Destaques
Títulos semelhantes
Responsável pela Segurança da Informação, Especialista em Segurança Informática, Administrador de Segurança de Dados, Analista de Segurança de Redes
Descrição do cargo
Os analistas de segurança da informação protegem os sistemas de informática e os arquivos digitais de uma organização por meio do planejamento e da implementação de medidas de segurança. Isso envolve o monitoramento regular das redes e a investigação de possíveis violações de segurança, caso elas ocorram.
Atualização sobre o Futuro do Trabalho
Os agentes de IA conseguem detectar ameaças mais rapidamente do que nunca, mas os cibercriminosos também estão utilizando ferramentas de IA. Os profissionais de segurança cibernética devem se adaptar, supervisionando as defesas baseadas em IA, antecipando riscos emergentes e desenvolvendo estruturas estratégicas de segurança.
Aspectos gratificantes da carreira
- Ser capaz de ajudar pessoas com problemas complexos que elas talvez não compreendam, mas que, no fim das contas, as deixam mais seguras
- Tarefas intelectualmente estimulantes e novos desafios a cada dia criam um ambiente de trabalho interessante
- Estar na linha de frente das novas vulnerabilidades e problemas de segurança, e desenvolver soluções para corrigi-los
Os bastidores
Descrição do cargo
Comunicação: verificar e-mails para analisar os problemas relatados pelos usuários e determinar se um cliente precisa de ajuda, se algum servidor foi comprometido ou se há uma emergência de segurança que precise ser resolvida
- Exemplos de problemas relatados incluem casos em que um sistema foi comprometido por malware comum ou em que um pesquisador deixou informações em um laptop que foi perdido ou roubado.
- Os analistas de segurança da informação também devem documentar as violações de segurança detectadas em relatórios apresentados à gerência
Consultoria: os analistas de segurança da informação também prestam assessoria a especialistas na área.
- Por exemplo, se um usuário de computador quiser iniciar um serviço online, mas quiser ter certeza de que está seguro, ou se quiser instalar e usar um produto de segurança online, um analista de segurança da informação pode orientá-lo
- Os analistas de segurança da informação também recomendam medidas de segurança ou softwares à administração
Enfrentando desafios técnicos: realizando tarefas de administração de sistemas
- Configuração de firewalls e programas de criptografia de dados para proteger dados e informações
- Detectar violações de segurança e identificar sua causa principal
- Testar o sistema atual em busca de vulnerabilidades por meio da simulação de ataques
- Criação de novas ferramentas de segurança para o departamento de segurança da informação
- Aprimorar as ferramentas existentes por meio de alterações de configuração
Pesquisa: manter-se atualizado sobre novas ferramentas e/ou produtos de segurança
-
Embora os analistas de segurança da informação realizem essas tarefas ao longo do dia, eles lidam com pessoas e desafios diferentes no dia a dia
Competências necessárias
Competências interpessoais
- Pensamento crítico e resolução de problemas
- Analítico e atento aos detalhes
- Expressão oral e escuta ativa
Competências técnicas
- Testes de penetração e de vulnerabilidade
- Conhecimento de programas antivírus e antimalware
- Eletrônica de computadores: redes, roteamento e comutação, conhecimentos sobre placas de circuito impresso e processadores
- Protocolos de firewall e detecção/prevenção de intrusões
- Linguagens de programação: C, C++, C#, Java ou PHP
- Computação em nuvem
- Gerenciamento de Informações e Eventos de Segurança (SIEM)
Competências em software
- Sistemas operacionais: por exemplo, Microsoft Windows, Bash, UNIX e Linux
- Desenvolvimento web: por exemplo, JavaScript, AJAX, Microsoft ASP.NET
- Monitoramento e segurança de rede: por exemplo, Nagios, Wireshark, Sistema de Prevenção de Intrusões, Websense Data Loss Prevention
Diferentes tipos de organizações
- Praticamente qualquer organização que utilize computadores precisará, em algum momento, de um analista de segurança da informação para garantir que seus sistemas funcionem com segurança
- A segurança da informação é especialmente crucial para hospitais e órgãos públicos
Expectativas/Sacrifícios necessários
- No nível inicial, os analistas de segurança da informação podem esperar ter jornadas de trabalho longas
- Os analistas de segurança da informação também podem ser colocados de plantão, o que significa que deverão manter o celular ligado 24 horas por dia, 7 dias por semana, para que possam ser os primeiros a responder em caso de uma violação de segurança (que pode ocorrer a qualquer hora do dia ou da noite)
Tendências atuais do setor
- A posse de diversos certificados em segurança da informação torna você um candidato mais qualificado para um cargo de analista de segurança da informação
- Os alunos estão começando a aprender linguagens de programação o mais cedo possível, para terem uma vantagem sobre a concorrência e também porque há muito o que aprender
Que tipo de coisas as pessoas que seguem essa carreira gostavam de fazer quando eram mais jovens…
- Quebra-cabeças
- Leitura
- Qualquer atividade que exija curiosidade e paixão por inventar coisas!
Formação e capacitação necessárias
- Os analistas de segurança da informação podem iniciar sua carreira com um diploma de bacharel em ciência da computação, segurança cibernética ou outra área relacionada à informática e tecnologia da informação. Em alguns casos, experiência profissional e certificações suficientes já são suficientes para conseguir um cargo de nível inicial
- Existem dezenas de certificações relacionadas à função de Analista de Segurança da Informação disponíveis, incluindo:
- Amazon - Especialização em Segurança Certificada pela AWS
- Associação Americana de Gestão de Informações em Saúde - Certificado em Privacidade e Segurança na Área da Saúde
- Broadcom:
- Administração do Symantec Cloud Workload Protection
- Administração da segurança do data center
- CIW:
- Técnico em Segurança da Web da CIW
- Profissional em Segurança da Web da CIW
- Cisco:
- Certificado Cisco em Operações de Segurança Cibernética (Associate)
- Certificação CCIE Security
- CompTIA:
- Security+
- CompTIA Advanced Security Practitioner
- CompTIA CDIA+
- Analista de segurança cibernética
- Cloud Credential Council - Certificação Cloud Technology Associate+
- Conferência dos Supervisores Bancários Estaduais - Examinador Certificado de Sistemas de Informação
- Dell Corporation - Especialista - Segurança de Infraestrutura
- EC-Council:
- Profissional Certificado em Gestão de Incidentes
- Diretor Certificado de Segurança da Informação
- Analista Certificado em Inteligência contra Ameaças
- ETA International - Técnico em Redes de Segurança Eletrônica
- Segurança em Tecnologia da Informação ETA International
- (ISC)² - Profissional Certificado em Segurança de Sistemas de Informação
- Instituto Federal de Segurança de TI - Gerente do FITSP
- Certificação Global em Segurança da Informação:
- Profissional global em segurança cibernética industrial
- Certificação GIAC em Controles Críticos
- GIAC - Inteligência sobre Ameaças Cibernéticas
- Arquitetura de Segurança Defensável GIAC
- GIAC: Avaliação e Auditoria de Redes Sem Fio
- Google - Engenheiro Profissional de Segurança em Nuvem
- HP - HP ASE - ArcSight Logger V1
- IBM - Analista Certificado pela IBM - i2 Analysts Notebook V9
- Associação de Auditoria e Controle de Sistemas de Informação:
- Certificação em Controle de Riscos e Sistemas de Informação
- Auditor Certificado de Sistemas de Informação
- Profissional de Cibersegurança da CSX
- Microsoft - Engenheiro Associado Certificado em Segurança do Azure
- Oracle - Especialista Certificado em Gerenciamento de Identidade e Segurança na Plataforma em Nuvem 2021
- As linguagens de programação mais comuns para analistas de segurança da informação são Java, JavaScript, Python, SQL, PHP, PowerShell e C
O que levar em consideração ao escolher uma universidade
- Algumas universidades oferecem um curso de bacharelado especializado em Segurança da Informação ou Segurança Cibernética. Essa é uma opção útil se você tiver certeza de que deseja seguir carreira na área de segurança da informação.
- Os planos de estudo dos cursos de segurança da informação de algumas universidades incluem apenas ensinamentos teóricos. Os programas que oferecem treinamento prático em segurança da informação (como exercícios de penetração, aprendizado de ferramentas de segurança ou técnicas de ataque) preparam os alunos para se tornarem candidatos mais competitivos no mercado de trabalho.
Bolsas de estudo relacionadas à área
- http://www.edfoundation.org/
- https://www.afcea.org/site/foundation/scholarships/stem-majors
- https://scholars.horatioalger.org/scholarships/about-our-scholarship-programs/
- https://careers.microsoft.com/students/scholarships
- http://nshssfoundation.org/scholarships/stem-scholarships/
- http://www.dodstem.us/stem-programs/scholarships
- https://research.adobe.com/
- https://www.roboticseducation.org/competition-teams/scholarships/
- https://www.ieee.org/education_careers/education/preuniversity/scholarship.htm
Coisas para fazer durante o ensino médio/faculdade
- Comece a ler sobre computadores, tecnologia da informação e conceitos de programação o mais cedo possível
- Assista a vídeos e tutoriais no YouTube sobre conceitos e habilidades em segurança da informação
- Participe de estágios relevantes, caso estejam disponíveis, ou de programas de cooperação educacional assim que surgirem (é importante adquirir o máximo possível de experiência prática no trabalho)
- Faça um curso universitário antecipadamente (ainda no ensino médio) ou obtenha uma certificação para demonstrar interesse acadêmico em uma formação formal em Segurança da Informação
- Se você se interessar por programação ou codificação, crie um portfólio que mostre as ferramentas que você sabe usar
- Crie um blog sobre notícias ou ferramentas de segurança da informação (você pode divulgar seu portfólio nesse blog)
- Em um nível avançado, você poderá começar a desenvolver suas próprias ferramentas de segurança da informação. É recomendável publicar isso no seu blog para aumentar sua empregabilidade
- Faça vários cursos relacionados à informática para se preparar para as disciplinas exigentes da faculdade
- Decida se deseja cursar a graduação ou não; o O*Net observa que 53% dos analistas de segurança da informação possuem diploma de graduação, 23% possuem certificado de pós-graduação e 13% possuem diploma de nível técnico
- Busque as certificações necessárias para as vagas nas quais você está interessado
- Participe de clubes de informática, aprenda novas habilidades e ganhe experiência prática
- Assista a tutoriais em vídeo, leia livros e blogs e participe de fóruns de discussão
- Inscreva-se em vagas de estágio como Analista de Segurança da Informação para adquirir experiência prática
- Faça cursos on-line para aprender linguagens de programação úteis, como Python
- Crie uma base de conhecimento onde você possa guardar e compartilhar notas com seus colegas
- Elabore um currículo provisório ao qual você possa ir acrescentando informações à medida que for acumulando experiências acadêmicas e profissionais
Roteiro típico
Como conseguir seu primeiro emprego
- Prevê-se que as vagas para analistas de segurança da informação cresçam 33% na próxima década, o que significa que deve haver muitas oportunidades
- É essencial possuir as certificações adequadas. O Bureau of Labor Statistics destaca que haverá uma demanda especial por profissionais para a adoção de serviços em nuvem, bem como em bancos, empresas e no setor de saúde
- Peça ajuda ao centro de orientação profissional da sua escola para elaborar o currículo, fazer simulações de entrevistas, obter informações sobre feiras de emprego e descobrir como entrar em contato com recrutadores
- Veja quais são os estados que mais contratam! Virgínia, Texas, Flórida, Nova York e Maryland apresentam as maiores taxas de emprego nesse setor
- Peça às pessoas indicadas que confirmem com antecedência antes de fornecer seus dados de contato nos documentos de inscrição
- Crie perfis em portais de emprego como Monster, Indeed, Glassdoor, Zippia, Machine Hack, MLconf Job Board, Y Combinator, Stack Overflow, AngelList e DataJobs. Não se esqueça de usar o LinkedIn também!
- Candidate-se a vagas para as quais você esteja mais qualificado, combinando sua formação acadêmica com experiência prática
- Preste atenção às palavras-chave usadas nos anúncios de emprego e inclua-as no seu currículo
- Confira os modelos de currículo para Analista de Segurança da Informação para ter algumas ideias
- Prepare-se para as entrevistas lendo as perguntas mais comuns para a vaga de Analista de Segurança da Informação
O que é realmente preciso para alcançar o sucesso
- Ter paixão e curiosidade pela aprendizagem contínua
- Uma aptidão para resolver quebra-cabeças e analisar problemas complexos
- Capacidade de trabalhar com eficiência em um ambiente de alta pressão e com prazos apertados
Recursos recomendados
Sites
- ISC2
- Associação para a Ciência da Computação
- CompTIA
- Associação de Pesquisa em Computação
- Associação de Investigação de Crimes de Alta Tecnologia
- Sociedade de Computação do IEEE
- Associação de Segurança de Sistemas de Informação
- InfraGard
- Centro Nacional para Mulheres e Tecnologia da Informação
Livros
Plano B
- Um analista de segurança da informação possui a experiência e as competências necessárias para atuar em praticamente qualquer área relacionada à Ciência da Computação (por exemplo, redes de computadores, administração de sistemas, gestão da informação)
- Os analistas de segurança da informação também podem migrar para a área de privacidade, que é distinta da segurança da informação, mas está intimamente ligada a ela (por exemplo, às vezes as organizações de maior porte contratam um diretor de privacidade)
Feed de notícias
Vagas em destaque
Cursos e ferramentas online
PERSPECTIVAS SALARIAIS E DE EMPREGO
Escolha uma sub-região:
Expectativas salariais anuais
Os novos funcionários começam com um salário de cerca de US$ 90 mil. O salário médio é de US$ 120 mil por ano. Profissionais altamente experientes podem ganhar cerca de US$ 153 mil.
Fonte: Departamento de Estatísticas do Trabalho dos EUA