Skip to content
Blue Team Academy podcast artwork

Blue Team Academy

by Fabio Sobiecki

Technology

Um podcast para você quer proteger empresas e pessoas de ataques hackers

From the show's RSS feed, refreshed Apr 12, 2026. Source feed.

Subscribe Bookmark

Episodes

  1. Types of Security Controls Explained for IT Pros (Real Examples)

    You already run security controls. You just call them tickets.If you've enforced MFA, locked down a firewall rule, or set up a backup job, you've deployed security controls. In this video, we explain the types of security controls (preventive, detective, corrective, deterrent, directive…

    more

  2. Security Frameworks for IT Pros: Which to Learn

    If you patch on a schedule, review firewall rules, run joiner-mover-leaver tickets, or test restores — you have already been producing security framework evidence. You just were not the person holding the document.This is the comparison of the three frameworks you will actually meet in a US...

  3. Your Web Server Just Ran whoami. Now What? (RCE for Blue Teams)

    Your web server just ran whoami. Nobody on your team typed it.That single line in a process log is what remote code execution (RCE) looks like from the defender's side. In this video, we break RCE down the way a blue team actually works it: what it is, how the attack unfolds, how to check whether...

  4. What to Do After Security+ (If You Already Work in IT)

    Passed Security+ and already work in IT? Here's the next move that builds on what you already run: cloud security on the platform your employer uses. We also cover when it's the wrong call.📖 Full written breakdown, with every link: https://blueteam-academy.com/blog/after-security-plus/In this...

  5. Threat Modeling Explained for IT Pros (Real STRIDE Example)

    Threat modeling explained for IT professionals: what it is, a real STRIDE example on an internal HR portal, and how to run your first threat model on one system this week.Your vulnerability scanner will never flag "any computer on the internal network can call this API without logging in."…

    more

  6. Target Had a $1.6M Security Tool. It Still Lost 40 Million Cards

    In December 2013, attackers stole 40 million payment cards from Target in 19 days.Target was not a careless company. They had a malware detection system reported to cost $1.6 million, a security team watching the network 24 hours a day, and a payment card compliance certificate signed two months...

  7. Which Cybersecurity Certification Should You Get First? (Honest Breakdown)

    Which cybersecurity certification should you actually get first — if you're already working in IT? Not a generic top-10 list: this breaks it down by where you're starting from, what each certification actually costs, and which advanced certs to leave alone until you've already landed a role.0:00…

    more

  8. Is Security+ Worth It With 10 Years of IT Experience?

    If you've spent ten years patching servers and segmenting VLANs, you've already done a meaningful chunk of what CompTIA Security+ tests. So the useful question isn't "should I get it" — it's what the exam actually adds to what you already have.This is the honest breakdown: which third of the exam...

  9. 5 Blue Team Jobs for IT Pros (You Don't Have to Restart)

    Cybersecurity is not an entry-level field. It's a specialization — and that single distinction changes how an experienced IT professional should approach the move.This is a mapping exercise: five defensive security roles that take a lateral pivot from an IT background instead of a restart, what...

  10. How to Prepare for a Cybersecurity Job Interview (From IT)

    Cybersecurity interviews don't test what you already know from IT — they test how you think. This video walks through all three interview rounds, the four kinds of questions you'll actually face, and one repeatable way to structure your answers that works across every single one of them.Based on...

  11. 8 Tools Real Blue Teams Actually Run in 2026

    If someone on your team clicks a phishing email tonight, the tools your SOC already has running decide whether you catch it in minutes — or read about it in a breach report six months from now. In this episode: the 8 core tool categories every blue team runs — SIEM, EDR, network detection,...

  12. WannaCry Explained: How One Worm Took Down the NHS in a Day

    One piece of malware. No phishing. No user clicking anything. And on May 12, 2017, WannaCry took the UK's National Health Service offline in a single afternoon — 19,000 appointments cancelled, MRI scanners locked out, ambulances diverted.In this Breach File we walk through exactly what happened:...

  13. Break Into Cybersecurity Without Quitting Your IT Job

    You want to move into cybersecurity, but can't afford to quit your IT job. Here's the 5-step path most career advice never tells you about.The standard advice — quit, bootcamp, grind, take a $40k entry-level role — is wrong for anyone with real financial obligations. There's a better path. It…

    more

  14. Everyone Explains the Dark Web. Nobody Teaches You to Monitor It.

    Search "dark web" and you get the same spooky iceberg explainer a thousand times over. Useless if you already run infrastructure. This is the one nobody makes: how a blue team actually does dark web monitoring — how you watch for your company's leaked credentials, catch Tor traffic leaving your…

    more

  15. Help Desk to SOC Analyst: You're Missing 1 Pillar, Not 3

    You're not starting from zero. If you work help desk, sysadmin, or IT support, you already run the exact same loop a SOC analyst runs — monitor, triage, investigate, document, escalate. This video breaks down the one real skill gap, what the alert queue actually looks like day to day, and a...

  16. Zero Trust Explained for IT Pros (No Vendor Hype)

    Zero Trust for IT professionals — what it actually is, minus the vendor hype. NIST SP 800-207 in plain language, the six myths worth clearing up, and why your AD, MFA, and endpoint work already counts as a head start.Zero Trust is simultaneously the most oversold phrase in cybersecurity and one…

    more

  17. Cybersecurity Career Path for IT Pros (2026): Roles, Salaries & What Gets You Hired

    The cybersecurity career path, mapped for people already in IT: the roles, salaries, certs, and the one skill that actually gets you hired.If you already work in IT — help desk, sysadmin, networking, cloud, ops — you're not starting from zero. This is the full cybersecurity career path for IT...

  18. The 4-Phase Method to Defend Any IT Environment (Threat & Control)

    Every IT professional has been handed the same impossible question: "Take a look at our security — what should we be worried about?" Most freeze. Not because they lack skill, but because they lack a framework.The Threat and Control Method is a four-phase decision process for defending any IT...

  19. Container Security Is More Than Image Scanning (What Most Guides Miss)

    Your image scanner says your containers are secure. It's telling you about one layer of a system that has at least four. Here's what container security actually looks like — the real OWASP risk landscape, the 2018 Tesla Kubernetes breach that turned every abstract risk into a headline, and a...

  20. The MGM Breach Wasn't a Hack. It Was a Ten-Minute Phone Call

    On Friday, September 8, 2023, someone picked up a phone and called the MGM Resorts IT helpdesk. Ten minutes later, they had Super Admin over one of the biggest identity platforms in the hospitality industry — and MGM was on its way to a $100 million disclosure.This is a Breach Files breakdown of...

  21. Cybersecurity Awareness Training: Why It Scales (& Why It Usually Doesn't)

    Cybersecurity awareness isn't a compliance checkbox—it's a security control that scales.Most organizations treat employee training like a box to check. Annual PowerPoint. Forgotten by February. Meanwhile, sophisticated threat actors are running contextual phishing, supply chain attacks, and...

  22. How to Get Into Cybersecurity From IT (The Path That Actually Works)

    Think you need to start over to break into cybersecurity? You don't. If you already work in IT, you're closer to a cybersecurity career than almost anyone else — and this video shows you exactly why.Most IT pros assume cybersecurity is a closed club that wants years of experience they don't have....

  23. Cybersecurity Breaches: Equifax

    In this video, I approach the Equifax breach. What happened to this company, where they failed, and how the threat actors have succeeded.I also compared our cybersecurity method, Threat & Control, and how we could improve it to maybe avoid similar attacks on our companies.

  24. What is Cybersecurity? How IT Pros Can Transition to Security

    Career transition seems to be an issue for most IT professionals, but transition to Cybersecurity may not look like a restart.Thinking of moving to cybersecurity? Check this out https://www2.blueteam-academy.com/from-it-to-cybersecurity/#whatiscybersecurity #cybersecurity

  25. What Are Cybersecurity Threats? | Blue Team Academy

    🛡️ Get ready for the digital battle! In this episode of Blue Team Academy, Fabio Sobiecki unravels the world of cybersecurity threats, from the most common dangers to the most sophisticated attacks. 🕵️‍♂️ Learn how to identify the different types of threats, such as hackers, malware and...

  26. What is the Best Area of ​​Cybersecurity for You? | Blue Team Academy

    Are you lost in the vast world of cybersecurity, not knowing which path to take? 🤔 In this episode of Blue Team Academy, Fabio Sobiecki takes you on a complete tour of the main areas of cybersecurity, from incident response to governance and compliance. 🕵️‍♀️ Discover the advantages and...

  27. Breaking into Cybersecurity: Essential Skills to Launch Your Career

    Are you ready to kickstart your career in cybersecurity? In this episode of Blue Team Academy, we dive into the essential skills you need to break into the field. Whether you're just starting out or transitioning from another role, this episode will help you understand the key technical and...

  28. Breaking into Cybersecurity: Jobs, Opportunities, and How to Get Started

    Welcome to another episode of the Blue Team Academy podcast! In this episode, we dive deep into the world of cybersecurity and explore everything you need to know about starting a career in this rapidly growing field. Whether you're a tech enthusiast, an IT professional looking to pivot, or just...

  29. Trabalho Remoto em Cibersegurança: Desafios e Oportunidades para Profissionais Modernos

    Neste vídeo, exploramos os desafios e oportunidades do trabalho remoto em cibersegurança. Discutimos a importância da segurança da informação, a necessidade de usar dispositivos corporativos e a vantagem de usar VPNs. Também falamos sobre os benefícios do home office, como maior concentração e...

  30. Construindo Fortalezas Digitais: Como Se Tornar um Arquiteto de Segurança Sem Perder a Cabeça!

    Bem-vindo a mais um episódio do Blue Team Academy! No vídeo de hoje, 'Construindo Fortalezas Digitais: Como se tornar um arquiteto de segurança sem perder a cabeça!', vamos explorar o fascinante mundo do Arquiteto de Segurança da Informação. Se você está buscando uma nova direção para sua…

    more

  31. Privacidade em Xeque: O Caso ProtonMail e a Prisão do Ativista Catalão

    Privacidade em xeque! No episódio de hoje do Blue Team Academy, mergulhamos no controverso caso do ProtonMail e a prisão de um ativista catalão. ProtonMail, conhecido por suas promessas de privacidade e segurança, enfrentou críticas após compartilhar dados de um usuário sob pedido da justiça....

  32. Como hacker éticos não são presos por quebrarem a lei?

    Você já se perguntou por que hackers éticos não são presos, mesmo quando parecem 'quebrar a lei'? No episódio de hoje do Blue Team Academy, exploramos o fascinante mundo do hacking ético e como esses profissionais operam dentro dos limites legais para melhorar a segurança cibernética. Descubra o...

  33. Se sua empresa não está fazendo backup assim, pode estar errada

    Seja bem-vindo a mais um episódio do Blue Team Academy! Hoje, mergulhamos profundamente na essencial arte do backup de dados empresariais. Entender como proteger eficazmente os dados críticos da sua empresa é mais do que uma habilidade — é uma necessidade. Neste episódio, exploramos desde os...

  34. 5 ferramentas hackers que também podem rodar no seu Windows

    Descubra as cinco principais ferramentas de segurança cibernética que todo profissional deve dominar! Este vídeo apresenta um guia prático sobre como utilizar o NMAP, Nessus, WireShark, Metasploit e Burp Suite para fortalecer sua defesa cibernética. Com demonstrações passo a passo, você aprenderá...

  35. Estratégias Essenciais para Gestão de Vulnerabilidades

    No programa Blue Team Academy de hoje, Fábio Sobiecki mergulha profundamente no mundo da segurança da informação, oferecendo insights valiosos sobre gestão de vulnerabilidades. Com um foco na importância de identificar, classificar, remediar e mitigar vulnerabilidades em softwares e processos,...

  36. Dominando o NIST Cybersecurity Framework 2.0: O Que Mudou e Como Aplicar na Sua Organização

    Bem-vindo ao episódio de hoje do Blue Team Academy, onde mergulhamos profundamente no recém-lançado NIST Cybersecurity Framework 2.0 (CSF 2.0) e exploramos como ele pode revolucionar a segurança cibernética na sua organização. Se você é um profissional iniciante em cibersegurança ou já tem...

  37. Segredos Revelados: Como Fortalecer Sua Postura de Segurança

    Bem-vindos a mais um episódio revelador do Blue Team Academy, onde desvendamos os mistérios da cibersegurança para proteger o que mais importa no seu mundo digital. Hoje, embarcamos em uma jornada crítica: melhorar sua postura de segurança. Neste episódio, mergulharemos fundo nas estratégias...

  38. O jogo de xadrez da cybersegurança: estratégias avançadas para red & blue

    Neste episódio, exploramos o dinâmico campo da cibersegurança, comparado a um jogo de xadrez onde equipes de Red e Blue desempenham papéis críticos na defesa e simulação de ataques cibernéticos. O Red Team foca em testar as defesas, utilizando uma gama de métodos e ferramentas, como phishing e…

    more

  39. Blindagem Digital: Como Pequenas Empresas no Brasil Estão Virando o Jogo Contra Hackers

    Neste episódio especial da Blue Team Academy, mergulhamos no mundo invisível da cibersegurança, revelando como pequenas empresas brasileiras estão transformando suas vulnerabilidades em fortalezas digitais. À medida que os ataques cibernéticos se tornam cada vez mais sofisticados, descubra as...

  40. Decifrando o COBIT: Como ele te ajuda na Segurança das Empresas

    Neste episódio, discutimos o COBIT (Control Objectives for Information and Related Technologies), um framework crucial na área de Tecnologia da Informação. Exploramos seus princípios, aplicabilidade na segurança da informação e benefícios para profissionais dessa área. Vamos abordar o COBIT...

  41. Desvendando os Segredos e Defesas Contra Ataques de Rainbow Table

    Você já ouviu falar sobre Ataques de Rainbow Table, mas sabe realmente o que se esconde por trás dessa técnica que soa tão colorida? No episódio de hoje de 'Blue Team Academy', mergulhamos profundamente nas entranhas dos Ataques de Rainbow Table, uma das ferramentas mais astutas e perigosas no...

  42. Primeiros Passos em Threat Intelligence: Orientações para Profissionais Iniciantes

    Neste vídeo, Fabio Sobiecki, um especialista em segurança da informação, introduz o conceito de "Threat Intelligence" (Inteligência de Ameaças) e como ele é crucial na prevenção de ataques cibernéticos. Ele explora casos práticos, aborda a importância da análise e correlação de dados, e…

    more

  43. Será que ainda vale a pena ter certificação CISSP hoje em dia?

    A certificação CISSP já foi citada como a principal ou mais desejada certificação profissional para segurança da informação. Parece que seu reinado está ameaçado, a medida que novas certificações de produto e profissionais são desenvolvidadas. Mas hoje, Fabio Sobiecki, que é certificado CISSP…

    more

  44. 5 motivos para você se tornar profissional de cibersegurança ainda em 2024

    A cada virada de ano, nós costumamos fazer promessas para este novo ciclo e provavelmente você deve estar pensando que em 2024 você quer se tornar profissional de segurança da informação. Neste vídeo, vamos discutir e te dar 5 motivadores para você seguir este objetivo de se preparar,...

  45. Como fazer segurança da informação em criptomoedas

    As criptomoedas estão em evidência por que muitas pessoas físicas e até jurídicas estão começando a trabalhar com isso, e precisam assegurar suas auto-custódias. Óbviamente não é um tutorial de como fazer a segurança de carteiras, mas é uma visão sobre os cuidados que nós profissionais temos que...

  46. Passwordless, sem senha ou menos senha?

    A palavra da moda é "passwordless", mas tenho visto muitos fabricantes fazendo isso errado e consequentemente os profissionais de segurança da informação entram nessa. Afinal, passwordless é diminiuir o uso de senhas ou eliminar 100% as senhas dos seus ambientes? Já é sabido que as senhas colocam...

  47. Forense computacional, ainda é uma opção de carreira?

    Será que vale a pena investir seu tempo para conhecer e se aprofundar para se tornar um profissional de forense computacional? Apesar de ser o sonho de muitos jovens que buscam começar na carreira de segurança da informação, a opçao de forense computacional pode se tornar um nicho de mercado onde…

    more

  48. Como montar seu lab de testes para ferramentas de cibersegurança?

    Você sabe, mas vale a pena lembrar. NUNCA teste produtos de segurança em ambientes reais. Além de ser crime, você pode causar danos severos e pode correr riscos desnecessários. Para isto, temos recursos bem dinâmicos e acessíveis para montar ambinetes separados, segregados e vulneráveis para...

  49. Relatório de Força de Trabalho da (ISC)2 2023

    O relatório de Força de Trabalho em Segurança da Informação já está disponível e vamos aqui discutir os pontos chave deste documento. Para que serve este relatório? Quem gera o relatório? De onde eles tiram estas informações? Estas e outras dúvidas serão respondidas por mim aqui então começa logo…

    more

  50. Como criar ou atualizar sua política de segurança da informação

    Ter uma política de segurança da informação, para muitos é o primeiro passo de organização da área em uma empresa. Mas vamos ver neste episódio que não se começa por aí, até mesmo por que muitas empresas já possuem políticas defasadas ou que ninguém sabe ou conhece. Como profissional de segurança...

View all 188 episodes →

About this show

Um podcast para você quer proteger empresas e pessoas de ataques hackers

Hosted by

Fabio Sobiecki

Categories

Technology

Frequently asked questions

How many episodes does Blue Team Academy have?

Blue Team Academy has 188 episodes on PodParley. The most recent episode was published on November 9, 2026.

What is Blue Team Academy about?

Um podcast para você quer proteger empresas e pessoas de ataques hackers

How often does Blue Team Academy release new episodes?

Blue Team Academy publishes every two weeks, based on its 188 episodes since July 2020.

Who hosts Blue Team Academy?

Blue Team Academy is created and hosted by Fabio Sobiecki.
Link copied