Os treinamentos do SANS Institute [1] são direcionados para a área de segurança da informação em um alcance que vai desde a auditoria e a administração de redes, passando por forense e resposta a incidentes, até preparação para diretores de segurança da informação (ou CSO, da sigla em inglês de Chief Security Officer). Todos os cursos oferecidos pelo SANS podem ser acessados pelo endereço https://www.sans.org/curricula/, sendo que aqueles que possuem código com centena de 300 são os de níveis mais básicos, os com centena de 400 são um pouco mais técnicos, e assim sucessivamente até os com centenas 600 e 700, que são os mais avançados.
Há diversas formas ofertadas de treinamentos, que podem ser ministrados em conferências ou em eventos comunitários os quais o próprio SANS organiza, em turmas privativas presenciais, em turmas online (nas modalidades OnDemand, vLive, Simulcast, SelfStudy e privativa), ou em turmas Mentor. Esta última modalidade é a que eu ministro (sendo exclusivamente os treinamentos FOR508 e SEC504, correspondentes às certificações GCFA e GCIH) e a única opção entre as presenciais no Brasil, sendo que outros profissionais brasileiros também são mentores nesses e em outros cursos do SANS.
Em se tratando, especificamente, dessa modalidade Mentor: ela foi concebida para permitir a execução dos treinamentos em locais onde não há conferências, sendo que possui um ritmo de 2 horas por aula, uma vez por semana durante 10 semanas. Nas palavras do próprio SANS: “Sessões Mentor SANS lhe permitem beber da mangueira de incêndio do SANS, um gole de cada vez” (tradução de https://www.sans.org/mentor/). O material das turmas Mentor é o mesmo desenvolvido e utilizado nos treinamentos das conferências, que é elaborado por profissionais entre os mais conceituados da área, sendo reconhecidamente como de excelente qualidade e bastante aplicável nas tarefas cotidianas do trabalho.
Assim, o programa Mentor funciona de maneira que os alunos recebem o material na primeira aula e o mentor os orienta sobre as dúvidas, as dificuldades e os questionamentos que surgem. O Mentor é um profissional experiente, que obteve no mínimo 85% de nota na prova de certificação, e passou por um processo de análise curricular, entrevista e treinamento junto ao SANS.
O instrutor Mentor também trabalha para auxiliar os alunos, assistindo-os e preparando-os para a prova de certificação GIAC. A prova de certificação é independente do treinamento, mas este é praticamente essencial para realização. Atualmente são mais 30 diferentes certificações GIAC (Global Information Assurance Certification) as quais estão entre as mais demandadas em processos de contratação nos EUA, Canadá e Europa. Elas estão divididas em cinco domínios: Digital Forensics & Incident Response; Developer, Cyber Defense, Penetration Testing e Management & Leadership e são realizadas em centro de testes autorizados, marcadas pelo aluno em até 4 meses após o término do treinamento.
Enfim, o programa mentor é uma ótima opção para participar dos treinamentos do SANS sem a necessidade de precisar se deslocar para o exterior, arcando com elevadas despesas de transporte e hospedagem, além de oferecer a oportunidade de um treinamento no seu idioma local (o material é inglês) juntamente a outros profissionais de seu local. Lembrando ainda que os pagamentos são sempre realizados diretamente para o SANS Institute, em seu site, por meio de cartão de crédito ou wire transfer.
[1] O SANS Institute foi fundado em 1989 como uma organização de pesquisa cooperativa e educação e atualmente possui os treinamentos de segurança da informação mais reconhecidos e conceituados internacionalmente. Já são mais de 165 mil profissionais que foram treinados em todo o mundo. Além desses treinamentos, o SANS disponibiliza gratuitamente uma vasta fonte de informações, pesquisas e documentos que abrangem vários aspectos da segurança da informação, e opera o famoso sistema de alertas Internet Storm Center (ISC) – conteúdo adaptado de https://www.sans.org/about/
Artigo originalmente publicado em https://www.linkedin.com/pulse/treinamentos-sans-e-certificações-giac-marcelo-caiado/