Trilhas
O resto do repositório é organizado por tipo de material: cursos numa pasta, labs em outra, projetos em outra. Isso serve para quem já sabe o que procura.
Esta pasta é o outro eixo: uma página por especialização, com tudo daquela trilha reunido — o que a função faz no dia a dia, o caminho em ordem, os projetos, o teste de saída e o que perguntam em entrevista.
Escolha uma por vez. Os fundamentos são ~70% comuns entre elas, então trocar depois custa pouco. Tentar duas ao mesmo tempo custa caro.
| Trilha | Boa para quem | Fase 2 | Lab próprio |
|---|---|---|---|
| Blue Team / SOC | Quer contratar rápido; gosta de investigar | ~120h | Sim |
| Red Team / Pentest | Gosta de quebrar e de escrever sobre isso | ~120h | Sim |
| Cloud Security | Já mexe com infraestrutura | ~120h | Parcial |
| GRC / LGPD | Gosta de norma, processo e escrita | ~90h | Não precisa |
| AppSec / DevSecOps | Já programa | Não mapeada | Parcial |
| Malware / Engenharia reversa | Curte baixo nível e paciência | Não mapeada | Sim |
Antes de escolher
Você precisa das fases 0 e 1 do roadmap independentemente da trilha — são ~180h de redes, sistemas, linha de comando e fundamentos de segurança. Escolher trilha antes disso é escolher no escuro.
Se ainda não sabe qual: comece por Blue Team. É a que tem mais vaga de entrada, a que dá base para entender as outras, e a que exige menos investimento em lab.
Ordem sugerida, se todas interessam
Blue Team → Cloud → Red Team → GRC.
Blue primeiro porque ensina a ver o sistema funcionando. Cloud depois porque hoje quase tudo está lá. Red depois de Blue porque atacar o que você sabe defender é mais rápido que o contrário. GRC por último porque ela se alimenta de experiência técnica.
Duas lacunas conhecidas deste repositório
São reais e estão aqui declaradas em vez de escondidas:
- AppSec e Malware/RE não têm fase 2 no
ROADMAP.md. O roadmap mapeia 2A (Blue), 2B (Red), 2C (Cloud) e 2D (GRC). As duas páginas dessas trilhas montam a sequência a partir dos cursos e projetos existentes, mas sem carga horária oficial do roadmap. - Quatro trilhas não têm plataforma de lab dedicada em
labs/. Cloud, GRC, AppSec e Malware/RE praticam no home lab ou em ambiente que a própria página indica.