Sua carreira alura em
Pentester
Do zero ao red team: aprenda a testar a segurança de sistemas como um atacante, com método, ética e autorização
CONQUISTE SEU LUGAR NO MERCADO
Com a Carreira de Pentester, você segue um caminho organizado de evolução profissional, direto ao ponto. Uma jornada estruturada, com desafios reais, conteúdos práticos e tudo que o mercado espera.
Prepare-se para ir além, com confiança, clareza e consistência.
APRENDA COM REFERÊNCIAS DO MERCADO
Esta Carreira é conduzida por profissionais que são destaques ativos no mercado de tecnologia. Eles atuam em empresas reconhecidas e compartilham, nas aulas, as melhores práticas que realmente fazem diferença na vida profissional.
❤Quero me matricular
Rodrigo da Silva Ferreira Caneppele
Coordenador de conteúdos de cibersegurança da... Ver mais
Michelle Mesquita
AI Security Engineer na iFood e professora de... Ver mais
Sua Jornada na Carreira
Aprenda na ordem certa, com conteúdos organizados por níveis de domínio: do básico ao avançado, num caminho lógico. Cada nível te prepara para um novo desafio, conectando teoria e prática com foco no que o mercado realmente exige.
❤Quero me matricular
O Mapa da sua Carreira
Fundamentos de cibersegurança
Neste nível, você constrói a base essencial para qualquer área da cibersegurança.Ao longo dos cursos, você entenderá os princípios de proteção de ativos digitais, funcionamento das redes e protocolos, fundamentos de criptografia, administração de sistemas Linux, além de conceitos de GRC (Governança, Riscos e Conformidade) e legislação aplicada à segurança.Para profissionais que já possuem essa base, este nível serve como uma excelente revisão e alinhamento de conceitos sob a ótica da segurança. Já para aqueles em transição de outras áreas de TI, é aqui que os fundamentos para o sucesso na carreira serão construídos.
Habilidades que desbloqueia nesse nível:
- Executar comandos
- Segurança
- Conhecer e saber usar os recursos de segurança existentes
- Configure uma rede com IPv6
- Conhecer e saber usar os recursos de segurança existentes
- Terminal Linux
Metodologia de pentest, reconhecimento e Burp Suite
Neste nível, você inicia sua jornada prática em segurança ofensiva, assumindo o papel de um pentester iniciante que trabalha sob supervisão.O foco é entender como funciona um engajamento de pentest, do escopo e da autorização ao relatório, seguindo metodologias como PTES, OWASP Testing Guide e NIST SP 800-115. Você vai fazer reconhecimento ativo e passivo, entender aplicações web do ponto de vista de quem vai atacá-las, interceptar e manipular requisições com o Burp Suite e conhecer as vulnerabilidades do OWASP Top 10. Além disso, você vai mapear redes com Nmap e explorar serviços comuns com Metasploit.Ao concluir este nível, você será capaz de identificar e reportar vulnerabilidades em aplicações web e serviços de rede, com método e dentro dos limites éticos e legais de um teste autorizado.
- 5 cursos
- 58 horas para conclusão
- Com certificado de conclusão
Habilidades que desbloqueia nesse nível:
- Vulnerabilidades
- Segurança
- Conhecer e saber usar os recursos de segurança existentes
01Pentest e segurança ofensiva: do escopo ao relatório profissional
02Aplicações web para pentest: funadmentos de protocolos, HTML, JavaScript e arquitetura
03Burp Suite: análise e manipulação do tráfego web
04OWASP Top 10: Mitigando vulnerabilidades e protegendo aplicações
05Pentest de Infraestrutura: identificação, exploração e mitigação de vulnerabilidades
6 - Checkpoint da Carreira
Exploração web e de APIs, Active Directory e pivoting
Neste nível, você desenvolve a autonomia técnica que define um pentester pleno, aquele que conduz um teste do início ao fim sem supervisão.O foco é explorar a fundo aplicações Web e APIs, com Burp Suite e sqlmap e vulnerabilidades como BOLA e mass assignment. Você também vai percorrer o ciclo completo de ataque à infraestrutura interna: escalação de privilégios em Windows e Linux, ataques a Active Directory (como Kerberoasting, Pass-the-Hash e DCSync), pivoting, tunneling e pós-exploração.Ao concluir este nível, você será capaz de comprometer um ambiente de ponta a ponta, do acesso inicial ao controle do domínio, e de documentar o caminho do ataque em um relatório técnico.
- 7 cursos
- 53 horas para conclusão
- Com certificado de conclusão
Habilidades que desbloqueia nesse nível:
- DevSecOps
- Autenticar usuários com JWT
- Proteger de rotas de uma API
- Conhecer e saber usar os recursos de segurança existentes
- Segurança
01Segurança em Aplicações Web: Proteção contra vulnerabilidades
02Pentest Web: exploração prática de vulnerabilidades e payloads
03Segurança de APIs: práticas modernas com DevSecOps
04[EM BREVE] APIs REST: pentest prático e exploração de vulnerabilidades
05[EM BREVE] Escalação de privilégios em Windows e Linux: técnicas e ferramentas
06Active Directory: pentest de domínio, enumeração e mitigação
07[EM BREVE] Pentest: Pivoting, tunneling e pós-exploração
8 - Checkpoint da Carreira
Red team, C2, exploits e liderança de engajamentos
Neste nível, você assume o papel de um pentester sênior e de red team, que passa de executar testes para planejar, liderar e emular adversários reais.O foco é contornar WAFs e encadear vulnerabilidades para produzir impacto crítico, automatizar testes em escala com Nuclei e conduzir operações de red team com frameworks de C2 e o MITRE ATT&CK. Você também vai operar agentes de IA em pentests autônomos, desenvolver exploits e ferramentas ofensivas em Python e reconhecer vetores mobile e de engenharia social. Além disso, vai aprender a definir escopo com o cliente, mentorar o time e transformar achados técnicos em relatórios executivos.Ao concluir este nível, você será capaz de liderar engajamentos full-scope, da negociação do escopo à apresentação dos resultados para a gestão do cliente.
- 7 cursos
- 30 horas para conclusão
- Com certificado de conclusão
Habilidades que desbloqueia nesse nível:
- Segurança
- Conhecer e saber usar os recursos de segurança existentes
- Vulnerabilidades
- DevSecOps
01[EM BREVE] Aplicações Web: detecção e evasão de WAF com Nuclei
02Segurança Mobile: práticas e técnicas para aplicativos seguros
03[EM BREVE] Fundamentos de engenharia social: psicologia da persuasão, pretexting e limites éticos
04[EM BREVE] Red Team e C2: adversary emulation com MITRE ATT&CK
05[EM BREVE] Desenvolvimento de exploits e ferramentas ofensivas em Python
06[EM BREVE] Liderança de engajamentos de pentest: escopo, clientes e mentoria
07[EM BREVE] Comunicação executiva e relatórios de alto impacto em segurança ofensiva
8 - Checkpoint da Carreira
Conclusão da Carreira
CONQUISTAS DESBLOQUEADAS!
Habilidades Técnicas
Ao longo da trilha, você desenvolve competências práticas que reforçam sua confiança e preparo para os desafios reais do mercado.
Soft Skills
Durante a jornada, você fortalece comportamentos e atitudes essenciais para se destacar em qualquer ambiente profissional.
Posicionamento no Mercado
Ao seguir a carreira até o fim, você conquista preparo real e destaque entre os profissionais da área.
AVANCE COM CHECKPOINTS!
Ao final de cada etapa da carreira, você encara checkpoints com desafios práticos que testam e consolidam seu aprendizado.
São projetos que simulam situações reais do mercado ideais para ganhar confiança, montar portfólio e evoluir com propósito.
Aprenda com grandes líderes do mercado
Os professores das carreiras são profissionais experientes que atuam em empresas de referência.
Eles trazem para as aulas os desafios reais da profissão, com foco no que mais importa para sua atuação no dia a dia.
Rodrigo da Silva Ferreira Caneppele
Coordenador de conteúdos de cibersegurança da... Ver mais
Felipe Monteiro
Coordenador de Segurança Cibernética, com mais de... Ver mais
Michelle Mesquita
AI Security Engineer na iFood e professora de... Ver mais
Rafael Raugi
Especialista em Segurança Ofensiva, Red Team e... Ver mais
Talita Rodrigues
Criptógrafa aplicada e engenheira de segurança.... Ver mais
INICIE AGORA SUA EVOLUÇÃO
Temos um grupo de Carreiras organizadas por temas, níveis e demandas reais do mercado. Você só precisa encontrar a que faz sentido pra você e se comprometer com sua evolução semana a semana.
❤Quero me matricular
O que você leva ao concluir uma Carreira?
Ao concluir cada curso dentro da carreira, você recebe um Certificado Alura reconhecido dentro do mercado educacional como validação de carga horária, habilidades conquistadas e projetos realizados.
❤Quero me matricular
Black
50%
OFF
Promoção encerrada.
DIAS
HORAS
MIN
SEG
Agora é o melhor momento do ano para começar
Uma chance única, disponível
por tempo limitado.
Plus 24 (2 anos)
Todos os cursos, trilhas e certificados para evoluir.
Matricule-se agora!R$ 244 50% Off12x R$1222 anos de Alura
À vista R$1.464 5% off no pixMatricule-se no plano PLUS 24 e garanta:
- 37 Carreiras
Jornada de estudos progressiva que te guia desde os fundamentos até a atuação prática. Você acompanha sua evolução, entende os próximos passos e se aprofunda nos conteúdos com quem é referência no mercado.
- 2.336 Cursos
Back-end, Dados, Front-end, DevOps, Mobile, Gestão & Negócios, UX & Design, Cibersegurança, Cloud, Inteligência Artificial
- Acesso a TODOS os cursos por 2 anos
Formações com mais de 1500 cursos atualizados e novos lançamentos semanais, em Programação, Inteligência Artificial, Front-end, UX & Design, Data Science, Mobile, DevOps e Inovação & Gestão.
- Certificados reconhecidos pelo mercado
A cada curso ou formação concluído, um novo certificado para turbinar seu currículo e LinkedIn.
- Luri : nossa IA exclusiva, que acelera e personaliza seu aprendizado
Acesso à inteligência artificial da Alura.
- Acesso ao maior portal de vagas tech do Brasil #Exclusivo na Black
Acesso ao maior portal de vagas tech do Brasil
- Modo entrevista técnica e comportamental
Modo entrevista técnica e comportamental
Pro 24 (2 anos)
Aprenda mais rápido com IA, idiomas e imersões.
Matricule-se agora!R$ 322 50% Off12x R$1612 anos de Alura
À vista R$1.932 5% off no pixTodos os benefícios do PLUS 24 e mais vantagens exclusivas:
- Livros da Casa do código: Acesso ao acervo de livros da maior editora tech do país
Acesso ao catálogo da Casa do Código e leitura dentro da plataforma
- Luri Vision : a versão mais completa da nossa IA, que permite envio de imagens
Envie imagens para a Luri e ela te ajuda a solucionar problemas, identificar erros, esclarecer gráficos, analisar design e muito mais.
- Acesso ao maior portal de vagas tech do Brasil
Acesso ao maior portal de vagas tech do Brasil
- Desafios de código
Desafios de código
- System design
System design
- Alura Língua : cursos de inglês e espanhol com foco na área tech
Aprenda um novo idioma e expanda seus horizontes profissionais. Cursos de Inglês, Espanhol e Inglês para Devs, 100% focado em tecnologia.
-
A melhor opção para sua carreira 🚀
Ultra Lab 24 (2 anos)
Aceleração de carreira: mentoria, vagas e prática guiada.
Matricule-se agora!R$ 640 50% Off12x R$3202 anos de Alura
À vista R$3.840 5% off no pixTodos os benefícios do PRO 24 e mais vantagens exclusivas:
- Luri Vision Ilimitada: a versão mais completa da nossa IA
Envie imagens para a Luri e ela te ajuda a solucionar problemas, identificar erros, esclarecer gráficos, analisar design e muito mais de forma ilimitada.
- Lives CareerUp: eventos exclusivos com foco em empregabilidade e carreira
Lives CareerUp: eventos exclusivos com foco em empregabilidade e carreira
- 2 mentorias individuais com foco na sua carreira
2 mentorias individuais com foco na sua carreira
