Tech
Academia pensa ia · 5 missões · 1 grátis
O Incidente Contido Antes do Almoço
O PR que passa de primeira.
Você sai com: O playbook de resposta do seu time de TI: phishing triado sem pânico, logs interrogados com segurança, matriz de escalonamento com SLA (prazo-limite de resposta acordado) e dono — e o comunicado do incidente pronto antes do telefone tocar.
ritmo
5 skills · ~20 min/dia · 1 a 2 semanas
anti-curso
Você não vai assistir nenhum vídeo. Não vai 'tomar nota'. Você vai entregar. E não escreve um pedido de uma vez: você empacota a skill (instrução reutilizável, instalada uma vez) e dispara o Playbook em todo incidente futuro.
no fim
No fim, Prova de Trabalho — com o seu Playbook do Incidente anexado. Fiz, não assisti.
As missões — uma por dia já fecha
- ○Missão 1grátisVocê decide se é phishing — em 25 minutos, sem clicarBotão de Reporte de Phishing com Triagem Segura · ~25 min · +70 XP
- 🔒Missão 2Os logs interrogados com segurança — sem vazar o que não deveAnálise Segura de Logs de Aplicação · ~25 min · +70 XPLiberar no Vitalício — R$197, uma vez
- 🔒Missão 3A persistência suspeita no Windows diagnosticada com métodoDiagnóstico de Persistência de Malware no Windows com Autoruns · ~25 min · +70 XPLiberar no Vitalício — R$197, uma vez
- 🔒Missão 4A matriz de escalonamento com severidade, SLA e donoMatriz de Escalonamento para SOC · ~25 min · +70 XPLiberar no Vitalício — R$197, uma vez
- 🔒Missão 5O comunicado do incidente pronto em minutos — e o Playbook fechadoComunicação de Incidente de Malware · ~25 min · +70 XPLiberar no Vitalício — R$197, uma vez
O entregável final · abre quando as missões fecharem
O Playbook do Incidente
Um alerta de phishing chegou às 9h47 na CargaFlex, transportadora com 140 colaboradores e R$ 28 milhões de faturamento anual — e o analista de TI precisava saber o que fazer antes do almoço, sem improvisar. Esse foi o ensaio. Agora o entregável é O SEU: o Playbook do SEU incidente, com a stack, os fornecedores, os dados e os papéis da SUA operação. Você fecha com phishing triado com critério, logs interrogados sem vazar dados, máquina suspeita diagnosticada com método, matriz de escalonamento com SLA e dono, e o comunicado pronto para cada audiência. E não é um documento escrito uma vez: são cinco skills empacotadas que o seu time dispara em todo incidente futuro. É o playbook que o SEU time abre quando o incidente bater. Isso é a prova de trabalho.
A rubrica (você vê desde a missão 1)
- ✓O SEU fluxo de triagem tem matriz de classificação com ação definida por nível de risco, gate de aprovação explícito e texto de feedback ao colaborador em PT-BR — sem lacuna de 'depende do caso'. (sim/não)
- ✓O SEU relatório de diagnóstico separa fatos de hipóteses com evidência citada e tem critério de escalonamento escrito, não 'avalie conforme necessário'. (sim/não)
- ✓O SEU relatório da máquina suspeita lista próximos passos não destrutivos e tem flag LGPD explícita marcando onde há dado pessoal envolvido. (sim/não)
- ✓A SUA matriz P1-P4 tem SLA em horas com dono por papel (não por nome) e gatilho de reclassificação com condição verificável. (sim/não)
- ✓O SEU pacote de comunicação tem versão interna (executivo), versão técnica (TI/SOC) e versão externa — com bloqueios anotados onde a informação não pode ser divulgada antes de confirmação jurídica. (sim/não)
O que você submete
O Playbook do Incidente (doc/PDF de 2-4 páginas) + os artefatos das 5 missões.
~45 min de montagem · +200 XP · não é prova, é encaixe: você junta as peças que JÁ FEZ.
Prova de Trabalho
“Incidente Sob Controle — pensa ia”
Quem abrir o link de verificação vê que você completou a trilha 'O Incidente Contido Antes do Almoço' entregando o Playbook do Incidente real do seu time, aprovado na rubrica de prova de trabalho da Academia pensa ia.
Certificado de Trabalho — Fiz, não assisti.
⦿ Outras áreas
Troque de área — cada uma tem o seu trabalho pronto
Sugestão de próxima trilha: O Paper Submetido →