Descrição
Certified Offensive AI Security Professional
Domine a metodologia ofensiva para hackear LLMs, explorar agentes de IA e blindar sistemas de inteligência artificial — antes que os atacantes cheguem primeiro.
- › Red team de LLMs: prompt injection, jailbreaking e prompt chaining
- › Exploração de agentes de IA: corrupção de memória, desvio de ferramentas e manipulação de checkpoints
- › Domínio do OWASP LLM Top 10 e dos frameworks MITRE ATLAS
Fontes: IBM X-Force Threat Intelligence (2024) · Palo Alto Networks · Resecurity / OWASP Top 10 for LLM (2025) · Market.Biz
Por que a segurança tradicional falha contra a IA
Pentest tradicional não cobre as vulnerabilidades de LLMs e agentes. Sistemas de IA abrem vetores de ataque inéditos que ferramentas convencionais não detectam.
Burla de guardrails
Manipulação das entradas do LLM para contornar mecanismos de segurança, extrair dados sensíveis ou executar ações não autorizadas.
Roubo de modelos
Consultas dirigidas que replicam um modelo proprietário, copiando meses de investimento em treinamento.
Contaminação de dados
Manipulação dos dados de treinamento que insere backdoors ativados sob condições específicas, comprometendo a integridade do modelo.
Quebra de restrições
Prompts sofisticados que sobrescrevem as travas de segurança e levam o sistema a produzir saídas proibidas.
Recon · Exploit · Defend
Um caminho sistemático do reconhecimento à exploração, do teste ao hardening. Pense como o atacante e defenda como engenheiro.
Mapear a arquitetura, enumerar endpoints expostos e construir modelos de ameaça sobre pipelines, fluxos de dados e APIs de inferência.
→Executar prompt injection, jailbreaking, data poisoning e extração de modelos para validar e documentar as falhas exploráveis.
→Implementar guardrails, detecção e resposta a incidentes para endurecer os sistemas e garantir implantações resilientes.
10 módulos. Do reconhecimento ao red team.
Clique em cada módulo para ver o que você vai dominar — com laboratórios práticos em cada etapa.
01Metodologia de Hacking de IA e Sistemas Ofensivos60 min+
- Fundamentos de IA e machine learning sob a ótica ofensiva
- Superfícies de ataque e técnicas de adversários (alinhado ao MITRE ATLAS)
- Metodologias e frameworks de hacking de sistemas de IA
- Taxonomias de ataque e mapeamento do OWASP LLM & ML Top 10 (2025)
02Reconhecimento de IA e Mapeamento de Superfície de Ataque45 min+
- OSINT para identificar e perfilar ativos de IA
- Enumeração de endpoints, serviços, APIs e parâmetros expostos
- Análise de modelos e vector stores na perspectiva do atacante
- Controles de hardening para reduzir a exposição
03Varredura de Vulnerabilidades e Fuzzing em IA55 min+
- Princípios de avaliação de vulnerabilidades em IA
- Ferramentas de scan em modelos, pipelines e implantações
- Técnicas de fuzzing voltadas a sistemas e interfaces de modelos
- Integração de scan e fuzzing aos fluxos de segurança
04Prompt Injection e Ataques a Aplicações LLM50 min+
- Prompt injection e jailbreaking em aplicações reais
- Vazamento de informações sensíveis e de system prompt
- Falhas de tratamento de saída e ameaças de desinformação
- Design seguro de aplicações LLM e controles defensivos
05Machine Learning Adversarial e Ataques de Privacidade de Modelos45 min+
- Classes de ataque de ML adversarial
- Ataques de entrada adversarial em diferentes modalidades
- Inferência, privacidade e extração de modelos
- Estratégias defensivas para privacidade e resiliência
06Ataques a Dados e Pipelines de Treinamento70 min+
- Arquitetura e superfícies de ameaça dos pipelines de treinamento
- Técnicas práticas de data poisoning
- Inserção de backdoors e trojans durante o treinamento
- Medidas para proteger dados e pipelines
07IA Agêntica e Ataques Model-to-Model60 min+
- Arquitetura e superfície de ataque da IA agêntica
- Exploração de autonomia e agência excessiva
- Vetores cross-LLM e ataques entre modelos
- Riscos de denial-of-wallet e consumo ilimitado de recursos
08Ataques à Infraestrutura e à Cadeia de Suprimentos de IA55 min+
- Componentes de infraestrutura e arquiteturas de integração
- Vulnerabilidades em frameworks e pipelines de deploy
- Abuso de ferramentas, plugins e APIs
- Estratégias de hardening da cadeia de suprimentos de IA
09Teste, Avaliação e Hardening de Segurança de IA50 min+
- Metodologias de teste e avaliação de segurança de IA
- Frameworks de red team para avaliação ofensiva
- Identificação, validação e relatório de riscos
- Boas práticas de hardening e mitigação
10Resposta a Incidentes e Forense em IA55 min+
- Detecção e resposta a incidentes específicos de IA
- Coleta e análise de logs, telemetria e evidências digitais
- Análise de causa-raiz pós-incidente
- Engajamento prático em atividades de red team de IA
Red-team. Exploit. Defend.
Domine as técnicas ofensivas que quebram sistemas de IA antes dos atacantes — do prompt injection à extração de modelos.
Frameworks de mercado e governo
Treinamento alinhado aos padrões reconhecidos pela indústria e por órgãos governamentais para identificar, explorar e defender sistemas de IA.
Ofensiva e defesa de IA, no mesmo treinamento
Profissionais de segurança que precisam pensar como atacantes e defender IA como engenheiros — em 20+ funções-alvo.
Segurança ofensiva
- Pentester / Ethical Hacker
- Red Team Operator / Red Team Lead
- Offensive Security Engineer
- Adversary Emulation / Purple Team
Segurança defensiva
- Analista SOC (Tier 2/3) / Detection Engineer
- Blue Team / Threat Detection Engineer
- Incident Responder / DFIR Analyst
- SOC Lead / Gestor de Operações
IA / ML & Engenharia
- ML Engineer / Applied AI Engineer
- GenAI Engineer (RAG / Agents)
- Desenvolvedor de aplicações LLM
- MLOps / AI Platform Engineer
Arquitetura & AppSec
- AI Security Architect / Secure AI Engineer
- DevSecOps / Secure DevOps
- Application Security Engineer (LLM/APIs)
- Product Security Engineer
O mercado não precisa de mais ferramentas de IA. Precisa de quem saiba protegê-las.
Pré-requisito: este é um treinamento avançado de segurança ofensiva. É necessário conhecimento prévio em fundamentos de segurança da informação — não é um curso para iniciantes.
Torne-se um profissional de segurança ofensiva de IA
Encontre as vulnerabilidades de LLMs e agentes antes dos atacantes — e ajude organizações a implantar IA com segurança e em escala.
A Strong Security Brasil é parceira oficial da EC-Council e conduz sua jornada C|OASP no Brasil — do treinamento à prova de certificação.
Certificação em segurança ofensiva de IA (C|OASP): perguntas frequentes
A certificação em segurança ofensiva de IA C|OASP (Certified Offensive AI Security Professional) é a credencial oficial da EC-Council para profissionais de AI red team. Abaixo reunimos as dúvidas mais comuns e como conquistá-la no Brasil com a Strong Security Brasil.
O que é a certificação C|OASP?
+
O C|OASP (Certified Offensive AI Security Professional) é a credencial oficial da EC-Council em segurança ofensiva de IA. Ela capacita profissionais a realizar red team em sistemas de inteligência artificial, explorando vulnerabilidades de LLMs e agentes, e a construir defesas resilientes contra esses ataques.
Para quem é indicada a certificação em segurança ofensiva de IA?
+
É indicada para pentesters, operadores de red team, analistas de SOC (Tier 2/3), engenheiros de segurança ofensiva, profissionais de DevSecOps, engenheiros de ML/IA e arquitetos de segurança. A credencial habilita mais de 20 funções que envolvem testar, explorar e defender sistemas de IA.
Quais são os pré-requisitos do C|OASP?
+
O C|OASP é um treinamento avançado e exige conhecimento prévio em fundamentos de segurança da informação — não é um curso para iniciantes. Familiaridade com pentest, redes e aplicações ajuda a aproveitar melhor os laboratórios práticos.
Quais habilidades o C|OASP valida?
+
O programa valida a capacidade de executar prompt injection, jailbreaking e prompt chaining; conduzir ataques de ML adversarial, data poisoning e extração de modelos; explorar agentes de IA (corrupção de memória, desvio de ferramentas, manipulação de checkpoints); e implementar regras de detecção e estratégias de hardening para sistemas de IA.
Quais frameworks de segurança de IA o curso aborda?
+
O conteúdo é alinhado a padrões reconhecidos pela indústria e por governos, incluindo o MITRE ATLAS, o OWASP Top 10 para LLM (2025), o OWASP ML Security Top 10, o OWASP Top 10 para Aplicações Agênticas, o NIST AI Risk Management Framework e o DoD AI Test & Evaluation (672).
Como é o formato e a carga do treinamento C|OASP?
+
São 10 módulos com mais de 9 horas de conteúdo e 30 laboratórios práticos, do reconhecimento e mapeamento de superfície de ataque até a resposta a incidentes e forense em IA. O programa inclui mais de 20 ferramentas e técnicas ofensivas e mais de 15 técnicas mapeadas ao MITRE ATLAS.
Qual a diferença entre AI red team e o pentest tradicional?
+
O pentest tradicional não cobre as vulnerabilidades específicas de LLMs e agentes — como prompt injection, data poisoning e extração de modelos. A segurança ofensiva de IA exige uma metodologia e um conjunto de ferramentas próprios, que é justamente o foco do C|OASP.
Por que obter a certificação em segurança ofensiva de IA no Brasil com a Strong Security?
+
A Strong Security Brasil é parceira oficial da EC-Council e conduz toda a jornada C|OASP no Brasil — do treinamento à prova de certificação — com instrutores certificados e suporte local em português. Atuamos há mais de 20 anos em segurança da informação, com soluções em serviços gerenciados, consultoria e educação. Veja nossa agenda de treinamentos.
Quais carreiras a certificação habilita?
+
A credencial abre portas para AI Red Team Specialist, Offensive Security Engineer com foco em IA/LLM, AI Security Architect, AI Incident Response Engineer e AI Threat Hunter. Trata-se de um mercado em alta demanda, com profissionais de segurança de IA entre os mais bem remunerados da área.
Como me inscrever no C|OASP?
+
Fale com nossos especialistas pela página Fale Conosco ou consulte as próximas turmas na Agenda de Treinamentos da Strong Security Brasil.
Em resumo, o C|OASP é a forma mais direta de comprovar habilidades de segurança ofensiva de IA e de defesa de sistemas de inteligência artificial. Para iniciar sua jornada, fale com a Strong Security Brasil.
- EC-Council — Certified Offensive AI Security Professional (C|OASP)
- EC-Council — Certificações de Inteligência Artificial
- OWASP GenAI Security Project — Top 10 para Aplicações LLM (2025)
- MITRE — ATLAS (Adversarial Threat Landscape for AI Systems)
- NIST — AI Risk Management Framework (AI RMF)
- Strong Security Brasil — Treinamentos e Certificações
