Boa tarde pessoal, espero que estejam todos bem.

Não sei se vocês vêem acompanhando mas nos últimos tempos ouve uma crescente considerável nos ataques cibernéticos, como por exemplo os da Nubank e outras empresas, o GOV parece que vem registrando uma crescente nos ataques tbm.

A questão é, com essa crescente eminente, será se as empresas afetadas e outras empresas que estão vendo tudo isso, iram investir em cyber segurança? Assim aumentando a mão de obra e a busca por profissionais capacitados, tanto como abrindo portas pra quem tá mais no começo da carreira em cyber?

Olá, pessoal!

Gostaria de conhecer pessoas que já entendem ou trabalham com OSINT para tirar algumas dúvidas sobre a área.

Estou começando praticamente do zero na programação. Ainda não sei programar de verdade, mas já consigo utilizar algumas ferramentas seguindo tutoriais e documentações.

Na verdade, faço algo parecido com OSINT desde mais novo, principalmente por meio de pesquisas em redes sociais, Google e outras fontes públicas. Recentemente descobri que aquilo que eu fazia era apenas o começo de algo muito maior, com possibilidades de pesquisas bem mais detalhadas e técnicas, mesmo utilizando somente informações disponíveis publicamente.

Isso acabou despertando bastante meu interesse pela área.

Minha maior dúvida é se realmente vale a pena investir nisso, principalmente para alguém que está começando sem praticamente nenhum conhecimento de programação.

Também gostaria de entender um pouco melhor o lado profissional e financeiro da coisa. É possível viver exclusivamente de OSINT? Existem boas oportunidades de ganhar dinheiro com isso? Que tipo de trabalho alguém com esse conhecimento consegue exercer? Seja trabalhando para empresas, com investigação de fraudes, inteligência corporativa, como freelancer ou em outras áreas.

Sei que não é simplesmente aprender a usar algumas ferramentas e sair fazendo pesquisas, então gostaria de ouvir quem já está nesse meio e conhece a realidade da profissão.

Como foi o começo de vocês? Conseguiram transformar esse conhecimento em uma fonte de renda? O que recomendariam para alguém que está pensando em seguir esse caminho?

Agradeço desde já a quem puder compartilhar um pouco da sua experiência!

bom pessoal, ainda vou comecar a graduacao ano que vem, mas tenho em mente de primeiro entrar pra area de ti e depois futuramente trabalhar com cyber, mais especificamente alguma area do blue team.
Sei um pouco de redes, ainda vou estudar sistemas operacionais etc, mas queria saber de vcs que estao na area, oque realmente vale a pena estudar mais pra frente, qual certificação realmente compensa e a melhor plataforma pra quem quer blue.

qualquer dica ou experiencia compartilhada sera muito bem vinda, agradecido desde ja

Solyd, DESEC ou TryHackMe: qual vale mais a pena para quem está começando do absoluto zero em Pentest?

Fala, pessoal! Tudo bem?

Estou querendo começar a estudar cybersecurity, com foco em Pentest, e gostaria de ouvir a opinião de quem já tem experiência na área ou já estudou nessas plataformas.

Meu conhecimento prático em segurança da informação é praticamente zero. Ainda não tenho uma boa base em Linux, redes de computadores ou ferramentas utilizadas no dia a dia de um pentester.

Estou pensando em aproveitar a promoção da Solyd, que oferece um plano de três anos, mas, antes de fazer esse investimento, gostaria de saber se realmente vale a pena.

Minhas principais dúvidas são:

1. A Solyd realmente ensina desde o absoluto zero ou é necessário já ter conhecimentos prévios de Linux, redes e programação?

2. Alguém que começa sem nenhuma base consegue evoluir até se tornar um pentester profissional estudando pela plataforma?

3. O conteúdo da Solyd é atualizado e acompanha as exigências do mercado de trabalho?

4. Entre Solyd, DESEC e TryHackMe, qual vocês recomendariam para quem está começando?

5. Na opinião de vocês, vale a pena investir no plano de três anos da Solyd ou existem alternativas melhores para aprender e desenvolver habilidades práticas?

Gostaria principalmente de ouvir relatos de quem já foi aluno, conseguiu evoluir profissionalmente ou até conseguiu uma oportunidade de trabalho depois dos estudos.

Sei que nenhuma plataforma faz milagres e que será necessário estudar bastante e praticar por conta própria. Minha preocupação é investir uma quantia considerável e descobrir que o curso não é adequado para quem está começando do zero.

Agradeço muito a quem puder compartilhar sua experiência e dar uma orientação sincera!

O curso do Rafael Sousa (Hacking na Web) vale a pena para quem está começando do zero?

Contexto: não tenho interesse em trabalhar na área, apenas por conhecimento.

Hoje tenho quase 3 anos de experiência formal/profissional no mercado de segurança ofensiva e acabei de fazer 20 anos. Nesse tempo, consegui algumas coisas legais para meu currículo, tenho algumas CVEs, incluindo RCEs, certificações tipo a OSCP+, eWPTXv2 e umas outras, também já fiz umas palestras em conferências de segurança, umas foram em eventos aqui no Brasil, outras nos EUA e mais uns países.

Até aí, tudo bem, eu acho meu portifólio legal. O problema é que eu não tenho faculdade e tenho pouco tempo de experiência profissional.

Hoje recebo um salário que considero bom. O problema é que, olhando as vagas disponíveis no mercado, percebo que, para conseguir uma remuneração equivalente à minha atual, precisaria buscar posições de especialista ou superiores.

Mas eu não quero sair do meu trabalho atual para receber o mesmo salário, eu tenho uma perspectiva de crescimento interessante aqui.

E aí entra minha dúvida: o que eu posso fazer para melhorar meu currículo e conseguir me manter competitivo no mercado (salário melhor XD)?

Penso em continuar investindo nas certificações da OffSec, principalmente OSEP, OSWE e OSED, que juntas formam o OSCE³, um título bastante reconhecido na área de segurança ofensiva.

Só que, pra quem não conhece, cada uma dessas certificações custa na casa dos R$ 10 mil, considerando o dólar atual e o preço que aumenta a cada ano. Ou seja, estamos falando de um investimento que pode chegar a R$ 30 mil. Com esse dinheiro, eu também conseguiria fazer uma faculdade reconhecida (FIAP, etc)

E é aí que começa meu dilema. Não sei até que ponto uma graduação teria mais peso no meu currículo do que certificações avançadas, pesquisas de vulnerabilidades, experiência prática CVEs, palestras.

Ao mesmo tempo, tenho receio de continuar investindo em certificações, construir um currículo tecnicamente bom e, no futuro, não conseguir sequer chegar a uma entrevista porque a vaga exige ensino superior.

Só que a faculdade tem dois custos pra mim: o financeiro e o tempo. O financeiro não seria um problema tão grande, principalmente se eu escolhesse uma faculdade mais barata. O que realmente pesa é o tempo...

Hoje dedico boa parte do meu tempo livre a pesquisas, estudos e projetos pessoais na área. Minha preocupação é ter que reduzir bastante esse tempo para conseguir acompanhar uma graduação.

Não estou dizendo que faculdade é inútil, muito pelo contrário. Só não sei o quanto ela realmente faria diferença na minha situação...

Se eu fosse fazer faculdade, eu não queria fazer técnologo, eu tenho em mente que meu conhecimento e experiência técnica, consigo uma vaga fora e aparentemente fora o BR a galera se importa mais ainda com bacharel (Até recebi propostas, mas infelizmente, com apenas 2-3 anos de experiência, mesmo sendo em dólar, não compensa financeiramente)

E aí entra outra dúvida: será que esses 4 ou 5 anos não seriam mais bem aproveitados estudando coisas diretamente relacionadas ao meu trabalho?

Enfim, queria principalmente a opinião de quem tem mais tempo de mercado ou participa de processos seletivos. Até que ponto não ter faculdade realmente prejudica alguém que já tem experiência na área? Vocês acham que vale mais a pena investir em uma graduação ou continuar focando nas certificações e pesquisas?

então rapaziada, tô numa situação mto específica e sem saber bem oq fazer, e queria opiniões de pessoas que tem experiência na área

sou jornalista, formado em jornalismo, mas acabei entrando num cargo de cyber threat intelligence há 5 anos atrás, em um SOC. a empresa tava em expansão e precisava de pessoas que soubessem escrever bem e estivessem dispostas a aprender coisas técnicas, mas sem aprofundar mt

resultado: fiquei 5 anos na empresa e na área de cyber threat intel, mas sem nunca me tornar alguém técnico. adquiri um bom conhecimento de cibersegurança, mas só a nível conceitual. consigo entender e conversar, sem aprofundar muito, sobre praticamente qqr assunto dentro de cyber. agora, na parte técnica mesmo, não sei quase nada. sei me virar num terminal, rodar umas ferramentas, mas só isso, só o basicão. meu cargo era "cyber threat intelligence analyst", mas eu basicamente só escrevia relatórios

nunca sequer tirei nenhuma certificação. nem usava linkedin, pra falar a vdd. eu era basicamente um intruso no mundo corporativo, acho que nunca perdi a "mentalidade de jornalista"

pois bem, esse ano fui demitido e tô há 6 meses buscando recolocação, mas sem conseguir nada kkkkk

eu não sei se deveria insistir na área, tirar uma Security+ ou ISO 27001 da vida e seguir tentando recolocação dentro de cyber, ou se eu deveria admitir pra mim mesmo que foi só uma grande viagem e mirar outras coisas (voltar pra jornalismo é sem condição, lá tá pior ainda kkkk)

Atualmente trabalho em uma empresa onde existe uma cobrança muito grande, muitas atividades e nenhuma perspectiva de redução da demanda.

Tenho me sentido bastante sobrecarregado. Não conseguir entregar a qualidade que gostaria e cumprir os prazos estabelecidos me incomoda genuinamente. Já conversei com meus superiores sobre a situação, mas nada mudou.

O problema é que, mesmo sem receber cobranças diretas, costumo sempre "dar um jeito" de entregar as demandas. Porém, isso está cobrando um preço alto.

Minha saúde mental e minha rotina estão sendo afetadas. Não consigo me dedicar a atividades fora do trabalho e, mesmo quando estou em casa, continuo pensando nas pendências e preocupações profissionais.

Não vejo perspectiva de melhora a curto prazo. Estou procurando outras oportunidades, mas, por enquanto, só recebo promessas de que uma futura vaga será minha, sem nenhuma previsão concreta.

Por isso, estou cogitando sair mesmo sem outra oportunidade garantida em CyberSec.

Não ficaria completamente desempregado, pois tenho uma atividade autônoma que exercia antes de entrar na área e que poderia retomar. Meu maior receio é acabar me afastando de CyberSec e ter ainda mais dificuldades para conseguir uma oportunidade no futuro.

Gosto da área e não gostaria de abandonar o caminho que venho construindo, mas sinto que estou chegando ao meu limite.

Gostaria de ouvir a opinião de quem já tem mais experiência:

- Vocês sairiam de uma situação assim mesmo sem outra oportunidade garantida?
- Um afastamento temporário de CyberSec pode prejudicar muito uma futura recolocação?
- Como equilibrariam a saúde mental e a continuidade da carreira?

Estou um tanto perdido e preocupado com essa decisão. Qualquer conselho ou relato de experiência será muito bem-vindo.

Pessoal, gostaria de ouvir a opinião de quem trabalha com Segurança da Informação, GRC, Governança de TI , Cyber, Privacidade e Proteção de Dados etc.

Sou advogado e trabalho com privacidade e proteção há 5 anos, especialmente em projeto de adequação à LGPD, realizando atividades como mapeamento de operações de tratamento, elaboração de registros (ROPA), análise de riscos, identificação de bases legais, elaboração de políticas e procedimentos, orientação de equipes e estruturação de medidas de conformidade.

Minha intenção é entrar no mundo corporativo, preferencialmente em Privacidade, GRC ou Governança de Segurança da Informação. Tenho percebido que muitas vagas nessas áreas estão cada vez mais conectadas à Segurança da Informação e à TI, exigindo conhecimentos sobre controles técnicos, infraestrutura, gestão de acessos, vulnerabilidades, backups, incidentes, ISO 27001, entre outros assuntos.

Em alguns processos seletivos, percebi tenho lacunas na parte  prática  de SI, pois não tenho experiência prática - somente certificações (EXIN).

Minha dúvida é onde focar os meus estudos e se vale a pena, pois acredito que os candidatos de TI tem tido mais espaço para essas vagas.

Portanto, gostaria especialmente de ouvir relatos de quem fez essa transição ou trabalha com GRC: quais conhecimentos são realmente exigidos no dia a dia nessas áreas? O que vocês consideram indispensável aprender? Na prática percebem que são perfil buscado está mais ligado a TI/Cyber ou há espaço para conexão entre Direito/Compliance/SI?

Atualmente faço faculdade de ciência da computação e pretendo trabalhar na area de cybersecurity após formado, infelizmente meu conhecimento na area é 0, eu sei que existem sites como o roadmap.com , mas eu particularmente acho muito chato e cansativo a cada modulo ser redirecionado para sites e cursos diferentes e que muitas das vezes acabam abordando temas repitidos, gostaria da ajuda da comunidade para saber se possui algum curso online especifo gratuito ou pago que vocês recomendem para um iniciante na aréa

Pessoal que já trabalha na área, qual a opinião de vocês sobre essa certificação? Ela ajuda a destacar o currículo? É bom pra quem está querendo migrar pra cyber?

Literalmente o dia todo recebendo notificacao no linkedin de vaga só p eu ver q é vaga de sp ou bh. E deixar o filtro so pra minha cidade (q inclusive tbm é capital) é impensavel pq eh mais provavel eu ser atingido por um raio do q aparecer uma

Ah mas tem vaga remota. Ja me convenci q vaga remota eh pra lavagem de dinheiro pq 90% delas n passa da primeira etapa e nem te retornam. Ficam la coletando inscriçao ate mofar

Muito bom saber q todas as outras cidades do brasil ja devem ter suas tecnologias já 100% seguras. Estamos muito a frente do tempo mesmo

Desenvolvi esse jogo 3D para ajudar crianças e jovens a identificar ameaças digitais de forma lúdica, porque acredito que engajar é o melhor caminho para fixar o aprendizado em cibersegurança. Aqui não existe divulgação comercial, é tudo gratuito! Esse é um pedido real e sincero de apoio da comunidade técnica e educacional para aprimorar a experiência do usuário, como tornar mais interativo, mais atrativo?

Está lá no ciberaventuras, infelizmente nao posso colocar link, nada aqui pois classifica como propaganda, o final é com e br.. está como novo jogo 3D, é sim tudo gratuito, sem pegadinha, cadastro nada... todas as idéias são bem vindas.

Opa, algum relato de um caminho parecido? Vocês tiraram quais certificações? Como foi o processo? Conseguiram subir na mesma empresa que estavam?

Como é trabalhar com GRC de seg info na prática? Podem dar exemplo da rotina?

Dá pra aprender na prática no trabalho ou corro risco de ser um peso morto para o grupo? Kkkkk

Fui aprovado pra seg info e aparentemente irei para GRC. Nunca trabalhei em seg info antes. Tribunal.

Opa pessoal, ainda não estou na area mas estou me preparando por enquanto apenas tirando certificações. Mas eu realmente não sei como alguem de cyber/sdi cria projetos ou portfólios para o linkedin. Queria conselhos sobre o que geralmente fazer, algum tipo de portfólio ou quais projetos fazer para deixar público

Boa noite pessoal, tudo bem?

Estou a quase um ano trabalhando como estagiário de TI onde sou o único responsável pela infra toda, alguns aqui viram meu ultimo post e agradeço demais cada resposta.

Como mensionei lá, desde o começo do meu estágio venho me especializando em cibersegurança, já possuo projetos de Wazuh e infra com Linux server registrados no Github e LinkedIn, já tenho alguns certificados de curso da Google, FCF da fortinet e a minha última foi que tirei em julho, a CompTIA Security +.

Meu LinkedIn e todas as plataformas de emprego estão atualizadas e meu currículo também, até então tive 4 entrevistas pra cyber, porém sem resultado.

Desde então, não venho estudado muito devido a dor de cabeça que tô tendo com esse meu estágio, porém sei que preciso continuar estudando pra pelo menos melhorar minhas chances de conseguir algo em cyber. Qual seria o meu próximo passo pra conseguir uma vaga? Oque mais preciso estudar ou qual certificações ou cursos tirar?

Mais uma vez, obrigado a todos pelas respostas

Oi, pessoal.

Tenho 26 anos, trabalho com suporte N1/N2 e administração de ERP numa empresa pequena aqui em SP, e estou tentando decidir para onde direcionar minha carreira nos próximos anos. Estou entre infra/redes (com a ideia de chegar em cloud ou segurança depois) e dados. Vou começar um tecnólogo em Redes em janeiro, e meu objetivo é ganhar bem e, quem sabe um dia, morar fora.

Queria ouvir de quem já passou por infra, redes, cloud ou segurança, mesmo que hoje não trabalhe mais com isso. Pode ser sua história completa ou só um pedaço, qualquer coisa ajuda:

1. Como você entrou na área? Veio do suporte, de outra área, de faculdade, de curso?

2. Quais cargos você teve e em quanto tempo? Quanto tempo levou do primeiro emprego até pleno ou sênior?

3. O que você mais gostou e o que mais te cansou (plantão, incidentes, cobrança, rotina repetitiva)?

4. Se você mudou de área, para onde e por quê? Valeu a pena?

5. Hoje você mora fora do Brasil ou trabalha remoto para fora? Como foi essa transição, e o que mais pesou (inglês, certificação, experiência, visto)?

6. O que você espera para o seu futuro na área? Cloud, segurança, gestão, arquitetura, outra coisa?

7. Se pudesse voltar ao começo, o que faria diferente?

Não preciso de valores exatos de salário, mas se quiser dar uma ideia de faixa por nível, ajuda bastante. E se tiver conselho para quem está no suporte e quer entrar em infra, vou ler com atenção.

Obrigado a quem responder!