1-Unidade requisitante	Divisão de Proteção de Dados e Segurança da Informação	
2-Nome do responsável
pela unidade / Ramal	Geslaine Perez Maquerte
Telefone: (67) 99206-1013	

29/01/	
3- Capacitação solicitada	Formação “Ethical Hacking”

(Proposta de documento 04)	(DATA SECURITY)	
4- Ementa/conteúdo programático	INTRODUÇÃO E CONCEITOS ESTUDO DE CASO
CONSIDERAÇÕES SOBRE OS TESTES RECONHECIMENTO E COLETA DE INFORMAÇÕES ENUMERAÇÃO
TESTE EM BANCO DE DADOS, SERVIDORES E APLICAÇÕES WEB TESTES EM DISPOSITIVOS WIRELESS E REDES
INVASÃO
PROGRAMAÇÃO DE FERRAMENTAS DE SEGURANÇA DISTRIBUIÇÕES DE SEGURANÇA CERTIFICAÇÕES E METODOLOGIAS
RELATÓRIO DE VULNERABILIDADE
(Ementa completa com conteúdo dos itens no documento 05)	
5- Datas/horários e	Datas – 24 a 28 de		
local de realização	março de 2025.	Horário:	
(previsão de início e	Local de realização:	9h às 18h (intervalo 13h às 14h)	
término da atividade)	Plataforma Zoom.		
6- Modalidade / Carga- horária	Presencial (	)

Carga horária: 40 horas	EAD ( X )	
7- Justificativa da escolha da empresa que ministrará a capacitação (notória especialização)	Em 2025 foi contratada a empesa Data Security para treinamento em Tratamento de Incidentes e foi constatada alta qualidade e conteúdo para o tema pela empresa. Essa mesma impressão foi comprovada com o conhecimento di instrutor. Além da atenção individualizada, tendo sido o curso ministrado para uma turma de 3 pessoas (um servidor do Tribunal e duas pessoas de outras empresa), possibilitando alto rendimento na interação, dúvidas e percepções pessoais.	
	Foi realizada pesquisa de opinião em 2024 junto aos colegas da áreas de Segurança da Informação da Justiça do Trabalho. As empresas “Gohacking”, “Sec4Us” e “DESEC” foram as mais recomendadas na área de “pentest”, possuindo reconhecido enfoque nas atividades práticas em laboratório e elevado nível de conhecimento de seus instrutores, comprovado pelas inúmeras certificações internacionais relacionadas a testes de penetração em ambientes digitais.	

SOLICITAÇÃO DE ATIVIDADE DE CAPACITAÇÃO EXTERNA

GESLAINE

PEREZ

MAQUERTE

2025 10:55

	Na ocasião tentou-se a contratação da empresa DeSec, que recusou venda por empenho.
Por isso essa nova contratação com a DataSecurity está sendo solicitada.
No entanto o orçamento da DeSec foi incluído, com valores atualizados, para comparação de mercado.

A “Escola Superior de Redes” já foi utilizada em contratações anteriores no TRT24, tendo resultado comprovado pelas equipes técnicas, sendo também consultada para orçamentos.

Além	disso,	foram	consltadas	outras	empresas	para comparativo geral de mercado.
Análises dos preços e dos conteúdos oferecidos por cada empresa foram inseridos no campo próprio das análises de
orçamentos e custos por hora-aula.	
8- Alinhamento da atividade proposta com as tarefas do(s) indicado(s)	No período de 2021 a 2024, os servidores indicados estiveram envolvidos em atividades relacionadas a gestão de incidentes de Segurança da Informação, gestão de continuidade de TIC e gestão de riscos de TIC. Todos esses processos possuem enfoque, em maior ou menor grau, na prevenção e reação aos eventos de segurança da informação que porventura possam causar impactos ao negócio. Dominar conhecimentos e técnicas na área de segurança ofensiva possui impacto direto na prevenção à incidentes de SI e elevação do nível de segurança em um ambiente digital, na medida em que vulnerabilidades são detectadas e corrigidas, a consciência comportamental de um atacante é compreendida e as desconformidades  relacionadas  aos  testes  de  penetração
periódicos solucionadas.	
9- Justificativa da realização da atividade pretendida	Obter conhecimentos para executar testes periódicos de penetração no ambiente digital do TRT24, no intuito de compreender as ameaças e vulnerabilidades passíveis de exploração, bem como solucionar as desconformidades
detectadas na análise de riscos de TIC para essa área.	
10- Metas a serem atingidas pela capacitação (mínimo de duas)	1.	Implementação dos controles CIS relacionados aos testes periódicos de penetração;

2.	Compreensão das técnicas e métodos utilizados pelo atacante, aumentado assim o nível de aptidão do treinando nas atividades de segurança defensiva (gestão de incidentes de SI).	

11- Demonstração de que o preço da atividade é compatível com o mercado – (demonstrar pelo menos
3 (três) preços. Orientação do TCU “... em observância ao art. 26, parágrafo único, inciso III, da Lei 8.666/93, faça constar dos autos de processos de contratação por inexigibilidade de licitação pesquisa de preço detalhada que sirva de parâmetro para aferir a razoabilidade do valor contratual...” (Acórdão 1762/2011).		
Curso/Empresa	
Formato	Valor Hora/aula	Carga Horária		
		Curso: Ethical Hacking Empresa: Data Security https://cursos.datasec urity.com.br/ethical- hacking/
** SELECIONADO	

EAD	

R$ 82,50	

40h		
		Curso: Pentest Profissional Empresa: Desec Security
https://desecsecurity. com/curso/novo- pentest-profissional
** eliminado (contrato
recusado pela empresa)	

EAD	

R$ 45,97	

200h		
		Curso: PenTest + EaD Empresa: Escola Superior de Redes https://esr.rnp.br/cur sos/pentest-ead- parceria-oficial-
comptia-seg23/	

EAD	

R$ 150,00	

40h		
		Curso: Ethical Hacking Penetration Testing Empresa: GoHacking Cyber Security https://gohacking.com. br/curso/ethical- hacking-penetration- testing
** eliminado (menor
conteúdo)	

EAD	

R$ 37,50	

40h		
		Curso: Hacking Essentials Empresa: Sec4us					
		https://sec4us.com.br/ treinamentos/hacking- essentials/
** eliminado (menor conteúdo e menor carga
horária)	
EAD	
R$ 59,95	
20h		

		Curso: PENSEC Fundamentos Empresa: Strong Security Brasil
https://loja.strongsec urity.com.br/treinamen tos/comptia/pensec-
fundamentos	

EAD	

R$ 305,00	

40h		
		Curso: PENSEC Fundamentos Total Empresa: Strong Security Brasil https://loja.strongsec urity.com.br/treinamen tos/comptia/pensec-
fundamentos-total	

EAD	

R$ 465,00	

40h		
		Curso: PenTest + Empresa: ACADI-TI https://acaditi.com.br
/comptia-pentest-plus/	

EAD	

R$ 173,25	

40h		
	
Considerações a respeito dos preços e cursos:

-	DataSecurity (Selecinado): O curso tem conteúdo dentro os mais completos no tema, a empresa possui relevante tempo de atuação no mercado com registro do site 17 (dezessete) anos, e a Chefe da DPDEG participou de treinamento com o professor em outubro de 2024, contratado no PROAD 2413/2024, onde a qualidade do conteúdo e a expertise do professor puderam ser comprovados.

Desec Security: A empresa recusou a contratação do curso em 2024, alegando não trabalhar mais com pagamento por empenho, apesar de constante na proposta anexada (cópia neste processo para comprovação de quantitativo de horas do curso). Por essa razão, não se atualizou a proposta, mas para fins comparativos de valores, foi utilizado o pagamento integral disponibilizado no site e não o chamado “valor à vista”, uma vez que não há pagamento antecipado pelo Tribunal, e o pagamento por empenho seria equivalente ao valor pago a prazo.

-	Go Hacking: Apesar do valor ser inferior à média, o
conteúdo é bem menor, por isso trazendo menor valor agregado e foi desclassificado para essa contratação.	

- Sec4Sus: o curso apresenta menor conteúdo e metade da carga horária, trazendo menos qualificação ao que se deseja da equipe da DPDSEG e foi desclassificado para essa contratação.	
12- Nome(s) e cargo(s) do(s) indicado(s)	
Erick Takahashi
Chefe do Setor de Segurança Cibernética

Fábio Nogueira da Silva
Analista Judiciário - AAE TIC	
13- Pagamento de diária(s), quando for o caso, informar a
necessidade	(	) sim	( X ) não	
14- Com relação ao transporte, quando for o caso, necessário indicar:	(	) Aéreo Terrestre (	)

Datas/ Horários: Ida –
Retorno -