Mestria em Operações de Segurança de IA

Para quem é

• SOC managers calibrando um time aumentado por IA, com responsabilidade por MTTD e MTTR.
• Analistas seniores que vão liderar a adoção interna de copilots de SOC.
• Detection engineers projetando conteúdo de detecção para fluxos com LLM no caminho crítico.
• CISOs avaliando fornecedores de MDR que se anunciam como AI-native e querem critério próprio.

O que você vai fazer

• Constrói um sistema de triagem com LLM calibrado contra um marco de avaliação versionado.
• Projeta detecções para prompt injection contra o seu próprio SOC copilot.
• Avalia um fornecedor de MDR contra critérios reais, com matriz de decisão.
• Escreve o modelo operacional de SOC com IA, papéis, rituais e gatilhos de escalação.
• Define métricas de qualidade da decisão automatizada, falso positivo, falso negativo, tempo até decisão.
• Projeto final: documento de design de SOC com IA de 30 a 40 páginas mais apresentação de 30 minutos.

Resultados

• Sai com um plano de adoção de IA no SOC pronto para defender ao comitê executivo.
• Reduz MTTD e MTTR mensurável dentro do seu próprio time.
• Apresenta critério de seleção de fornecedor que sobrevive à demonstração de venda.
• Credencial verificável da DecipherU vinculada ao documento entregue.

Currículo

1. Módulo 1: Fundamentos de operações de segurança com IA e por que detecção baseada em regra bateu no teto.
2. Módulo 2: Prompt engineering para operações de segurança.
3. Módulo 3: Triagem aumentada por IA, calibração e marco de avaliação.
4. Módulo 4: Threat hunting com LLM, hipóteses, evidência, conclusão.
5. Módulo 5: Detecção específica para sistemas de IA, OWASP LLM Top 10 do lado do SOC.
6. Módulo 6: Playbooks SOAR com IA no caminho crítico.
7. Módulo 7: Resposta a incidentes com copilot, cadeia de custódia preservada.
8. Módulo 8: Modelo operacional de SOC com IA, papéis e linha de decisão.
9. Módulo 9: Avaliação de fornecedor de MDR com critério técnico.
10. Módulo 10: Métricas que importam, MTTD, MTTR, qualidade da decisão.
11. Módulos 11 a 13: governança, custo operacional, casos de campo.
12. Módulo 14: projeto final revisado pelo fundador.

Perguntas frequentes

Fontes primárias

NIST SP 800-61 (resposta a incidente). MITRE ATT&CK e ATLAS. SANS GIAC SOC Survey 2024. ISC2 Cybersecurity Workforce Study 2024. OWASP LLM Top 10. NIST AI RMF GenAI Profile.