Segurança da informação aparece no currículo de quem trabalha com TI, de quem cuida de dados de clientes e até de quem controla acesso a um prédio, quase sempre como uma linha genérica de conhecimento. A triagem lê a palavra, o recrutador pergunta o que foi feito, e a resposta costuma ser um procedimento que a pessoa seguiu sem nome. Escrever bem essa área é dizer o controle que você operou, o escopo em que ele valia e o resultado que ele deu, separando o trabalho de execução do trabalho de desenho.

Controle de acesso é a primeira prova que o recrutador confere

Se você mexe com permissões de sistema, a linha mais forte é a revisão de acesso. Ela mostra que alguém decidia quem entra e quem sai de cada sistema, e que esse processo tinha periodicidade. Escreva a frequência, o número de usuários e o que você removeu.

Antes: Conhecimento em segurança da informação e controle de acessos.

Depois: Revisei a cada trimestre as permissões de cerca de 140 usuários do sistema de folha de pagamento. Os acessos de desligados passaram a ser removidos no primeiro dia útil após a saída.

A segunda versão tem escopo, frequência e prazo, e cada uma dessas coisas é verificável. Se a revisão foi de outra pessoa e você só executou, escreva a execução e diga quem aprovava. Esse detalhe importa mais do que a palavra controle, porque a entrevista quer saber quem decidia.

Vulnerabilidade se descreve pelo ciclo de correção, não só pelo scanner

Gestão de vulnerabilidades é uma das áreas que mais aparecem em vagas de segurança, e quase sempre o currículo nomeia só a ferramenta de varredura. A ferramenta é o início do processo. O que a vaga quer saber é como os achados viravam correção: quem recebia, em que prazo e com que critério de prioridade.

Escreva o ciclo com três partes: a varredura ou o relatório que você recebia, a regra de prazo por severidade e a correção acompanhada até o fechamento. Um exemplo de linha seria a correção de achados críticos em servidores em até cinco dias úteis, com acompanhamento semanal junto à equipe de infraestrutura. Não invente o prazo. Use o que a empresa definia, e diga que era a regra dela.

LGPD no currículo se prova com a prática, e a lei entra como referência

A Lei nº 13.709/2018 é a LGPD, e a ANPD é o órgão que zela por ela e a fiscaliza em todo o território nacional. Essas duas informações cabem numa frase, e não substituem a prática. O que o recrutador quer conferir é se você sabe identificar dado pessoal, limitar o uso e registrar a decisão.

Antes: Conhecimento em LGPD e proteção de dados.

Depois: Mapeei os dados pessoais coletados em três formulários de cadastro de clientes e propus a retirada de dois campos sem finalidade definida. A mudança foi aprovada pelo jurídico e aplicada antes da próxima campanha.

Se a vaga é de compliance ou de privacidade, essa prática é o centro da linha. Se é de TI geral, ela pode ser uma frase de apoio. O texto sobre a LGPD nos dados de candidatos mostra o outro lado do mesmo tema, que é o que o próprio sistema de triagem faz com os dados que você envia.

Normas como ISO 27001 descrevem sistema, e o currículo precisa mostrar a sua parte

ISO 27001 é uma norma de sistema de gestão de segurança da informação. Ela descreve como uma organização define riscos, controles e revisões, e não é um checklist que se aplica sozinho. Por isso, quem trabalha com essa norma escreve a parte que participou: a análise de riscos de um processo, a revisão de um controle documentado, a evidência reunida para uma auditoria interna.

Antes: Experiência com ISO 27001 e gestão de riscos.

Depois: Participei da análise de riscos do processo de pagamento a fornecedores, com matriz de probabilidade e impacto por controle. Dos doze riscos levantados, sete ganharam dono e prazo de tratamento.

Essa linha serve para a vaga de especialista e para a de auditoria. Para uma vaga de TI geral, a norma pode aparecer como contexto de um controle que você operou. Escreva a norma com o nome completo na primeira vez e deixe a edição fora do texto, porque você não precisa dela para provar o trabalho.

Incidente se escreve com o papel de quem atendeu e o tempo de resposta

Em TI geral, a maioria dos incidentes de segurança chega como um usuário que clicou num link suspeito ou perdeu uma senha. O atendimento desse chamado é parte da segurança da informação, e o currículo deve descrevê-lo como tal, com o papel e o tempo de resposta. Se o atendimento de chamados é o centro do seu trabalho, o currículo de técnico em informática mostra como medir esse atendimento sem inventar número.

Antes: Atendimento a incidentes de segurança.

Depois: Atendi chamados de tentativa de phishing e de credencial comprometida, isolando a conta, redefinindo a senha e registrando o chamado. O tempo médio de resposta ficou abaixo de uma hora no horário comercial.

Se o incidente foi tratado por outra equipe e você só repassou o chamado, escreva o repasse, e não a resolução. Para ver a diferença entre um analista de suporte e um analista de incidentes, o guia de currículo de cibersegurança separa os níveis de atuação e o vocabulário de cada um.

Em áreas não técnicas, a segurança aparece como procedimento

Contabilidade, operações e segurança patrimonial também lidam com informação sensível, e as vagas dessas áreas pedem o procedimento. Um controle de documentos fiscais com acesso restrito, uma regra de guarda de contratos ou um registro de visitantes com credencial são exemplos de segurança da informação que o recrutador daquela área reconhece.

Escreva o procedimento com a regra e o volume, como faria qualquer rotina. Um vigilante que faz controle de acesso, por exemplo, pode escrever o registro de visitantes, a conferência de credenciais e a ronda com o número de postos. Nada disso é segurança de sistemas, e o texto não precisa fingir que é.

Sem experiência formal, prove o controle num caso próprio

Quem está entrando na área pode montar a prova sem emprego anterior. Um caso próprio com uma regra de senha documentada, uma revisão de permissões do seu próprio ambiente ou um mapeamento de dados pessoais de um projeto pessoal dá uma linha com ação, escopo e resultado. Escreva o caso como projeto, com a data de início e o que foi concluído, sem sugerir que houve uma empresa por trás dele.

O que não funciona é transformar um curso em experiência. Um certificado concluído diz que você estudou, e a linha de experiência precisa dizer o que você fez. Se a vaga exige certificação específica, a forma de tratar a LGPD como competência e o guia de cibersegurança dão o caminho para escrever essas duas coisas separadamente.

Escreva segurança da informação como controle operado, com escopo e prazo

A regra deste texto é uma: cada linha de segurança diz o controle, o escopo em que ele valia, o prazo ou a frequência e o resultado. Sem esses quatro, a palavra segurança da informação é um nome de área, e a entrevista pede a prática que a sustenta. Para quem atua em TI geral, a linha de acesso, de incidente e de vulnerabilidade já cobre a maior parte da triagem.

Antes de enviar, procure cada termo de segurança da vaga no seu texto e confira se há uma prática ao lado dele. Para isso, a análise gratuita do AjustaCV compara o currículo com o texto da vaga que você colar, sem cadastro, e mostra quais termos da vaga o seu currículo já tem e quais faltam.

Perguntas frequentes

Conhecimento em segurança da informação aparece como habilidade no currículo?

Como linha solta, quase não ajuda, porque não diz o que você fez nem com que nível de responsabilidade. Escreva o controle que você operou, como revisão de acessos ou gestão de senhas, com o escopo e o resultado. A habilidade vira prova quando está ligada a uma tarefa que alguém pode perguntar em entrevista.

LGPD precisa aparecer no currículo de quem não é da área jurídica?

Só quando a vaga pede e você tem uma prática concreta para mostrar, como mapear dados pessoais de um formulário ou restringir acesso a uma base. A LGPD é a Lei nº 13.709/2018, fiscalizada pela ANPD. Escrever a lei sem uma prática associada não mostra nada, e a entrevista costuma perguntar o que você fez com os dados.

ISO 27001 vale a pena citar se eu nunca fui auditado nela?

Vale citar se você participou de alguma parte do sistema, como a análise de riscos ou o controle de um processo documentado. Se nunca participou, escreva o conhecimento como estudo, sem sugerir que a empresa era certificada. Certificação só entra com nome e comprovante, e a versão da norma não deve aparecer se você não a conferiu na fonte.

O que escrever se a vaga de segurança pede experiência e eu trabalho em TI geral?

Escreva as tarefas de segurança que você já executou em TI: concessão e revogação de acessos, atualização de sistemas, atendimento de incidentes de phishing. Cada uma tem um escopo e um prazo. Esse histórico costuma ser suficiente para a triagem de um cargo de entrada, desde que o texto não se apresente como especialização que você não tem.

Vigilante ou operador de controle de acesso tem segurança da informação no currículo?

Tem, quando o trabalho inclui registro de visitantes, controle de credenciais ou acesso a áreas restritas. Essas atividades são de segurança física e patrimonial, e o texto deve dizer isso. Escreva o procedimento, o volume e a regra que você seguia, sem tentar transformar a função em segurança de sistemas.

Quer otimizar seu currículo para uma vaga específica?

O AjustaCV reescreve seu currículo para passar nos filtros ATS da vaga que você escolher. Pronto em minutos.

AJUSTAR MEU CURRÍCULO — R$9,90