O que você aprenderá_

Identifique táticas de engenharia social e diferencie tipos de phishing, como spear phishing, whaling e BEC.
Analise cabeçalhos, domínios, URLs e anexos para extrair indicadores de comprometimento e suspeitas relevantes.
Valide autenticação de e-mails por meio de protocolos como SPF, DKIM e DMARC e interprete os resultados.
Utilize serviços de reputação (por exemplo, VirusTotal e URLScan) para investigar links e arquivos suspeitos.
Realize investigações de malware com técnicas de análise estática e dinâmica e interprete evidências obtidas.
Construa e aplique playbooks de triagem e resposta integrados ao SOC, incorporando apoio de IA para acelerar decisões.
Documente investigações e produza relatórios claros para encaminhamento, contenção e encerramento de incidentes.

Público alvo_

Profissionais de segurança, analistas de SOC, respondentes a incidentes e entusiastas que desejam aprender técnicas práticas para identificar, investigar e mitigar ataques de phishing em ambientes organizacionais.

Gabriel Victor Pereira Yamashita

Especialista em Cibersegurança com cerca de 10 anos de experiência em Segurança da Informação, atuando em SOC, CSIRT, resposta a incidentes e defesa de ambientes corporativos. Possuo experiência com SIEM, XDR, EDR, análise de logs, engenharia de detecção e vulnerabilidades, usando tecnologias como Wazuh, Trend Micro, Microsoft Sentinel/Defender, Splunk, QRadar e Fortinet. Sou formado em ADS, pós-graduando em Defensive Cyber Security pela FIAP e certificado CompTIA Security+.

Curso atualizado em 26/10/2026

Já estuda na Alura?

Comece o curso agora

Ementa

Anatomia de um e-mail de phishing
- Analisando cabeçalhos e autenticidade do remetente
- Investigando URLs e links maliciosos
- Analisando anexos maliciosos
- Sandbox e extração de IOCs
- Playbook de triagem de phishing

Descubra se esse curso é pra você! Leia as primeiras aulas

Comece essa formação agora mesmo e capacite-se para seu próximo projeto!

Conheça os planos