Níveis mais comuns nas vagas: Júnior, pleno e sênior, com trilhas diferentes: SOC e resposta a incidentes, governança e conformidade, testes de intrusão e segurança de aplicações.
Palavras-chave do ATS para currículo de analista de segurança da informação
Escreva os termos abaixo como o anúncio escreve, no resumo e dentro das experiências. A comparação do ATS é literal: sinônimo que a vaga não usa quase não pontua.
Competências técnicas
- SIEM
- resposta a incidentes
- gestão de vulnerabilidades
- ISO 27001
- NIST Cybersecurity Framework
- LGPD
- análise de logs
- gestão de identidades e acessos
- hardening
- testes de intrusão
- segurança em nuvem
- políticas de segurança
- análise de riscos
- EDR
- conscientização de usuários
Competências comportamentais
- ética
- discrição
- raciocínio analítico
- calma em crise
- comunicação de risco para a gestão
- atualização constante
Sistemas e ferramentas
- Splunk
- Microsoft Sentinel
- CrowdStrike
- Tenable Nessus
- Qualys
- Burp Suite
- Wireshark
- Microsoft Defender
Cursos e certificações
- CompTIA Security+
- ISO 27001 Lead Implementer ou Lead Auditor
- CEH (EC-Council)
- CISSP (ISC2)
- Microsoft SC-200
Resumo profissional pronto para analista de segurança da informação
Analista de segurança da informação pleno com 4 anos de experiência em SOC e gestão de vulnerabilidades em uma rede varejista. Monitoro alertas no Microsoft Sentinel, conduzo a resposta a incidentes e coordeno o ciclo de correção de vulnerabilidades com os times de infraestrutura. Participei da preparação para a certificação ISO 27001 da empresa e tenho CompTIA Security+ e SC-200.
Troque os dados pelos seus e preserve os termos que o anúncio pede.
Como descrever a experiência de analista de segurança da informação
Analista de segurança da informação pleno
- Monitorei alertas no Microsoft Sentinel e criei 35 regras de detecção ajustadas ao ambiente, reduzindo falsos positivos
- Conduzi a resposta a 40 incidentes, incluindo contenção de uma campanha de phishing direcionada ao financeiro
- Estruturei o ciclo mensal de varredura com Nessus e baixei de 60 para 25 dias o tempo médio de correção de vulnerabilidades críticas
- Apoiei a implantação dos controles da ISO 27001 e a auditoria de certificação sem não conformidades maiores
- Criei campanhas de conscientização com simulações de phishing para 3 mil colaboradores
Currículo de analista de segurança da informação sem experiência
Comece pelos fundamentos de redes e de sistemas operacionais, e mostre prática: laboratório no TryHackMe ou no Hack The Box, desafio de CTF, um homelab documentado. Suporte técnico e infraestrutura são os caminhos mais comuns para o primeiro emprego na área. A Security+ é uma boa primeira certificação.
Como a vaga de analista de segurança da informação é triada na Gupy
O formulário da Gupy em vagas de segurança pergunta certificação e experiência com SIEM ou EDR específicos. Deixe as certificações em uma seção própria, com nome oficial e emissor, e cite no texto só as ferramentas que você operou de verdade.
Carta de apresentação para analista de segurança da informação
Prezada equipe da Cooperativa de Crédito Vale Norte,
Sou André Figueiredo, analista de segurança da informação, e me candidato à vaga de analista de SOC pleno. Estou há quatro anos na área de segurança de uma rede varejista com cerca de 3 mil colaboradores.
Minha rotina é monitoramento no Microsoft Sentinel, resposta a incidentes e gestão de vulnerabilidades. Escrevi 35 regras de detecção adaptadas ao nosso ambiente, o que reduziu bastante o ruído do time, e conduzi a contenção de uma campanha de phishing direcionada ao financeiro antes que houvesse perda. Reorganizei ainda o ciclo de correção de vulnerabilidades, e o tempo médio para tratar as críticas caiu de 60 para 25 dias.
No setor financeiro a exigência regulatória é maior e a comunicação de risco com a diretoria precisa ser clara. Participei da preparação para a ISO 27001 da empresa, então estou acostumado a transformar achado técnico em plano de ação com prazo e responsável.
Tenho CompTIA Security+ e SC-200. Agradeço a atenção.
Atenciosamente,
André Figueiredo
Antes de enviar, troque o nome da empresa, o nome da vaga e coloque um fato seu.
Perguntas frequentes sobre currículo de analista de segurança da informação
Qual certificação vale mais para começar?
A CompTIA Security+ é bem reconhecida para quem está entrando. Depois, a escolha depende da trilha: SC-200 para SOC em ambiente Microsoft, ISO 27001 para governança, OSCP para pentest.
Posso citar incidentes que atendi?
Pode, sem expor detalhe confidencial. Descreva o tipo de incidente, o que você fez e como terminou, seja contenção rápida, seja ausência de perda.
LGPD entra no currículo de segurança?
Entra, principalmente em vaga de governança. Cite mapeamento de dados, relatório de impacto e controles implantados para atender à lei.