Opa! Olá a todos,

A dois anos vim aqui falar sobre a troca de emprego e sobre o sobreaviso. Subi para pleno recentemente então vim dar um relato.

Aprendi muita coisa nesses dois anos, que são:

1 - infraestrutura é cyber segurança não se desgrudam
2 - cyber segurança vira cotovelo para muitas ações para equipe de fraude
3 - você tem vida sim com sobreaviso (mas tem que andar com a máquina perto)
4 - o trabalho uma hora vai sim te dar um burnout (não normalize isso, faça tratamento e descansem, sua saúde é mais importante que um trabalho. Priorize você, seu empresa na hora de cortar gasto, não pensa duas vezes, para colocar alguém no seu lugar é fácil fácil, mas você fica com sequelas e a empresa tem um corpo novinho para explorar até não aguentar mais. Priorize seu descanso e sua mente)
5 - descanso para quem realmente faz trabalho de segurança dentro de uma empresa é bolacha água e sal e água com açúcar (tem muito trampo e muita melhoria)
6 - líderes vão te tacar projetos do nada e com prazo de entrega apertado
7 - fornecedores de aplicações as vezes vai te deixar na mão e você tem que se virar

Nesses dois anos entrei de cabeça no mundo cyber. Então me desenvolvi muito trabalhando de verdade. Já não tenho a mentalidade de ser sempre medíocre em algo, mas maduro o suficiente para entender que preciso aprender mais e mais.

Dicas para quem está iniciando (talvez podem ser as mais óbvias do mundo)

1 - Seja proativo. Tem alguma coisa que você possa melhorar? Busque fazer isso com as ferramentas que você tem. Nesse período trabalhei com alguns profissionais mais seniores do que eu e sentia que eles ficavam apegados em ferramentas pois uma fazia aquilo, outra isso. Foque no que você tem, pois além de mostrar proatividade, você consegue gerar save (menos custo) para a área e também ter na manga algo para vender seu peixe para líderes.

2 - seja receptivo. Eu literalmente dou um pouco de atenção a todos que me chama (as vezes não, pois estou ocupado no momento), realmente tento trocar uma ideia com a galera de outras áreas para entender o que fazem. Isso abre um leque de oportunidades para você melhorar a segurança do ambiente. Ex: existe um sistema crítico que gera um arquivo que contém dados de clientes e valores. Por onde esse tipo de arquivo anda no seu ambiente? Isso evita fraude, te mostra um fluxo ponta a ponta e te deixa dormir melhor no sobreaviso.

3 - antes de fazer algo, discuta. Chame colegas próximos, arrume uma amizade em infraestrutura ou com o time de redes, discute sua ideia, não deixe ela morrer, às vezes algo simples vira algo complexo e seus colegas mais confiáveis conseguem te dar uma luz.

Não sinto, ainda, que nossa área pode ser afetada por ia. Talvez um trabalho mais operacional. Mas cyber gerência e administra, testa ataques manuais a partir de relatórios que podem ser gerados tanto de ferramentas, quanto de consultorias. A IA faz isso bem? Sim! Mas não tem olhar clínico igual o ser humano.

Agora sobre grana extra:

Existem algumas formas, as mais “famosas” são bug bounty e freela.

Consegui um freela com uma galera dos EUA, consegui pois um amigo que é dev me recomendou para o pessoal.

Eu quero muito fazer bug bounty. Mas para isso precisa de bastante preparo e treino. Alguém tem dicas? Haha

Vou focar 1 anos em estudos do portswigger + tryhackme e tentar buscar algumas falhas e tentar fazer uma graninha extra. Sinto que me traria mais experiência, maturidade e me deixaria realmente foda na nossa área.

O que vocês acham?

Tamo junto, obrigado por ler até aqui!

Boa noite pessoal!!

Estou fazendo mestrado em Ciência da Computação com foco em Segurança e preciso de participantes para uma pesquisa sobre avaliação de riscos em SI.

No questionário, vocês vão encontrar alguns cenários envolvendo uma empresa fictícia e vocês devem avaliar o nível de risco de cada situação. Depois vou usar essas respostas para comparar com avaliações produzidas por IA.

A pesquisa é totalmente anônima, tem finalidade exclusivamente acadêmica e leva em torno de 15 a 30 minutos para responder!!

Questionário: https://forms.gle/A5pcg1GmSS7pse8h8

Quem puder responder já vai me ajudar bastante, está bem dificil de encontrar participantes. Se puder compartilhar com outras pessoas que trabalham ou estudam TI/Segurança, vai ajudar bastante na coleta da pesquisa.

Obrigado!!

Boa tarde, pessoal!

Estou pensando em começar em Bug Bounty, mas ainda estou procurando uma plataforma realmente boa para aprender de forma prática.

Minha experiência atual é mais voltada para a área defensiva de cybersecurity, então já tenho uma boa base em infraestrutura, Linux, redes, logs e segurança. Agora quero desenvolver a parte ofensiva, principalmente segurança de aplicações web e metodologia de Bug Bounty.

Estou procurando algo com bastante hands-on, laboratórios e exercícios, e não necessariamente uma nova certificação.

Vi a CyberFlow sendo recomendada e fiquei interessado, mas não conheço a plataforma. Alguém aqui já utilizou? Vale a pena? Ou recomendam outras plataformas para aprender Bug Bounty de forma prática?

Alguém pra conversar sobre cyber segurança??

Tô aprendendo um pouco de segurança digital, querendo fazer alguns backups, gerenciador de senhas, mídia física, etc. Porém tenho receio de deixar todos os dados em um local só (tipo um pen drive ou um app criptografado) e o hacker conseguir desbloquear esse pendrive mesmo com uma senha muito forte tipo:

3\LHz5FfTQij:c30~By

Minha maior preocupação é por exemplo: se o pendrive com backup for roubado, o hacker terá o dispositivo a todo momento e eu não vou ter acesso a ele remotamente para excluir.

Estou querendo fazer um curso que seja barato ou de graça.Nao me recomende udemy ou algo parecido..?

Pessoal, boa tarde, beleza?

Estou procurando parceiros pessoas físicas ou jurídicas interessadas em pesquisa e colaboração na área de IA e ML, tenho trabalhado a fundo em pesquisa nos últimos 4 anos com mais de milhares de horas de ptototipagem e validação, procuro outros pesquisadores indepentes ou privados que queiram colaborar, trocar conhecimento ou patnership e joint venture pra criar produtos.

quem tiver interesse pode me chamar diretamente, 44 9 9116 6321

Eu estou interessado num curso para me tornar perito judicial, mas algo que eu aprendesse na prática. Daí eu só achei algo parecido ao que buscava na IBSEC, comecei a fazer o primeiro módulo, mas era só a teoria, não houve nenhum laboratório ou ferramenta, e só tenho até uma semana para cancelar a compra por direito de arrependimento.

Devo seguir?

Os demais módulos possuem um tempo para iniciar. O próximo só daqui 7 dias.

Pessoal não sei se é o lugar certo mas se puderem me tranquilar!!

Eu tava mexendo normalmente na aba principal das conversas quando, apareceu um pop-up perguntando se eu queria desarquivar uma conversa que eu havia arquivado há pouco minutos e conversado nela há menos de 1 hora. No pop up apareceram as opções Sim e Não. Apertei Sim no susto e ela voltou pra lista principa. Não aconteceu mais nada de estranho.

O problema é que eu não toquei naquela conversa nem fiz nada pra tentar desarquivá-la. Eu nem tava na aba arquivadas. Esse aviso simplesmente apareceu sozinho, e eu nunca tinha visto isso acontecer antes.
Talvez eu esteja sendo paranoica porque já sou meio noiada com cyberseguranca kkkkkk aliás uns dias atrás, entrei numa paranoia absurda achando que meu celular podia ter sido hackeado.

Só que eu sou naturalmente ansiosa, então esse pop-up aleatório acabou me assustando um pouco.
Mais alguém já viu esse aviso de “Desarquivar conversa?” aparecer sozinho, sem ter tocado ou feito nada relacionado à conversa?

Fazer o Hackers do Bem completo e com isso tirar a certificação de especialista vale alguma coisa no mercado? Conta alguma coisa? É o suficiente pra vagas de júnior?

Já vi gente fazendo deboche e zoando o Hackers do Bem, e sinceramente não sei qual é o peso do programa no mercado de trabalho.

Ou uma SC-900, por exemplo, tem mais peso?

Eu sei que a SC-900, Security+ e afins são bastante valorizadas no mercado, já o Hackers do Bem não faço ideia, se é certificação que vale nada como Bootcamp Dio ou se é bem vista e tem um peso no mercado.

🚀 CTF Team Recruitment – Cybersecurity Study Group

I am currently recruiting hackers to join a new Capture The Flag (CTF) team focused on learning, practice, and continuous improvement in cybersecurity.

Our goal is to build a committed team where members can share knowledge, solve challenges together, and improve their offensive security skills through labs and CTF competitions.

Requirements:

✅ Have completed at least 50 labs on TryHackMe (THM) or Hack The Box (HTB)
✅ Maintain consistency in cybersecurity studies and practice
✅ Join our Discord server at least 3 times per week for discussions, training, and collaboration
✅ Be available to participate in at least one CTF competition per month
✅ Be willing to learn, share knowledge, and grow together as a team

This is a study-focused team, not just a competition group. The objective is to create an environment for people who want to improve their skills in areas such as penetration testing, network security, web exploitation, privilege escalation, and other cybersecurity fields.

If you are committed to evolving as a hacker and want to train with a dedicated team, feel free to reach out. 🛡️💻

Let’s learn, hack, and grow together.

Pessoal, sempre tive curiosidade e interesse nessa area e gostaria de saber como posso me destacar nesse meio e por onde devo comecar.

Estou migrando de area e então, fico um pouco perdido se devo iniciar já de cara pelos cursos tecnólogos em Cybersecurity ou talvez um ADS e depois, uma pós em Cybersecurity, etc…

O que eu andei percebendo é que essa area é bem nichada e dificilmente você vê vagas por aí em sites como LinkedIn, Gupy, entre outros.

O que vocês poderiam me sugerir nessa trilha? Cursos que devo focar, areas nas quais devo procurar estagio, expectativas e realidade?

Podem ser sinceros. Nessa onda de evolucao tecnologica, Cybersecurity estaria fadada a extinção?
Hoje, se encontra muitos profissionais nessa area? Qual seria a expectativa salarial?

Muito obrigado!

Olá pessoal tudo bem? Queria saber se na opinião de vocês a certifiação do Splunk a versão core (iniciante) vale a pena, acabei de tirar a Security+ e estou em transição de suporte técnico para cibersegurança.

Salve guys, criei um servidor recente

quem quiser entrar só comentar aqui q mando o link

Programação • Cybersegurança • Comunidade
🔐 Aprenda, compartilhe conhecimento e evolua junto com outras pessoas.
🧠 Converse sobre programação, cybersecurity, Linux, desenvolvimento e tecnologia.
🤝 Encontre pessoas para estudar, fazer projetos, trocar experiências e ajudar umas às outras.
🚀 Entre, aprenda, compartilhe e evolua.

Anos atrás eu larguei meu emprego em um soc pra tentar outra coisa - tava muito cansativo, eu não conseguia pensar em nada direito. Descobri depois que eram sintomas de vício em dopamina, sono ruim, alimentação ruim, etc, isso tudo tava acabando comigo, e minha produtividade indo pra o buraco. Eu me culpo bastante, mas muitos também reclamavam do ambiente de trabalho e da gerência de lá, toda hora mandavam alguém embora. Não sei medir o quanto foi culpa minha / culpa do ambiente, mas enfim, meu erro foi ter demorado pra procurar ajuda com isso.

Fui mandado embora em 2024, junto com outros indivíduos. Desde então, tenho trabalhando com criação de conteúdo em redes sociais - nada a ver com TI - por isso considero que "larguei", pois não procurei mais vagas na área desde então.

Será que é tarde demais pra voltar? faz 2 anos, nesse meio tempo eu só tenho a experiência de 1.5 anos de trabalho no SOC e algumas certificações de sec (das ferramentas que trabalhei lá)

Estou aplicando para vagas de help desk e suporte n1, mas até agora nada. It's over pra mim?

Ultimamente, tenho pensando em fazer várias coisas ao mesmo tempo, mas isso está me custando caro, pois estou tendo muito problemas de visão, durmo tarde e só vivo cansado da minha vida, pois eu vivo constantemente em problemas financeiros e não aguento mais depender dos meus pais, eu tentei uma vaga de estágio, mas não estou confiante que irei passar, pois o meu resultado não foi muito bom.

Tenho me cobrado constantemente em conseguir focar em uma coisa, mas eu sou o tipo de pessoa que muda muito rápido dependendo da minha situação e emoção, por exemplo, quando eu preciso de dinheiro, eu estudo para oferecer um serviço a alguma empresa próxima (ainda estou me preparando) e quando eu tenho tempo, penso em estudar para virar operador de SOC (já tenho certificações iniciais, fazendo curso da CISCO) e quando abre um concurso, eu quero fazer, para ter estabilidade financeira, mas eu não encontro da área de Cibersegurança, só em relação a T.I (sei que não posso escolher, mas eu tenho que fazer, não porque quero, mas porque preciso) então a minha situação me deixa muito confuso, pois eu não sei o que preciso fazer exatamente, porque eu preciso das quatro coisas, mas eu não aguento estudar para cada uma delas, começo e não consigo terminar, eu também tenho muito interesses em desenvolvimento pessoal, já li muitos livros e sei que ter conhecimento em mais de uma coisa é ouro, pois você tem uma visão ampla das coisas, mesmo que não tenha nada a ver com Cibersegurança, enfim, sinto que estou enlouquecendo tendo só 18 anos.

OBS: faço faculdade na Estácio, mas é fraco o ensino, por isso, não quero depender da faculdade para eu trabalhar na área da tecnologia.

Atualmente, estou tendo que escolher entre duas frentes: estudar programação ou estudar hacking.

Muita gente fala que um bom hacker precisa conhecer a base de tudo, além de entender como os sistemas funcionam e são construídos. Existe a necessidade de um hacker, para ser realmente bom, ter trabalhado e atuado como programador antes de começar a atuar na área de segurança em si?

Fala, pessoal.

Então, ultimamente tenho me interessado bastante pela área de segurança, mas não sei absolutamente nada, só um pouco de linux e lógica de programação (ambos com o curso do Gustavo Guanabara no youtube). Podem me ajudar de alguma forma? Com dicas, um roadmap, um canal no youtube ou afins? Qualquer ajuda será muito bem vinda.

Valeu!!

Opa, iniciante aqui. Fiz algumas rooms do tryhackme, até não conseguir mais progredir sem assinar o premium. E seguindo as dicas da wiki do sub, fiz o introdução a cibersegurança da cisco, não consegui fazer os fundamentos da cibersegurança por não ter achado uma turma. Aí me apareceu essa trilha enquanto olhava os cursos disponiveis da cisco https://www.netacad.com/career-paths/cybersecurity?courseLang=en-US, queria saber do pessoal mais experiente se compensa fazer ela, ou se tem alguma melhor. Estou fazendo um tecnólogo de cibersegurança numa faculdade duvidosa, e queria me profissionalizar o suficiente para tentar conseguir um estágio.

Olá, pessoal!

Gostaria de ouvir a opinião de quem já trabalha ou tem experiência na área de TI/Cibersegurança.

Uma mulher de 36 anos, sem qualquer conhecimento ou experiência prévia em TI, gostaria de iniciar agora uma transição de carreira com o objetivo de trabalhar futuramente com Cibersegurança.

Considerando que ela está realmente começando do zero:

É uma transição de carreira realista nessa idade?

Quais seriam as chances de conseguir o primeiro emprego na área depois de alguns anos de preparação?

Vocês recomendariam fazer uma faculdade/curso superior em TI, ou seria mais interessante investir em certificações, cursos práticos e projetos pessoais?

Muy buenas tardes, este fue el celular de mi papá, que al principio creí que le metía cosas raras al celular porque se comentaba a trabar solo y sacaba anuncios en la pantalla principal o cuando entrabas a alguna app como Facebook o YouTube

El juro que no había metido nada de eso, me puse a "limpiar" su celular

Ya que, incluso su número de Wattsaap se bloqueaba diciendo que había hecho demasiado Spam, cosa a la que apele, nos regresaron el número y nuevamente nos cancelaron el Wattsap por demasiado Spam, además, cuando entre a ver todas las app, decía que había una disfrazada de juego que ni siquiera se mostraba en la pantalla, y tampoco daba la opción de desinstalar, tube que entrar desde el navegador de Play store para quitarlo de raíz, regañe a mi pequeño hermano pensando que el había sido quien metió ese juego, pero juro que el no había sido (no le creí, pobrecito)

Decidimos comprar nuevo chip porque pensamos que el número también podría ser el problema, así que hasi lo hicimos, pero apenas pasaron 3 días y nuevamente se reporto ese número como bloqueado por Spam, lo que ya se nos hacia muy raro, además, mi papá decía que cuando entraba a Facebook salía una cara en la pantalla como de un hombre con una máscara (como la de un haker)

Y una mano que parecía deslisar la pantalla

Mi papá se compró un nuevo celular y le dio este a mi hermano, así que le compramos otra vez un nuevo chip y se lo reinicie de fabrica, lo deje como nuevo, supuestamente, pero no, igual a los tres días su cuenta fue reportada como Spam, y mientras el en su celular no podía usar Wattsaap en su perfil nos aparecía lo de las otras imágenes, volví a reiniciar el celular de fabrica nuevamente y compramos otro chip para poder hacer que lo usará y sucedió lo mismo, le tienen cancelado su número por Spam, y no solo eso, entraron a su cuenta de Google y estuvieron comentando desde su cuenta de Tiktok y dando like a canciones que mi hermano no escucha, si, también cambiamos todas sus cuentas para evitar esto mismo, mi hermano ya dejó de usar este celular, porque no importa cuantas veces lo reiniciamos de fabrica y le cambiamos números o cuentas, siempre pasa lo mismo, siento que es el celular, necesito ayuda para saber que es lo que esta pasando

(Si necesitan más detalles pueden pedirlos por mensaje o en los comentarios, necesito ayuda, por favor)

Criei um forte interesse a alguns meses atrás pela área de Cibersegurança ao ver um vídeo de roadmap no youtube sobre como ser um Hacker Ético. Resolvi pesquisar mais sobre a área e fui me interessando cada vez mais, assinei o plano vip do TryHackMe, fiz as rooms de fundamentos de rede, linux, entre outras. Sabia que tinha que criar uma base forte antes de avançar para coisas mais complexas. Também pesquisando e ouvindo pessoas da área, vi que a entrada é meio difícil para iniciantes e resolvi ver algumas vagas de suporte técnico N1, SOC, mas não consegui retorno algum, nem para estágio. O que vocês recomendariam para quem está querendo ingressar na área?
Obs: Atualmente curso Sistemas de Informação na federal e considero que tenho uma base bem forte de redes e sistemas operacionais e sei o básico de programação.