O que você aprenderá_

Desenvolva regras de detecção tratadas como código, aplicando versionamento e revisão por pares.
Padronize e escreva detecções no formato Sigma e converta regras para diferentes linguagens de SIEM.
Calibre regras para reduzir falsos positivos sem comprometer a cobertura contra ameaças.
Mapeie detecções ao framework MITRE ATT&CK para identificar TTPs relevantes.
Valide regras usando simulações de adversários, testes automatizados e auditoria de resultados.
Automatize pipelines de testes e deploy de regras garantindo qualidade antes da produção.
Implemente técnicas de whitelist e ajuste de thresholds para minimizar ruído no SOC.

Público alvo_

Profissionais de segurança, analistas de SOC, engenheiros de detecção e desenvolvedores que desejam aplicar práticas de engenharia (versionamento, revisão por pares, testes e automação) à criação e manutenção de regras de detecção.

Ivan Pereira

Profissional com mais de 20 anos de experiência em Tecnologia da Informação, com expertise em cibersegurança, infraestrutura e gestão de projetos.Como especialista e instrutor, sou habilitado em diversas tecnologias de cloud (AWS, Azure e GCP) , bem como em sistemas de gestão de segurança (Splunk).Certificações: CompTIA Security+, o que valida meu conhecimento e capacidade de atuar em ambientes dinâmicos e desafiadores.Mestrando em Gestão e Tecnologia de Sistemas Produtivos MBA: SI

Curso atualizado em 22/10/2026

Já estuda na Alura?

Comece o curso agora

Ementa

O que é engenharia de detecção e por que regras "morrem"
- Sigma: o formato aberto de regras de detecção
- Escrevendo detecções a partir de comportamento real de ataque
- Reduzindo falso positivo e ajuste fino
- Testando e revisando detecções antes do deploy

Descubra se esse curso é pra você! Leia as primeiras aulas

Comece essa formação agora mesmo e capacite-se para seu próximo projeto!

Conheça os planos