Percurso proposto · Inscrição por pedido
Pentester prático
Web, API, infraestrutura, identidade, cloud e caminhos de ataque · 80–120h propostas; laboratórios autorizados e projeto supervisionado.
Competências a demonstrar
- Definir regras de envolvimento, limites e segurança
- Testar autenticação, autorização, isolamento e lógica de negócio
- Analisar identidade, cloud e redes sem confundir alertas com provas
- Registar evidências reproduzíveis e priorizar correções
- Repetir testes e confirmar que o caminho de ataque foi interrompido
Evidências da avaliação prática
- Autorização de laboratório
- Inventário e cobertura
- Relatório técnico com evidências
- Cartão de decisão por caminho de ataque
- Relatório final, defesa e reteste
Como avaliamos competência
A avaliação utiliza uma empresa simulada com aplicações, API e rede isolada, incluindo falsos positivos e controlos insuficientes.
Ligação ao trabalho com clientes
Autorização → testes → evidências → revisão técnica → validação de correções.
Descarregar modelos de trabalho
Formação, avaliação de competência e certificação independente são atividades distintas. Duração e exames propostos dependem de aprovação e agenda.
DEEP INFOSEC / Acesso restrito ao produto
Especializações operacionais restritas
Certos módulos avançados exigem qualificação institucional antes da admissão.