prova se não passar tem que pagar tudo de novo, então você deve começar aprendendo o básico do computador e ir se especializando

por exemplo vão revisar um ataque DOS refletido vão apenas dar uma relembrada e talz mais não vão explicar oque é, como é feito, como surgiu nem nada disso, isso você ja tem que saber

o curso é ´pra vc aprender essas certificações são para comprovar que você tem conhecimento na área isso que tem que ficar claro

 

Bom eu não sou o mestre da segurança da informação mais vou dar o meu exemplo

meus objetivos são as certificações da Offensive security e claro o C|EH

mexo com segurança da uns 3anos +-

porem basta ver oque cai nessas certificações para eu mesmo perceber que se eu me inscreve hoje eu perderia meu dinheiro pois eu acertaria no max uns 20%

 

Então ainda estou me preparando para estar certificações antes pretendo me certificar com LPIC-1 (certificação Linux) para depois LPIC-2 e LPIC-3 que ja tem uma abrangência maior na parte de segurança por estas duas finais(LPIC-2 e 3) pegarem mais a parte de administração de servidores e talz.

 

Não sei o quanto você sabe sobre segurança porem este é meu curriculum e ainda assim com todos os cursos não acho que se ja o bastante para a certificação agora, talvez ano que vem

 

· Informática Básica – Microway / PR – Conclusão 2006

· Inglês Básico – Microway / PR – Conclusão 2006

· Lógica de programação nv1 – Treinaweb /Online – Conclusão 2007

· Fundamento de redes de computadores – Treinaweb /Online – 2008

· Hardware – Treinaweb /Online – 2008

· Fortalecimento de estações Windows – Microway /PR 2009

· Técnicas de defesa, detecção e resposta a incidentes de segurança – Curso privado ministrado por Paulo Pereira /Online – 2010.

· Mapeamento de redes - Curso privado ministrado por Paulo Pereira /Online-2010

· Metasploit Framework EAD – Clavis Segurança da Informação / RJ - Conclusão 2012

· Teste de Invasão em redes sem fio EAD – Clavis Segurança da Informação / RJ – Conclusão 2012

· Teste de invasão em redes e sistemas EAD – Clavis Segurança da informação – 2013

· Direito para peritos forense, pentesters e administradores de redes EAD – Clavis Segurança da Informação - 2013

· Linux Essentials – 4 Linux – 2013 – Cursando

· Linux System Administration - 4 Linux – 2013 – Cursando

· Linux Network serves – 4 Linux – 2013 – Cursando

 

então novamente eu digo começa com cursos e vai se especializando até seu conhecimento cobrir oque pede as certificações

[ChapéuDePalha' 0]

então você deve começar aprendendo o básico do computador e ir se especializando

 

O básico do básico seria redes e protocolos q eu ja sei.. qual o proximo passo? aprendo por pesquisas e apostilas na internet ou um curso? ja q sei sobre redes e protocolos qual o proximo curso pra eu fazer?

[☢|EXPL01T3R|☣ 50]

da pra vc ir dando uma olhada nesse site, segue a base de redes tambem coisa que precisa saber bastante, vai além de saber oque significa modelo OSI rs

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

cursos gratuitos online

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

grupos do google

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

 

empresas que dão ótimos cursos

4Linux (Foca mais em linux do que segurança porem tem alguns cursos de segurança que são ótimos e mais baratos)

clavis (uma das melhores e mais respeitadas empresas na area para treinamento)

Esecurity (povo novo mais é super bom conheço o dono de la o Alan super foda ele, diferentemente das duas de cima eles ensinam na pratica mesmo coisa que não é uma boa caso você não tenha o conhecimento teorico necessário pois vc só vai conseguir dai fazer os ataques vistos la não terá a base para ver novas possibilidades sozinho)

 

Outros

caso não queira gastar basta ir onde tem os cursos e veja a lista de conteúdos depois busque no google conteúdos relacionados refinando sua busca para conseguir conteúdos mais úteis por exemplo: "Curso Back Track" filetype:PDF

isso retornará o seguinte, conteúdos em PDF que tenham escrito Curso back track (obvio) se você remover as aspas o google retornará arquivos que tenham uma das 3 palavras ja com as apas ele retorna apenas os que tem as palavras contidas

uma coisa útil tambem que te ajuda é aprender sobre busca avançada no google que ajuda muito e em todas as horas e claro depois da busca avançada vem o google hacking que é uma das coisas mais legais uhshusa (ensinam sobre google hacking na parte de coleta de informação no curso de pentest da 4Linux)

 

Off caso queira fazer os cursos da 4Linux e/ou da clavis mais estiver sem dinheiro, fala cmgo no skype que eu do um jeito:bonzinho: