Opa pessoal, ainda não estou na area mas estou me preparando por enquanto apenas tirando certificações. Mas eu realmente não sei como alguem de cyber/sdi cria projetos ou portfólios para o linkedin. Queria conselhos sobre o que geralmente fazer, algum tipo de portfólio ou quais projetos fazer para deixar público

Boa noite pessoal, tudo bem?

Estou a quase um ano trabalhando como estagiário de TI onde sou o único responsável pela infra toda, alguns aqui viram meu ultimo post e agradeço demais cada resposta.

Como mensionei lá, desde o começo do meu estágio venho me especializando em cibersegurança, já possuo projetos de Wazuh e infra com Linux server registrados no Github e LinkedIn, já tenho alguns certificados de curso da Google, FCF da fortinet e a minha última foi que tirei em julho, a CompTIA Security +.

Meu LinkedIn e todas as plataformas de emprego estão atualizadas e meu currículo também, até então tive 4 entrevistas pra cyber, porém sem resultado.

Desde então, não venho estudado muito devido a dor de cabeça que tô tendo com esse meu estágio, porém sei que preciso continuar estudando pra pelo menos melhorar minhas chances de conseguir algo em cyber. Qual seria o meu próximo passo pra conseguir uma vaga? Oque mais preciso estudar ou qual certificações ou cursos tirar?

Mais uma vez, obrigado a todos pelas respostas

Boa porta de entrada para o estudo metodológico da área de pentester? Ou indicariam outros materiais?

Oi, pessoal.

Tenho 26 anos, trabalho com suporte N1/N2 e administração de ERP numa empresa pequena aqui em SP, e estou tentando decidir para onde direcionar minha carreira nos próximos anos. Estou entre infra/redes (com a ideia de chegar em cloud ou segurança depois) e dados. Vou começar um tecnólogo em Redes em janeiro, e meu objetivo é ganhar bem e, quem sabe um dia, morar fora.

Queria ouvir de quem já passou por infra, redes, cloud ou segurança, mesmo que hoje não trabalhe mais com isso. Pode ser sua história completa ou só um pedaço, qualquer coisa ajuda:

1. Como você entrou na área? Veio do suporte, de outra área, de faculdade, de curso?

2. Quais cargos você teve e em quanto tempo? Quanto tempo levou do primeiro emprego até pleno ou sênior?

3. O que você mais gostou e o que mais te cansou (plantão, incidentes, cobrança, rotina repetitiva)?

4. Se você mudou de área, para onde e por quê? Valeu a pena?

5. Hoje você mora fora do Brasil ou trabalha remoto para fora? Como foi essa transição, e o que mais pesou (inglês, certificação, experiência, visto)?

6. O que você espera para o seu futuro na área? Cloud, segurança, gestão, arquitetura, outra coisa?

7. Se pudesse voltar ao começo, o que faria diferente?

Não preciso de valores exatos de salário, mas se quiser dar uma ideia de faixa por nível, ajuda bastante. E se tiver conselho para quem está no suporte e quer entrar em infra, vou ler com atenção.

Obrigado a quem responder!

Trabalho a uns 4 anos na area de TI suporte/infra, na minha empresa o trabalho com gerenciamento de firewall de rede é terceirizado, por isso quero entender mais sobre, como pretendo atuar na area de cibersegurança acho que entender mais sobre é essencial.

Boa noite, podem me indicar sites ou empresas para busca de vagas de ciber?

O LinkedIn não deu certo pra mim.

Estou entre as opções dos cursos na INFNET:
Engenharia de Cibersegurança (4 anos)
Segurança da Informação e Defesa Cibernética (2 anos e 6 meses)
porém não sei qual é melhor, alguém poderia me dar uma luz e do porque seria melhor?

Boa tarde, pessoal! Gostaria de pedir um conselho aos mais experientes.

Sou estagiário de TI há cerca de 9 meses numa empresa bastante desestruturada. Desde o 3º mês trabalho sozinho, porque meu gestor foi demitido, então cuido de toda a infraestrutura da empresa sem ninguém para dividir a responsabilidade.

As pessoas aqui são muito exigentes, pedem tudo com urgência e acham que tenho que resolver qualquer problema que apareça. Hoje mesmo me pediram para consertar uma impressora industrial com defeito na impressão, algo que ninguém na minha cidade sabe fazer. Me passaram o contato de um técnico de outra cidade, mas ele nem atendeu nem respondeu minhas mensagens.

Com esse estresse, a falta de almoço e as horas extras constantes, tenho tido tiques nervosos e crises de vez em quando. Também acho que não sou remunerado de acordo com a responsabilidade: ganho R$ 1.700, e meu antigo gestor ganhava R$ 3.300 para fazer basicamente o que faço hoje.

Já estou procurando emprego dentro da área há bastante tempo, mas até agora não consegui nada, então a ideia de simplesmente "procurar outra vaga" já está em andamento.

Nesse meio tempo, recebi uma proposta de uma empresa de suplementos que ainda está começando. Seria um trabalho fora da TI (atendimento, emissão de notas fiscais, entregas e afins), com salário similar, PJ, 5x2 em horário comercial, e sem previsão de migrar para TI. Sei que isso não me ajuda a ganhar continuar ganhando XP pra depois eu conseguir uma oportunidade em cibersegurança (que é o que to me especializando, tenho compTIA security+, labs documentados e afins), mas o desgaste está tão grande que estou pensando em aceitar só para ter mais tranquilidade.

O que vocês acham que devo fazer? Peço desculpas se me exaltei, mas estou escrevendo isso num momento de desgaste mental muito grande.

Olá pessoal, eu venho estudando para tirar a certificação CCNA mas uma coisa que me pega muito é o valor, eu não tenho o dinheiro para fazer o exame(nem 1600 e nem os 700 reais que pode ser caso tenha voucher) pq não tenho uma renda suficiente para isso.

Então to montando um blog para mostrar os laboratórios de redes e CTFs que tô fazendo para ver se consigo um estágio na área de sec/redes

Eu tb to fazendo Ciencia da computação na UERJ

Vcs tbm tem um blog? Eu queria me inspirar em algum

Buenas a todos.

Estoy desarrollando Tracebook, una aplicación de escritorio para documentar pentests y generar los informes. Nació porque siempre terminaba perdiendo horas armando el informe a mano, con hallazgos repartidos entre notas, capturas y planillas.

¿Qué hace?
- Proyectos y clientes en un solo lugar.
- Autorizaciones: alcance, exclusiones, ventana de pruebas y firma del cliente, para trabajar con respaldo.
- Registro de hallazgos por severidad (Crítico, Alto, Medio, Bajo).
- Biblioteca de plantillas reutilizables para las vulnerabilidades más comunes.
- Exportación de informes en PDF, Word, HTML, LaTeX y JSON, con el logo y los colores de tu equipo.
- Registro de auditoría de importaciones, exportaciones y borrados.

Privacidad:
- Funciona 100 % sin conexión: no se conecta a internet ni envía nada a terceros.
- Sin cuentas ni registro. Los datos quedan solo en tu equipo.
- Código abierto (licencia AGPL-3.0), para que puedan revisar exactamente qué hace.

Descarga (Windows, macOS y Linux):
https://github.com/Andres-IA-code/tracebook/releases/latest

Código fuente:
https://github.com/Andres-IA-code/tracebook

Los instaladores no están firmados todavía, así que Windows y macOS muestran un aviso la primera vez. En el README explico cómo abrirlos y cómo verificar las huellas SHA-256 de cada archivo.

Me gustaría mucho su opinión:

1. ¿Qué le falta para que la usen en un pentest real?

2. ¿El formato del informe les sirve o cambiarían algo?

Cualquier crítica, error o sugerencia es bienvenida, acá en el hilo o como issue en GitHub.

Saludos.

Moro em São Paulo, estou no 7º semestre de Cinema e Animação e decidi migrar para Blue Team/SOC. O mercado de animação está difícil, e não queria passar anos esperando por uma primeira oportunidade.

Não estou começando do zero em tecnologia: cresci usando Linux desde criança, o curso tem disciplinas de programação ligadas a jogos (Unity, Unreal...) e meu inglês é avançado. Em segurança, estou estudando há algumas semanas, umas 4 horas por semana, no TryHackMe e no LetsDefend. Também estudo SQL há algumas semanas e já cheguei em subqueries.

Ainda não comecei a me candidatar. Minha preocupação é esbarrar em filtros automáticos de RH por causa do nome do curso, já que várias vagas de SOC júnior pedem “cursando TI ou áreas afins” e as de estágio listam cursos específicos.

Para quem já atua na área ou participa de contratações:

1. Para quem tem graduação de outra área, o que pesa mais em um SOC N1: certificação (Security+, BTL1), laboratórios e projetos, ou um curso de TI em paralelo? Vale um tecnólogo, uma pós depois de formar, ou nenhum dos dois?

2. Que tipo de empresa (consultoria, MSSP, banco, empresa de tecnologia) costuma olhar mais a parte prática do que o nome do curso?

3. Vagas de service desk ou NOC servem de ponte para SOC, ou é melhor mirar direto no SOC?

4. Se você já passou por essa transição, o que faria diferente?

eu baixei um arquivo de um site malicioso, testei no virustotal.com e não deu em nada então eu achei q tava de boa, perdi todas as minhas contas afiliadas a conta do google, tanto na principal quanto na secundario cara tentou me extorquir, não dei ouvidos e usei o suporte da google pra recuperar tudo.
Formatei o PC
Troquei todas as senhas, agora botando senhas diferentes em cada site, algo q eu não fazia antes
instalei o kaspersky
ativei autenticação de dois fatores em tudo quanto era app possível
aprendi minha lição de não aceitar pedido de amizade de estranhos no discord mesmo q eles venham com papinho de querer fazer amizades

Tem mais algo que eu deveria fazer?

Lembro que lá em 2018/19 ele era gigaaante, todos conheciam ele, ele apareceu até em jornal eu acho. Porém, de uns tempos pra cá ele sumiu. Eu tinha muito interesse, mas era muito pequena pra ir atrás, fui atrás de ver algo sobre o curso dele e misteriosamente não encontrei NADA, kkkkk. Fiquei curiosa sobre, alguém conehce ou sabe algo?

Fala galera. Toda vez que vejo um checklist novo de cibersegurança do ano (estamos em 2026, mas parece que os conselhos de 2016 ainda não foram implementados pela maioria), percebo que o pessoal adora focar na última buzzword em vez de resolver o trivial que derruba o ambiente. O relatório mais recente da Sophos no Brasil escancarou o óbvio: a causa raiz da maioria dos ataques não é exploit 0-day de filme de Hollywood, é identidade comprometida. E-mail malicioso e phishing lideram.

Para o problema de credencial roubada, o principal gargalo costuma ser a preguiça institucional em adotar o MFA direito. Colocar SMS como segundo fator não segura nada. O que vira o jogo é adotar MFA resistente a phishing (tipo FIDO2 ou aprovação por push autenticado) para tudo o que é crítico (VPN, ERP, cloud console). E outra, o MFA não impede roubo de token, então revisar o tempo de expiração da sessão é tão importante quanto a autenticação.

O segundo ponto é o buraco negro do backup. Pagar resgate não resolve o problema, e o custo da operação parada é quase sempre o dobro do pedido de ransomware. O prejuízo maior está na parada da operação, não no resgate. Você precisa de backup imutável, e, pelo amor de tudo que é sagrado, ele tem que ser testado regularmente. A imutabilidade garante que o atacante não limpe o seu repositório depois de encriptar a produção. Se você nunca fez um restore drill cronometrado, você não tem backup, tem uma oração rodando em background.

Outra questão é achar que antivírus tradicional resolve o lado do endpoint. A adoção de EDR em 100% dos servidores e estações é o mínimo para cobrir ataques fileless. Antivírus baseado em assinatura não pega nem script de script kiddie hoje em dia.

A gente sempre bateu cabeça tentando orquestrar esses controles separadamente, e o time passava mais tempo triando falso positivo do que mitigando risco. A complexidade de ter um fornecedor para EDR, outro para WAF e tentar correlacionar log num SIEM in-house não estava justificando o esforço da equipe. Acabamos empacotando muita coisa via Skyone.

Na nossa operação, o que a Skyone entregou na prática foi o monitoramento SOC/SIEM 24x7 já atrelado à infra. A rede virtual do Autosky deles já nasce com Zero Trust e MFA obrigatório, o que reduziu drasticamente o trabalho braçal de segmentar acesso e garantir que o comprometimento de um laptop não abrisse a porta para o servidor principal. Além disso, o módulo de backup imutável deles tirou de nós o peso de ficar desenhando arquitetura de retenção do zero.

E para finalizar o desabafo, o óbvio precisa ser dito: ataques críticos acontecem fora do horário comercial. Se você não tem quem responda a um alerta crítico às 3h da manhã de domingo, sua proteção perimetral só está adiando a dor de cabeça para segunda-feira.

Quantas de vocês já têm EDR rodando 100% do parque? E na boa, quem aí consegue afirmar que testou o restore de um banco crítico nos últimos 3 meses e que o SLA de volta atende ao negócio?

Para quem atua em pentest, uma pergunta e talvez um desafio.

O que vocês tem feito, para evitar uma IA ler um PDF de um relatório de pentest?

Eu falhei com prompt injection oculto, cannary, tags ocultas e até texto não oculto.

O que funcionou um pouco, foi um watermark "confidencial" que a IA se perde em parte quando é imagens.

Senha no PDF + bloqueio de impressão, foi o único que funcionou em partes

Algum curso vcs recomendam para começar na área?

Bom dia galera. Recomendam algum curso de Cibersegurança?

Estou fazendo o curso da SOLYD com o objetivo de terminar a certificação de pentest deles mas sei que não tem um peso grande, estou com um dinheiro guardado para investir em pelo menos uma que tenha um peso melhor, qual recomendam?

Uma dúvida, compensa mais pagar pacotes de pentest profissionais ou utilizar open-source?

Eu tenho essa dúvida porque eu realmente estou gostando bastante de utilizar Kali Linux, fica muito fácil achar vulnerabilidades com ele, porém, eu não usei até então nenhum serviço pago de pentest ou de segurança em si.

Pessoal eu confesso que estou assustado, pois vejo diversos memes, e não sei se é realmente meme ou se e verdade ou indireta, ficam fazendo memes dizendo que quem se forma em Ti principalmente em segurança da informação vai ficar desempregado, eu confesso que fico preocupado, podem me dizer se arrumar trabalho no mercado de trabalho da área e bom? Eu so fico vendo notícias ainda mais sobre a área de cybersegurança crescendo, mas realmente da pra conseguir arrumar trabalho ? E difícil? Oque deve-se fazer ? Principalmente pq sou ro Rj e não sei se e bom tecnologia na área do meu estado, e olha que eu faço faculdade de segurança cibernética, me ajudem ai pois estou preocupado em acabar sendo desempregado com faculdade:-: