CTFs corporativos sob medida

Para que serve

CTF não é só gincana. Dependendo de como é desenhado, ele resolve problemas concretos de gente e de capacitação.

• Recrutamento — avaliar candidatos por comportamento real em vez de currículo e conversa.
• Avaliação interna — mapear a competência técnica que o time já tem, e a que falta.
• Capacitação — fixar conteúdo de treinamento em formato competitivo, que costuma engajar mais.
• Engajamento e marca — evento aberto ou setorial para aproximar a sua empresa da comunidade de segurança.
• Onboarding — acelerar a familiarização de novos contratados com a stack e as convenções internas.

Desafios construídos sobre o seu contexto

Desafio genérico baixado de repositório público mede memória de writeup. Nós construímos os desafios sobre a sua realidade: a linguagem que o time usa, a arquitetura que ele mantém, as classes de falha que já apareceram nos seus pentests.

O resultado é um exercício em que o participante resolve algo que se parece com o trabalho dele, e a organização enxerga uma lacuna que importa de verdade.

• Categorias web, binária, forense, criptografia, cloud e Active Directory.
• Dificuldade progressiva, para que o evento funcione com níveis mistos na mesma sala.
• Infraestrutura, placar e suporte durante o evento por nossa conta.
• Formatos individual ou por equipe, presencial ou remoto.

O que você recebe

• Plataforma, desafios e infraestrutura do evento, operados por nós do início ao fim.
• Relatório de desempenho por participante e por categoria técnica.
• Writeups oficiais de todos os desafios, liberados após o encerramento.
• Leitura das lacunas de competência observadas, com sugestão de trilha de capacitação.

Formatos comuns

• Evento interno de um dia, como fechamento de uma trilha de treinamento.
• Processo seletivo com desafios liberados por etapa.
• Competição aberta patrocinada pela sua empresa, com objetivo de marca empregadora.
• Ambiente permanente, com desafios novos publicados periodicamente.

Perguntas frequentes

Precisamos de infraestrutura própria?

Não. Hospedamos a plataforma e os desafios, e cuidamos da operação durante o evento. Se a sua política exigir hospedagem no seu ambiente, também é possível — isso é definido no planejamento.

Serve para quem nunca participou de CTF?

Sim, desde que o evento seja desenhado para isso. Incluímos uma faixa introdutória com desafios guiados, para que quem está começando não passe o dia inteiro travado no primeiro problema.

Dá para usar em processo seletivo?

Sim, e é um dos usos mais eficientes. Vale combinar antes quais sinais interessam — velocidade, qualidade da documentação, colaboração — porque isso muda o desenho dos desafios e do placar.

Outros serviços

• Pentest de aplicações e infraestrutura
• Red team e simulação de adversário
• Simulação de phishing e engenharia social
• Treinamentos em segurança ofensiva