EY Cybersecurity Analyst: palavras-chave de curriculo e entrevista

Você encontrou uma vaga de Cybersecurity Analyst na EY, o currículo está pronto, mas ninguém chama. O problema quase nunca é a experiência em si. É que o documento não está falando a língua da vaga, e a Big Four recebe pilhas de candidatos com o mesmo título de cargo.

Vamos ao que resolve: como ajustar o currículo e a preparação de entrevista para essa vaga específica, sem inventar processo interno e sem prometer resultado.

Entenda o que a EY realmente pede#

Antes de escrever qualquer palavra, abra a descrição da vaga e decodifique o que ela pede. A EY trabalha com consultoria de segurança para clientes, então a vaga pode ser técnica pura, pode ser análise de risco, pode ser resposta a incidentes, pode ser GRC. São caminhos diferentes, e tratar tudo como "cybersegurança" genérica é o erro mais comum.

Use o decodificador de vagas para separar o que é requisito real do que é texto decorativo. Depois, liste os termos técnicos que aparecem com mais frequência: ferramentas, frameworks, metodologias, certificações. Esse levantamento é a base das palavras-chave do seu currículo.

Palavras-chave que costumam aparecer#

Nem toda vaga usa os mesmos termos, mas alguns aparecem com frequência em vagas de cybersegurança em Big Four no Brasil:

• Análise de vulnerabilidade e gestão de vulnerabilidades
• Resposta a incidentes e investigação forense
• Segurança em nuvem, AWS, Azure ou GCP
• Frameworks como ISO 27001, NIST, COBIT, CIS Controls
• Teste de intrusão e análise de malware
• SIEM, como Splunk, QRadar ou Sentinel
• Gestão de riscos e conformidade, LGPD, SOX, PCI-DSS
• Automação com Python, PowerShell ou Bash
• Revisão de código e segurança de aplicações
• Comunicação com cliente e escrita de relatório técnico

Não cole essa lista inteira no currículo. Escolha as que estão na vaga que você está mirando. Palavra-chave sem contexto vira ruído, e recrutador técnico percebe na hora.

Como adaptar o currículo para a EY#

A EY é uma firma de serviços profissionais. Isso muda o que o recrutador procura: não basta saber a ferramenta, é preciso conseguir explicar o resultado para um cliente que não é técnico. Seu currículo precisa mostrar as duas coisas.

Comece com um resumo curto, três linhas no máximo. Cite o cargo da vaga literalmente, se possível. Depois, escreva bullets que sigam esta estrutura: o que você fez, com qual ferramenta ou método, e qual foi o efeito concreto. Efeito pode ser tempo reduzido, cobertura aumentada, risco identificado, processo documentado.

Um exemplo de reescrita. Antes:

"Responsável por análise de vulnerabilidades em ambiente corporativo."

Depois:

"Executei varreduras de vulnerabilidade em mais de 200 ativos com Nessus, priorizei correções por criticidade de negócio e reduzi o tempo médio de correção de vulnerabilidades críticas em conjunto com as equipes de infraestrutura."

A segunda versão diz a ferramenta, a escala do trabalho, o critério de decisão e o resultado. Se você não tem o número exato, não invente. Use escala honesta: "ambiente com múltiplas unidades de negócio" já é melhor que vago.

Outra dica prática: se você tem experiência com clientes ou com prestação de serviços, diga isso. "Atuei em projeto de adequação à ISO 27001 para cliente do setor financeiro" vale mais para uma Big Four do que "trabalhei com ISO 27001".

Formato e palavras-chave para leitura por sistema#

Muitas empresas usam filtro automático antes de o recrutador abrir o arquivo. Não é segredo nem truque, é triagem básica. Use o verificador de currículo para ver se o seu documento passa nessa leitura sem perder formatação.

Algumas regras que valem sempre:

• Salve em PDF, a menos que a vaga peça outro formato
• Evite tabelas, colunas e ícones, eles quebram a leitura
• Coloque as palavras-chave dentro de frases reais, não em bloco separado
• Mantenha um cargo por página no máximo, com datas e nomes de empresa claros
• Inclua certificações relevantes como CISSP, CEH, CompTIA Security+, SSCP, se tiver
• Diga o nível de idioma de forma objetiva, avançado, intermediário, e não "fluente"

Preparação para a entrevista#

Não invente como é o processo interno da EY, porque ele muda por país, por linha de serviço e por senioridade. O que você pode fazer é se preparar para os tipos de pergunta que aparecem em entrevistas técnicas de cybersegurança em qualquer consultoria grande.

Esperem perguntas técnicas de base, perguntas situacionais sobre incidentes, e perguntas de comportamento focadas em cliente e prazo. A parte de comportamento pesa mais do que a maioria dos candidatos espera, porque o trabalho é consultoria.

Um exemplo de resposta para a pergunta "conte uma vez que você lidou com um incidente de segurança sob pressão":

"Em um emprego anterior, recebemos alerta de possível comprometimento de conta fora do horário comercial. Eu assumi a triagem, isolei a conta, verifiquei logs de autenticação e identifiquei o vetor como credencial vazada em phishing. Documentei a linha do tempo em uma hora, comuniquei o gestor por mensagem e formalizei o relatório no dia seguinte. O acesso foi bloqueado antes de qualquer movimentação lateral, e o caso virou base para uma campanha de conscientização que montei no mês seguinte."

Essa resposta funciona porque tem contexto, ação, resultado e aprendizado. Ela não depende de nome de cliente nem de dado sensível, e ainda mostra escrita e comunicação.

O que pesquisar antes da entrevista#

Chegue sabendo o básico da empresa e do mercado brasileiro. Leia sobre as linhas de serviço da EY relacionadas a segurança, veja notícias recentes do setor no Brasil, e entenda o impacto da LGPD no trabalho de consultoria. Também ajuda saber qual cliente típico daquela linha: banco, varejo, energia, governo.

Confira as vagas abertas para entender como a empresa descreve os cargos. Isso dá pistas sobre senioridade esperada e sobre o vocabulário que você deve usar na entrevista.

E leia o que já foi publicado sobre carreira em segurança da informação e sobre preparação para Big Four, isso ajuda a calibrar expectativas de salário e de rotina. Faça isso pelo blog de carreira do jobrise.

Checklist de última conferência#

• O título da vaga aparece no seu resumo de perfil
• Cada bullet técnico tem ferramenta, contexto e resultado
• Palavras-chave da descrição estão distribuídas no documento, não agrupadas
• Formatação passa na leitura automática
• Você tem uma história real de incidente, uma de cliente e uma de prazo apertado
• Você sabe explicar cada ferramenta que listou, em duas frases
• Você tem perguntas preparadas sobre a linha de serviço e sobre o time

Erros que custam a entrevista#

Colocar certificação que você não tem. Exagerar em ferramenta que usou uma vez. Escrever "especialista" em três linhas de serviço diferentes. Não saber o nome da linha de serviço para a qual está se candidatando. Reclamar de empregador anterior quando a pergunta é técnica. Silêncio longo sem pensar em voz alta quando aparece um cenário novo.

Nenhum desses erros é sobre falta de talento. São erros de preparação, e todos são evitáveis.

Ferramentas grátis#

• jobrise.io/pt/free-ats-checker/
• jobrise.io/pt/free-jd-decoder/
• jobrise.io/pt/jobs/
• jobrise.io/pt/blog/

Perguntas frequentes#

Quais certificações a EY valoriza para Cybersecurity Analyst?

Depende da vaga e do nível. CompTIA Security+, CEH, CISSP, CISM e certificações de nuvem como AWS ou Azure aparecem com frequência em descrições do setor. Se você está começando, Security+ e uma certificação de nuvem costumam ser o ponto de entrada mais realista.

Preciso ter experiência em Big Four para entrar?

Não. O que pesa é conseguir mostrar trabalho técnico com impacto e alguma exposição a cliente ou a projeto com prazo. Quem vem de SOC, de time interno de segurança ou de consultoria menor compete em igualdade se o currículo estiver bem escrito.

Como responder perguntas técnicas que eu não sei?

Diga que não sabe, explique como você investigaria, e mostre o raciocínio. Em consultoria, o cliente também faz perguntas sem resposta pronta, e o entrevistador quer ver método. Chutar errado custa mais caro do que admitir a lacuna.

O currículo deve ser em português ou em inglês?

Depende da vaga. Se a descrição está em inglês, envie em inglês. Se está em português e pede inglês avançado, mantenha o currículo em português e deixe o nível de idioma explícito. Quando houver dúvida, pergunte ao recrutador antes de enviar.

Quanto ganha um Cybersecurity Analyst no Brasil?

A faixa varia bastante por senioridade, cidade e tipo de contrato. Analistas juniores relatam patamares mais baixos, e quem atua em consultoria ou com certificação forte tende a receber mais. Confira a fonte oficial de vagas e pesquise a faixa atual antes de negociar, porque valores mudam rápido.