Google Cybersecurity Analyst: palavras-chave de curriculo e entrevista

Você quer concorrer a uma vaga de Google Cybersecurity Analyst, mas seu currículo não passa da triagem e você não sabe o que perguntam na entrevista. É um problema comum. A área de segurança é cheia de siglas, e quem filtra candidato precisa achar evidência de prática, não lista de ferramentas.

Antes de qualquer coisa: não existe processo interno público e oficial do Google para esse cargo. Ninguém pode afirmar com segurança quantas etapas são ou quais perguntas caem. O que dá para fazer é alinhar seu material ao que a própria descrição da vaga pede, e treinar com base em problemas reais da função.

Entenda o que a vaga realmente pede#

Abra a descrição da vaga e separe o que é obrigatório do que é desejável. Procure termos repetidos: SIEM, detecção de incidentes, análise de logs, resposta a incidentes, redes, Linux, automação. Esses são os candidatos a palavra-chave do seu currículo.

Uma ferramenta de leitura de descrição de vaga ajuda a mapear o vocabulário exato que a empresa está usando, sem você chutar. Vale usar o decodificador de descrição de vaga antes de reescrever nada.

Palavras-chave que costumam aparecer#

A lista muda conforme o nível da vaga, mas alguns termos se repetem em postos de analista de segurança:

• Monitoramento de eventos e análise de logs
• Detecção e resposta a incidentes
• SIEM, como Splunk, Elastic ou Google Chronicle
• Redes, TCP/IP, DNS, proxy e firewall
• Linux e Windows em nível de administração básica
• Scripting em Python, Bash ou PowerShell
• MITRE ATT&CK, IOC e TTP
• Phishing, malware e engenharia social
• NIST, ISO 27001 e controles de segurança
• Cloud, especialmente GCP, IAM e logging

Não coloque termos que você não consegue defender em conversa. Recrutador de segurança pergunta. Se você listar "MITRE ATT&CK" e não souber explicar o que é uma tática versus uma técnica, a entrevista acaba ali.

Como reescrever seu currículo#

Esqueça a lista de responsabilidades. Escreva o que você fez, com que ferramenta, e qual foi o efeito. Números ajudam, mas só quando você tem um número real.

Antes de mandar seu currículo para uma vaga, passe pelo verificador de currículo para ATS e confira se a formatação sobrevive ao sistema de triagem. Currículo com colunas e tabelas bonitas costuma virar texto bagunçado.

Exemplo de uma linha fraca e como reescrever:

Fraca: "Responsável por monitorar eventos de segurança na empresa."

Reescrita: "Analisei alertas de SIEM em ambiente com mais de 500 endpoints, priorizando eventos por severidade e escalando incidentes confirmados para o time de resposta em até 30 minutos."

Note o que mudou. Ferramenta citada, escala do ambiente, critério de decisão e prazo. Se o seu caso for diferente, adapte. Não invente número para embelezar.

Currículo para o mercado brasileiro#

Tem um detalhe que muita gente ignora. Vaga de Google Cybersecurity Analyst publicada no Brasil costuma pedir inglês avançado, e parte do trabalho é feita com times em outros fusos. Seu currículo precisa mostrar isso de forma concreta.

Escreva "Inglês avançado para leitura técnica e reuniões" em vez de "inglês fluente" solto. Se você já trabalhou com documentação em inglês ou atendeu incidente com time internacional, diga na descrição da experiência.

Outra questão: certificações contam bastante aqui, porque são uma forma rápida de comparar candidatos. CompTIA Security+, CISSP, CEH, GIAC e as certificações de cloud aparecem com frequência. Se você tem uma, coloque o nome completo e o ano. Se está estudando, pode listar como "em andamento", sem prometer data.

Preparação para a entrevista#

A entrevista técnica de segurança costuma girar em torno de três coisas: raciocínio diante de um incidente, conhecimento de fundamentos, e clareza para explicar. Você não precisa decorar ferramenta. Precisa pensar em voz alta.

Um formato que funciona para quase qualquer pergunta de incidente: contexto, ação, verificação, aprendizado. Descreva o cenário, o que você fez primeiro, como confirmou que resolveu, e o que mudaria.

Exemplo de resposta para "conte um incidente que você investigou":

"Recebi alerta de autenticação suspeita vindo do SIEM, várias falhas de login seguidas de sucesso a partir de um IP externo. Primeiro isolei a conta e revoguei sessões ativas. Depois verifiquei os logs de proxy para ver se houve exfiltração, e não encontrei. Fiz reset de credencial, ativei MFA obrigatório para aquele grupo e escrevi uma regra de detecção para o padrão. O que eu faria diferente hoje: teria checado antes se a conta tinha acesso privilegiado, para dimensionar o impacto com mais precisão."

É curta, mostra método, e admite uma falha. Isso costuma ser mais convincente do que uma resposta perfeita.

O que praticar antes#

Faça uma lista curta e cumpra:

• Escolha três incidentes reais que você participou e escreva cada um no formato contexto, ação, verificação, aprendizado
• Revise fundamentos de rede: TCP/IP, DNS, HTTP, como funciona um proxy e um firewall
• Pratique explicar MITRE ATT&CK em duas frases, sem jargão
• Prepare uma pergunta para o entrevistador sobre o time, o volume de incidentes e as ferramentas em uso
• Simule uma resposta em inglês, gravando o áudio e ouvindo depois
• Teste seu currículo em um leitor de ATS antes de enviar

Se você está mirando essa vaga agora, vale acompanhar as aberturas na página de vagas atualizadas, porque posição de segurança abre e fecha rápido.

Erros que derrubam candidato#

O mais comum é currículo genérico. Você manda o mesmo PDF para vaga de SOC, vaga de cloud security e vaga de GRC. Cada uma pede coisa diferente, e o recrutador percebe.

O segundo erro é falar de ferramenta sem falar de resultado. "Trabalhei com Splunk" não diz nada. Diga o que você buscou no Splunk, com que frequência, e o que encontrou.

O terceiro é mentir em certificação ou em tempo de experiência. O mercado de segurança no Brasil é menor do que parece. Nomes circulam.

Como estudar por conta#

Se você vem de outra área de TI e está migrando, comece por fundamentos, não por ferramenta avançada. CompTIA Security+ e o material gratuito do Google sobre segurança são pontos de partida razoáveis. Depois, monte um laboratório caseiro com VMs e pratique detecção com logs públicos.

Há mais material de carreira e estudo no blog do jobrise, incluindo guias sobre currículo e entrevista em português.

Ferramentas grátis#

• jobrise.io/pt/free-ats-checker/
• jobrise.io/pt/free-jd-decoder/
• jobrise.io/pt/jobs/
• jobrise.io/pt/blog/

Perguntas frequentes#

Preciso ter certificação para concorrer a Google Cybersecurity Analyst?

Não obrigatoriamente, mas ajuda muito na triagem, principalmente Security+ e certificações de cloud. Se você tem experiência sólida e projeto concreto, dá para compensar, desde que o currículo mostre isso.

Meu currículo deve estar em inglês ou em português?

Depende de onde você está aplicando. Para vaga publicada no Brasil, português com trecho em inglês costuma bastar. Para vaga global ou vaga com time nos EUA, envie em inglês.

Quanto tempo leva para se preparar para a entrevista técnica?

Varia bastante conforme seu ponto de partida. Quem já trabalha em SOC costuma levar de duas a quatro semanas revisando fundamentos. Quem está migrando deve contar alguns meses de estudo consistente.

Posso listar uma ferramenta que só usei em laboratório caseiro?

Pode, desde que você deixe claro que foi em ambiente de estudo. Dizer "laboratório próprio com Elastic para detecção de brute force" é honesto e mostra iniciativa. Dizer que usou em produção sem ter usado é um risco grande.

A vaga de analista de segurança do Google aceita candidato de fora da área de TI?

Aceita, mas exige que você mostre base técnica de algum jeito. Projetos pessoais, certificação e laboratório próprio contam como evidência. Sem isso, seu currículo cai na triagem junto com centenas de outros.