Roadmap guiado

Seguranca Cibernetica

Protege sistemas, redes e dados contra falhas, golpes e ataques digitais.

Abra cada etapa, estude as explicações e marque o que você já praticou. Não é uma corrida: o progresso serve para mostrar seu próximo passo.

Começar o roadmap Refazer o quiz

Sua trilha

Estude uma etapa de cada vez

Os tempos são referências. Você pode avançar mais rápido, revisar assuntos ou adaptar a ordem conforme seus projetos.

01 Iniciante - 0-2 meses Redes e sistemas Entender a base tecnica que a seguranca protege. 0/3
Seguranca protege sistemas que dependem de redes, protocolos, usuarios e sistemas operacionais. Sem entender DNS, HTTP, portas, processos e permissoes, alertas parecem aleatorios e fica dificil investigar a causa real.
O que praticar nesta etapa
- Estude IP, DNS, HTTP, portas e protocolos comuns. Marque depois de praticar, não apenas depois de ler.
- Pratique terminal, permissoes e comandos basicos no Linux. Marque depois de praticar, não apenas depois de ler.
- Aprenda como senhas, usuarios e acessos funcionam. Marque depois de praticar, não apenas depois de ler.
Desafio da etapa
Desenhe o caminho de uma requisicao do navegador ate um servidor e monte um laboratorio Linux para praticar usuarios, grupos, permissoes e logs.

Materiais para continuar

Curso Cisco Skills for All Cursos introdutorios oficiais de redes e ciberseguranca. Abrir material Referencia MDN: visao geral do HTTP Explicacao do protocolo usado por aplicacoes web. Abrir material
02 Iniciante - 2-4 meses Boas praticas defensivas Reduzir riscos comuns no dia a dia. 0/3
A maior parte da defesa diaria vem de controles simples bem aplicados: autenticacao forte, menor privilegio, atualizacao, backup e capacidade de reconhecer engenharia social. Seguranca tambem envolve orientar pessoas sem culpa-las.
O que praticar nesta etapa
- Estude autenticacao forte, backups, atualizacoes e logs. Marque depois de praticar, não apenas depois de ler.
- Entenda phishing, engenharia social e vazamento de dados. Marque depois de praticar, não apenas depois de ler.
- Crie uma checklist simples de protecao para usuarios. Marque depois de praticar, não apenas depois de ler.
Desafio da etapa
Crie uma checklist de protecao para uma escola ou pequena empresa e simule a resposta a um e-mail suspeito, registrando sinais, decisao e orientacao.

Materiais para continuar

Guia CISA: Avoiding Social Engineering Orientacoes publicas sobre phishing e engenharia social. Abrir material Guia NIST: senhas e autenticacao Recomendacoes sobre identidade e autenticacao digital. Abrir material
03 Intermediario - 4-6 meses Aplicacoes web seguras Reconhecer vulnerabilidades em sistemas web. 0/3
Aplicacoes web falham quando confiam demais em dados enviados pelo usuario ou verificam apenas se alguem esta logado. Validacao, autorizacao por recurso, sessoes seguras e tratamento cuidadoso de erros reduzem riscos comuns.
O que praticar nesta etapa
- Estude OWASP Top 10 com exemplos didaticos. Marque depois de praticar, não apenas depois de ler.
- Aprenda validacao de entrada, autorizacao e controle de sessao. Marque depois de praticar, não apenas depois de ler.
- Analise riscos em um pequeno projeto proprio. Marque depois de praticar, não apenas depois de ler.
Desafio da etapa
Revise um projeto proprio usando o OWASP Top 10. Para cada risco encontrado, descreva impacto, como reproduzir de forma controlada e como corrigir.

Materiais para continuar

Referencia OWASP Top 10 Principais categorias de risco em aplicacoes web. Abrir material Guia OWASP Cheat Sheet Series Listas praticas de controles para desenvolvimento seguro. Abrir material
04 Intermediario - 6-8 meses Laboratorios legais Praticar investigacao sem invadir sistemas reais. 0/3
Laboratorios autorizados permitem observar uma vulnerabilidade sem atingir sistemas de terceiros. O objetivo nao e somente encontrar a falha: e registrar evidencia suficiente, entender a causa e recomendar uma correcao responsavel.
O que praticar nesta etapa
- Use CTFs iniciantes e ambientes autorizados. Marque depois de praticar, não apenas depois de ler.
- Registre o que testou, evidencias e correcao sugerida. Marque depois de praticar, não apenas depois de ler.
- Separe aprendizado ofensivo de comportamento anti-etico. Marque depois de praticar, não apenas depois de ler.
Desafio da etapa
Conclua tres laboratorios iniciantes, escreva um relatorio por laboratorio e inclua escopo, passos, evidencia, impacto e correcao. Nunca teste enderecos sem autorizacao.

Materiais para continuar

Laboratorio PortSwigger Web Security Academy Laboratorios gratuitos e legais de seguranca web. Abrir material Laboratorio OWASP Juice Shop Aplicacao intencionalmente vulneravel para estudo controlado. Abrir material
05 Avancado inicial - 8-10 meses Monitoramento e resposta Pensar como uma equipe SOC ou suporte de seguranca. 0/3
Monitorar e responder significa transformar eventos em uma linha do tempo: o que aconteceu, qual ativo foi afetado, qual a gravidade e o que precisa ser contido. Nem todo alerta e incidente, por isso contexto e prioridade sao essenciais.
O que praticar nesta etapa
- Leia logs e identifique eventos suspeitos. Marque depois de praticar, não apenas depois de ler.
- Monte um fluxo simples de resposta a incidente. Marque depois de praticar, não apenas depois de ler.
- Documente prioridade, impacto e acao recomendada. Marque depois de praticar, não apenas depois de ler.
Desafio da etapa
Use logs simulados para identificar um comportamento suspeito. Monte uma linha do tempo e um plano de resposta com contencao, recuperacao e aprendizado posterior.

Materiais para continuar

Guia NIST Incident Response Orientacoes para preparar e conduzir resposta a incidentes. Abrir material Referencia MITRE ATT&CK Base publica de tecnicas observadas em ataques reais. Abrir material
06 Carreira - 10-12 meses Especializacao inicial Escolher uma porta de entrada para a area. 0/3
As portas de entrada incluem SOC, governanca, redes, DevSecOps e testes autorizados. Escolher um foco inicial ajuda a montar um portfolio coerente, mas a base de redes, sistemas e etica continua importante em qualquer especializacao.
O que praticar nesta etapa
- Compare SOC, redes, DevSecOps e testes autorizados. Marque depois de praticar, não apenas depois de ler.
- Monte portfolio com estudos, laboratorios e relatorios. Marque depois de praticar, não apenas depois de ler.
- Busque estagio, suporte com foco em seguranca ou trilhas Cisco. Marque depois de praticar, não apenas depois de ler.
Desafio da etapa
Compare dez vagas, conte os requisitos mais frequentes e escolha uma trilha inicial. Organize relatorios, laboratorios e checklists em um portfolio sem expor dados sensiveis.

Materiais para continuar

Framework NIST Cybersecurity Framework Estrutura para entender governanca e gestao de riscos. Abrir material Carreira CyberSeek Career Pathway Mapa de funcoes e habilidades da area de ciberseguranca. Abrir material

Depois da trilha

Transforme estudo em algo que você possa mostrar

Escolha um dos projetos sugeridos na página da área, publique o processo e explique o que aprendeu. Um projeto pequeno concluído vale mais do que uma lista enorme apenas lida.

Ver projetos da área Explorar outra rota

Seguranca Cibernetica

Estude uma etapa de cada vez

O que praticar nesta etapa

Materiais para continuar

O que praticar nesta etapa

Materiais para continuar

O que praticar nesta etapa

Materiais para continuar

O que praticar nesta etapa

Materiais para continuar

O que praticar nesta etapa

Materiais para continuar

O que praticar nesta etapa

Materiais para continuar

Transforme estudo em algo que você possa mostrar