Currículo de cibersegurança: de suporte técnico a analista de SOC

Um analista de suporte técnico que resolve incidente de rede, configura firewall e já lidou com tentativa de phishing na própria empresa tem boa parte da base que uma vaga de analista de segurança da informação pede. O problema é que o currículo dele fala em suporte técnico e infraestrutura de rede, nunca em SOC, SIEM ou resposta a incidente, os termos que o parser da vaga de segurança realmente procura. A experiência existe, mas não está escrita na língua que a triagem entende.

Este guia mostra como nomear a experiência de suporte e redes no vocabulário de segurança da informação, os níveis de SOC, a diferença entre red team e blue team, as certificações que pesam de verdade e como montar prova prática sem ter tido o título antes.

Regra do Nível Declarado: toda experiência de segurança no currículo precisa vir com o nível exato, N1, N2 ou N3, red team ou blue team, porque a vaga pede um nível específico e confundir os dois custa a entrevista, mesmo quando a experiência de base é real.

Suporte técnico e redes viram experiência de segurança quando descritos com o vocabulário de incidente e detecção

Configurar firewall, investigar tráfego suspeito e responder a um incidente de phishing são atividades de segurança, mesmo quando exercidas dentro de um cargo de suporte ou redes. O currículo precisa nomear isso de forma explícita, não deixar essa interpretação a cargo de quem lê.

Antes: Analista de suporte de TI com experiência em configuração de firewall e resolução de incidentes de rede.
Depois: Analista de Segurança da Informação (SOC N1) | monitoramento de alertas em SIEM, resposta a incidente de phishing e configuração de regras de firewall.

A mudança está em nomear a mesma atividade pelo termo que a área de segurança usa. Para quem ainda está nessa transição e quer revisar a base de suporte antes de migrar, o guia de currículo de analista de suporte de TI cobre a estrutura de partida.

SOC N1, N2 e N3 pedem currículos diferentes, mesmo dentro da mesma função de monitoramento

Security Operations Center é organizado em níveis, e cada um exige uma profundidade técnica diferente. Escrever a experiência no nível errado é um dos motivos mais comuns de descarte em vaga de SOC.

• N1: triagem inicial de alertas, decidindo o que escalar. Cite se você já usou uma ferramenta de SIEM para essa triagem, como Splunk ou Microsoft Sentinel.
• N2: investigação mais profunda do alerta escalado, correlacionando eventos de diferentes fontes.
• N3: resposta a incidente complexo e ajuste das regras de detecção que geraram falso positivo ou deixaram passar um ataque real.
• SIEM (Splunk, Sentinel): cite o produto usado, porque a vaga costuma pedir experiência em uma ferramenta específica.
• EDR: ferramenta de detecção e resposta em endpoint, cada vez mais citada junto de SIEM em vaga de SOC.

Red team e blue team descrevem funções opostas, e confundir os dois no currículo é um erro comum

Red team ataca de forma simulada para encontrar falha antes de um atacante real, geralmente ligado a pentest. Blue team defende, monitora e responde. A maioria das vagas de nível inicial e pleno é de blue team, e descrever monitoramento como se fosse teste de invasão gera desconfiança na entrevista.

Antes: Experiência em segurança da informação com foco em proteção de sistemas.
Depois: Blue Team | monitoramento contínuo de alertas em SIEM, resposta a incidente e hardening de servidores conforme boas práticas de ISO 27001.

Se você já participou de pentest formal, mesmo que interno, cite isso separadamente como experiência de red team, sem misturar as duas frentes na mesma frase.

Security+, CEH, OSCP e CISSP não são intercambiáveis, cada uma prova uma coisa diferente

Certificação pesa mais em segurança da informação do que em muitas outras áreas de TI, porque valida conhecimento formal difícil de comprovar só com experiência de suporte. Mas cada uma tem um público diferente, e citar a errada para o seu nível pode soar como exagero.

Security+ e CEH são certificações de entrada e intermediárias, adequadas para quem está migrando de outra área de TI. OSCP é avançada e voltada a pentest prático. CISSP é voltada a gestão de segurança em nível sênior. Comece pela primeira faixa e cite as avançadas apenas se você já as possui de fato.

LGPD, ISO 27001, NIST e OWASP são as normas que aparecem literalmente nas vagas, mesmo em cargo técnico

Governança de segurança, ou GRC, deixou de ser assunto só do jurídico. Vagas técnicas de segurança da informação citam essas normas com frequência, porque a implementação prática de controle de acesso e classificação de dados é trabalho técnico.

Se você já participou de projeto de adequação à LGPD, implementou controle segundo ISO 27001 ou aplicou recomendação da OWASP para segurança de aplicação web, cite cada uma nomeada, não apenas como conhecimento em normas de segurança.

Um laboratório próprio documentado prova experiência de segurança sem ter tido o título antes

Quem migra de suporte ou redes para segurança da informação enfrenta a mesma barreira de qualquer transição: falta de título formal anterior na área. A prova mais direta é um laboratório próprio, mesmo que virtual, simulando a detecção e resposta a um ataque comum, documentado do início ao fim. Para o vocabulário completo esperado nessa e em outras áreas técnicas antes de fechar o currículo, veja a lista de palavras-chave por área.

O que fazer agora com o seu currículo de analista de segurança da informação

Se o seu currículo descreve suporte e redes sem nomear SOC, SIEM, o nível exato de atuação e as normas de referência, ele compete em desvantagem contra quem tem a mesma base técnica e escreveu no vocabulário que a vaga de segurança usa. Essa tradução é o que decide a triagem antes mesmo de chegar à entrevista.

Rode a análise gratuita em /ats com a vaga colada para ver quais termos estão faltando no seu texto atual. Se o score vier baixo, a otimização completa custa R$ 7,80 via PIX em /checkout. Se o seu caminho for mais para o lado de infraestrutura e automação do que de segurança pura, o vocabulário correspondente está em currículo de DevOps, cloud e SRE.

Perguntas frequentes