O CERT.br é um Software Engineering Institute Partner e está licenciado para ministrar oficialmente no Brasil os seguintes cursos do CERT® Division:
- Foundations of Incident Management (FIM)
- Advanced Topics in Incident Handling (ATIH)
- Overview of Creating and Managing CSIRTs (Overview)
O CERT.br acredita que para atingir sua missão de "aumentar os níveis de segurança e de capacidade de tratamento de incidentes das redes conectadas à Internet no Brasil" é essencial que possamos contribuir com cursos de qualidade, com valor acessível, para que o País conte com o maior número possível de CSIRTs bem estruturados e com seus profissionais capacitados.
O valor cobrado pelos cursos apenas recupera os valores referentes aos royalties anuais e às licenças por certificado emitido, que são pagos ao SEI/CMU, e os valores do material.
Para manter o valor acessível ao maior número de organizações possível, o curso conta com uma contrapartida do NIC.br para os gastos com instrutores, local e alimentação. Esta contrapartida nos permite cobrar um valor reduzido se comparado com valores de mercado, mas ainda assim propiciando a todos um treinamento de qualidade, focado em transmitir a experiência do CERT.br em tratamento de incidentes, bem como facilitar a cooperação entre os profissionais que atuam nessa área.
Sobre os Instrutores
Os instrutores dos cursos do CERT.br possuem sólida formação em administração e segurança de redes, além de uma ampla experiência na área de tratamento de incidentes de segurança em computadores.
Os instrutores foram aprovados e treinados pelo CERT® Division, da Carnegie Mellon® University, para ministrar estes cursos, e detém a credencial SEI-Authorized CERT Instructor.
Cristine Hoepers, Gerente Geral do CERT.br, é formada em Ciências da Computação pela Universidade Federal de Santa Catarina (UFSC) e Doutora em Computação Aplicada pelo Instituto Nacional de Pesquisas Espaciais (INPE). Possui a credencial SEI-Authorized CERT Instructor, que a habilita a ministrar os cursos do CERT® Division licenciados pelo CERT.br. Possui também a certificação Certified SIM3 Auditor, que a habilita a auditar o nível de maturidade de CSIRTs de acordo com o Modelo de Maturidade SIM3 (Security Incident Management Maturity Model).
Trabalha com Gestão de Incidentes de Segurança no CERT.br desde 1999, onde atualmente se dedica mais à área de Transferência do Conhecimento, em especial Treinamentos e Aconselhamento Técnico e de Políticas. Participou do Conselho Diretor do FIRST e da Coordenação dos Fóruns de Boas Práticas sobre Spam e CSIRTs do Internet Governance Forum (IGF), das Nações Unidas. Em 2020 recebeu do M3AAWG, maior organização mundial de combate a abusos online, o prêmio anual Mary Litynski, por seu trabalho para aumentar a resiliência da Internet. Foi moderadora e palestrante em eventos nacionais e internacionais, incluindo fóruns da OEA, ONU, ITU, LACNIC, FIRST, APWG e M3AAWG, abordando os temas de Gestão de Incidentes, Privacidade, Implantação de CSIRTs, Fraudes na Internet, Spam e Honeypots.
Klaus Steding-Jessen, Gerente Técnico do CERT.br, é formado em Engenharia da Computação pela Universidade Estadual de Campinas (Unicamp) e Doutor em Computação Aplicada pelo Instituto Nacional de Pesquisas Espaciais (INPE). Possui a credencial SEI-Authorized CERT Instructor, que o habilita a ministrar os cursos do CERT® Division licenciados pelo CERT.br. Possui também a certificação Certified SIM3 Auditor, que o habilita a auditar o nível de maturidade de CSIRTs de acordo com o Modelo de Maturidade SIM3 (Security Incident Management Maturity Model).
Atua com tratamento de incidentes no CERT.br desde 1999, e atualmente se dedica às áreas de Consciência Situacional e de Transferência de Conhecimento, em especial Treinamentos. Na área de Consciência Situacional trabalha com o desenvolvimento de ferramentas que permitam, através de honeypots, entender melhor os ataques atuais e correlacionar estes dados com aqueles dos incidentes de segurança reportados ao CERT.br. Tem trabalhado no apoio à implantação de novos CSIRTs no Brasil e tem sido palestrante em diversos eventos, no Brasil e no exterior, sobre os temas de seguranca da informação, boas práticas de operação de redes e prevenção de spam e phishing.
Sobre o CERT® Division
O CERT® Division é um centro de excelência em Segurança Internet, localizado no Software Engineering Institute (SEI), um Centro de Pesquisa e Desenvolvimento mantido pelo governo dos Estados Unidos da América e operado pela Carnegie Mellon® University.
O CERT Coordination Center® (CERT®/CC) foi criado em 1988, sendo o primeiro CSIRT a ser estabelecido no mundo. Com a expansão da Internet e com a sofisticação dos atacantes surgiram novas demandas, que levaram o CERT®/CC a ser apenas um dos componentes do CERT® Division.
Links Relacionados
CERT® Incident Response Process Professional Certificate