Poder Judiciário Justiça do Trabalho
Tribunal Regional do Trabalho da 24ª Região Secretaria de Tecnologia da Informação e Comunicações

SOLICITAÇÃO DE ATIVIDADE DE CAPACITAÇÃO EXTERNA

GESLAINE PEREZ MAQUERTE
14/05/2024 16:40

1-Unidade
requisitante	Secretaria de Tecnologia da Informação e Comunicações	
2-Nome do
responsável pela unidade / Ramal	Alexandre Rosa Camy – Ramal: 1720
Telefone: (67) 99981-7025	
3- Capacitação solicitada	Incident Handling

(Tratamento de Incidentes de Segurança da Informação)	
4-
Ementa/conteúdo programático	-	Definições, Fundamentos, Compreensão do Ambiente e Gerenciamento do CSIRT;
-	Riscos e Ameaças;
-	Processo de Tratamento de Incidentes;
-	Aspectos operacionais da resposta a incidentes;
-	Identificação de contatos;
-	Análise de logs;
-	Ferramentas de análise de incidentes;
-	Ferramentas de segurança usadas por um CSIRT;
-	Revisão sobre PROBES, SCANS e tipos comuns de ataques;
-	Tratamento do HOTLINE de um CSIRT;
-	Triagem;
-	Visão geral dos sistemas de infraestrutura: DNS, DHCP, entre outros;
-	Análise de notificações de incidentes;
-	Coordenação de resposta de incidentes;
-	Mecanismos de criptografia adotados em CSIRT;
-	Técnicas para prevenir perda e exfiltração de dados (DLP);
-	Ameaças avançadas persistentes (APTs);
-	Revisão das técnicas e categorias de análise de malware e de artefatos;
-	Causas fundamentais das vulnerabilidades;
-	Identificação e tratamento das vulnerabilidades;
-	Dinâmica de tratamento de incidentes: conhecimento de estudo de caso e simulações de incidentes;
-	Análise, coordenação e resposta a MAJOR EVENTS e incidentes complexos.	
5-	Datas – 16 a 20 / julho		
Datas/horários e	(há opção para os meses de agosto	Horário:	
local de	e setembro, conforme e-mail	9h às 18h (intervalo 13h às 14h)	
realização	anexo)		
(previsão de			
início e término
da atividade)	Local de realização: Plataforma Zoom.		
6- Modalidade / Carga- horária	Presencial ( ) EAD ( X )
Carga horária: 40 horas de treinamento	
7- Justificativa	Em 2023 o servidor Fábio Nogueira fez um curso do mesmo tema,	

da escolha da empresa que ministrará a capacitação (notória
especialização)	dividido em 2 etapas de 40 h, totalizado 80 horas. O curso escolhido à ocasião foram os dois da Cert.Br (orçamentos 5 e 6), que é um Grupo de Resposta a Incidentes de Segurança (CSIRT) de Responsabilidade Nacional, mantido pelo NIC.br, do Comitê Gestor da Internet no Brasil.	
	Apesar da qualidade reconhecida do curso da Cert.Br, e da importância do curso presencial para troca de informações a respeito de tema tão sensível, para a servidora Geslaine, no cargo de gestão, o curso online é suficiente. Inclusive por ter feito parte do Workshop de multiplicação de conhecimentos que o servidor ministrou para todos os integrantes da ETIR, conforme processos PROAD de nºs 24161/2023 e 1806/2024.	
	
Além disso, fazer um curso em outra empresa amplia pelo recebimento visões de diferentes empresas no mesmo tema. Nesse caso a perda pela não escolha do curso da Cert.Br no fato de ser presencial e fomentar uma maior troca de experiências sobre um tema altamente sensível nas ações preventivas de cibersegurança no TRT24, é compensada pelo conhecimento de diferentes visões do mercado.	
8- Alinhamento	A servidora Geslaine é gestora da unidade de segurança (Divisão de	
da atividade	Proteção de Dados e Segurança da Informação), fazendo parte ainda	
proposta com as	da ETIR – Equipe de Tratamento e Resposta a Incidentes de SI.	
tarefas do(s)	Com o aumento de ataques cibernéticos é essencial manter as equipes	
indicado(s)	com treinamentos atualizados a fim de oferecer maior segurança para	
	os serviços de Tecnologia da Informação do TRT24.	
9- Justificativa	Dentre os processos de Segurança da Informação (SI) que necessitam	
da realização da	de especial atenção está o Tratamento e resposta a incidentes de	
atividade	SI, tema do treinamento solicitado.	
pretendida	O trabalho preventivo é o que pode oferecer maior segurança	
	cibernética para o TRT24, no entanto, conhecer o escopo de	
	tratamento de incidentes, além de auxiliar nessa prevenção através	
	do conhecimento de técnicas intrusivas, mantém a equipe preparada	
	para quaisquer intervenções necessárias.	
10- Metas a	Ampliação e atualização dos conhecimentos técnicos da gestora da	
serem atingidas	unidade de segurança da informação.	
pela capacitação		
(mínimo de duas)		

11- Demonstração
de que o preço da atividade é compatível com o mercado – (demonstrar pelo menos 3 (três) preços.
Orientação do TCU “... em
observância ao art. 26, parágrafo único, inciso III, da Lei 8.666/93,
faça constar dos autos de processos de contratação por inexigibilidade de licitação pesquisa de preço detalhada que sirva de parâmetro para aferir a razoabilidade do valor contratual...” (Acórdão
1762/2011).		
Curso/Empresa	

Local	Valor Total (R$)	Valor Hora Aula
(R$)	Carga Horária	
		Curso: “Incident Handling” Empresa: Data Security

https://cursos.datasecurity. com.br/incident-handling/

** SELECIONADO	

EAD	

3.200,00	

80,00	

40h	
		Curso: “Incident Handler” Empresa: Strong Security.
https://loja.strongsecurity. com.br/treinamentos/ec- council/treinamento-ecih-ec- council-certified-incident-
handler	

São Paulo SP	

8.600,00	

215,00	

40h	
		Curso: “Resposta a Incidentes”

Empresa: AFD - Academia de Forense Digital.

https://academiadeforensedig ital.com.br/treinamentos/res
posta-a-incidente/	

EAD	

1.197,00	

29,92	

40h	
		Curso: “Cyber Defense” Empresa: CECyber
https://cecyber.com/cybersec
urity-associate	

EAD	

13.534,00	

483,36	

28h	
		Curso: “Foundations of
Incident Management (FIM)”					
		
Empresa: NIC.BR/CERT.BR	São Paulo SP	3.300,00	82,50	40h	
		https://cursos.cert.br/fim/					
		Curso: “Advanced Topics in Incident Handling (ATIH)”

Empresa: NIC.BR/CERT.BR

https://cursos.cert.br/atih/	

São Paulo SP	

3.300,00	

82,50	

40h	

Considerações a respeito dos preços e cursos:

-	DataSecurity (Selecinado): Possui conteúdo similiar ao curso “Foundations of Incident Management (FIM)”, da Cert.Br, mais alguns apontamentos de “Advanced Topics in Incident Handling (ATIH)”. Por isso considerado suficiente para este momento para a chefe da DPDSEG.

-	Strong Security: Possui conteúdo e carga horária compatíveis com o desejado, e com o treinamento “Foundations of Incident Management (FIM)”, no entanto o valor é bem superior além de exigir deslocamento e pagamento de diárias, não havendo justificativa para escolha;

-	AFD: Apesar de ter custo bem inferior, a ementa tem conteúdo muito limitado, sendo somente 1/3 do conteúdo dos demais, provavelmente por focar somente em “sala de guerra”, deixando a desejar tanto em conteúdo técnico, quando em conceitos normativos necessários para a servidora, em cargo de gestão.

-	CECyber: Carga horária é de 28 horas, com custo elevado e o conteúdo é focado mais na fase de resposta ao incidente (não em todo o processo de gestão de incidentes de SI).

-	NIC.BR/CERT.BR: Reconhecido e com dispensa de licitação, no entanto para a chefe da divisão o curso escohido é suficiente e se apresenta com custo bem mais baixo, em especial considerando que não há deslocamento e custos com diárias.	
12- Nome e cargo
do indicado	Geslaine Perez Maquerte - Técnica Judiciária – área TI	
13- Pagamento de
diária(s)	( ) sim	( X ) não	
14- Com relação ao transporte, quando for o caso, necessário
indicar:	

Não se aplica