Infosys Cybersecurity Analyst: palavras-chave de curriculo e entrevista

Você achou uma vaga de Cybersecurity Analyst na Infosys, leu a descrição e não sabe o que colocar no currículo para passar pela triagem. É mais comum do que parece. O problema quase nunca é falta de experiência. É não saber traduzir o que você faz para a linguagem que a empresa está pedindo.

Vou mostrar como montar seu currículo e se preparar para a entrevista sem inventar processo interno da empresa, sem prometer salário e sem adivinhar. Só o que dá para fazer com o que está na frente de você: a descrição da vaga.

O que a vaga realmente pede#

Antes de escrever qualquer linha do currículo, decodifique a descrição. Cada palavra que aparece em requisitos, responsabilidades e diferenciais é uma pista. Se a vaga cita SIEM, detecção de incidentes, análise de malware ou cloud security, esses termos precisam aparecer no seu documento com a mesma grafia.

Ferramentas específicas importam. Se pedem Splunk, Qradar, CrowdStrike, Azure Sentinel, Wazuh, coloque exatamente assim, não "ferramentas de SIEM". Recrutador e sistema de triagem procuram correspondência literal.

Use um decodificador de descrição de vaga para separar requisitos obrigatórios de diferenciais e entender o peso de cada item. Se quiser conferir outras aberturas da empresa e de concorrentes, o buscador de vagas do jobrise ajuda a comparar o que o mercado pede para o mesmo cargo.

Palavras-chave que costumam aparecer#

Não existe lista oficial da Infosys, e qualquer um que diga o contrário está inventando. Mas o vocabulário do setor é consistente, e a descrição da vaga é sua fonte principal.

Termos que aparecem com frequência em vagas de analista de segurança:

• Monitoramento de eventos de segurança e análise de alertas
• Resposta a incidentes e escalonamento
• Vulnerability management e gestão de patch
• Threat intelligence e análise de IOC
• Cloud security em AWS, Azure ou GCP
• Conformidade e frameworks como ISO 27001, NIST, SOC 2
• Automação com Python, PowerShell ou Bash
• Hardening de sistemas e revisão de configurações
• Phishing analysis e engenharia social
• EDR, XDR, firewall, IDS/IPS

Escolha os termos que combinam com a sua experiência real. Não coloque tudo. Um currículo que lista quinze competências sem nenhuma evidência é mais fácil de descartar do que um que mostra cinco com contexto.

Como adaptar o currículo sem inventar#

Reescreva cada bullet com verbo de ação, contexto técnico e resultado mensurável. Se você não tem número exato, use faixas honestas ou descreva o escopo: volume de alertas, tamanho da equipe, tempo de resposta. Não precisa de estatística precisa, precisa de verdade.

Exemplo de reescrita:

• Antes: "Responsável por monitorar logs de segurança".
• Depois: "Analisei alertas de SIEM em ambiente com mais de 500 endpoints, priorizando incidentes por severidade e reduzindo o tempo médio de triagem em cerca de 30% ao longo de seis meses".

O segundo tem ferramenta implícita, escopo, ação e resultado. Se você não tem o número de redução, escreva "priorizando incidentes por severidade e mantendo SLA de resposta dentro do prazo acordado". Continua melhor que o original.

Outro exemplo, mais voltado a resposta a incidentes:

• Antes: "Participava de resposta a incidentes".
• Depois: "Coordenei a contenção de incidentes de phishing que afetaram contas corporativas, isolando endpoints comprometidos com EDR e documentando a lição aprendida para a base de conhecimento do time de SOC".

Detalhe técnico, escopo e entrega documentada. Isso é o que separa currículo genérico de currículo que passa.

Checklist antes de enviar#

• Copie os termos exatos da descrição da vaga para o seu currículo, quando forem verdadeiros para você
• Confira se cada bullet tem ação, contexto e resultado
• Remova adjetivos vazios como "proativo" e "dinâmico" sem evidência
• Salve em PDF com nome de arquivo claro, seu nome e o cargo
• Peça a alguém da área para revisar a parte técnica
• Rode uma verificação de compatibilidade com ATS para ver se o formato está legível para o sistema de triagem
• Mantenha uma versão por tipo de vaga, não um currículo único para tudo

Como é a entrevista técnica#

Para cargos de analista de segurança, a entrevista técnica costuma cobrir três frentes: fundamentos de segurança, pensamento em cenário e familiaridade com ferramentas. Não dá para afirmar qual é o processo interno da Infosys, porque isso varia por projeto, cliente e nível. Mas dá para se preparar para o conteúdo que qualquer time de segurança pergunta.

Fundamentos incluem princípios como CIA triad, defesa em profundidade, diferença entre autenticação e autorização, e como funciona um ataque de phishing na prática. Cenários pedem que você pense em voz alta: o que faria ao receber um alerta de login suspeito às 3h da manhã, ou como investigaria tráfego incomum saindo de um servidor.

Ferramentas são perguntas diretas. Se você listou Splunk no currículo, espere uma pergunta sobre como montaria uma busca por tentativas de força bruta. Se nunca usou a ferramenta, diga. Mente na entrevista, quebra na semana de trabalho.

Exemplo de resposta para pergunta de cenário#

Pergunta: "Você recebe um alerta de que um servidor está se comunicando com um IP externo conhecido por ser malicioso. O que faz?"

Resposta: "Primeiro confirmo se o alerta é verdadeiro positivo, verificando o histórico de conexões daquele host e o processo responsável pelo tráfego. Se confirmar, isolo o servidor da rede para conter a comunicação, preservo os logs e a memória para análise posterior e abro um incidente documentando linha do tempo. Depois verifico se outros hosts se comunicaram com o mesmo IP, para entender o alcance. Por fim, atualizo as regras de detecção e documento a lição aprendida."

Essa resposta funciona porque mostra método, priorização e comunicação. Não precisa decorar um playbook que você não conhece.

Contexto do mercado brasileiro#

Se você está no Brasil, considere duas coisas. Muitas vagas de grandes empresas de tecnologia são para times que atendem clientes globais, então o inglês intermediário ou avançado aparece como requisito mesmo com processo seletivo em português. Vale confirmar o nível pedido direto na descrição.

Salários variam bastante por senioridade, cidade e modelo de trabalho. Consulte faixas atualizadas em fontes oficiais ou plataformas de pesquisa salarial e confira a data da informação, porque valores mudam rápido. Não vou citar número aqui sem fonte atual.

Se a vaga menciona trabalho remoto ou híbrido, leia com atenção se o contrato é CLT, PJ ou por meio de terceirizado. Isso muda benefícios, férias e tributação, e não está sempre explícito no título da vaga.

O que fazer uma semana antes da entrevista#

Leia a descrição da vaga em voz alta e marque cada requisito que você consegue dar um exemplo real. Para os que não consegue, prepare uma resposta honesta sobre o que já estudou e como pretende aprender. Entrevistador perdoa lacuna técnica. Não perdoa invenção.

Releia seu próprio currículo. Perguntas técnicas quase sempre partem do que você escreveu. Se colocou "experiência com cloud security", espere perguntar sobre grupos de segurança, IAM ou logs de auditoria em nuvem.

Ferramentas grátis#

• jobrise.io/pt/free-ats-checker/
• jobrise.io/pt/free-jd-decoder/
• jobrise.io/pt/jobs/
• jobrise.io/pt/blog/

Perguntas frequentes#

Preciso ter certificação para concorrer a uma vaga de Cybersecurity Analyst na Infosys?

Certificações como CompTIA Security+, CEH ou CISSP ajudam, mas nem sempre são obrigatórias. A descrição da vaga diz se são requisito ou diferencial. Se você está estudando para uma, mencione na entrevista com previsão realista de conclusão.

O currículo deve ser em português ou inglês?

Depende da vaga. Se a descrição está em inglês, envie em inglês. Se está em português, português. Para times que atendem clientes internacionais, ter as duas versões é o mais seguro.

Quanto tempo leva o processo seletivo da Infosys?

Não existe prazo fixo e varia por projeto e nível de senioridade. Pergunte ao recrutador na primeira conversa sobre a expectativa de tempo. Se não houver resposta em duas semanas, um follow-up educado é aceitável.

Posso me candidatar sem experiência prévia em SOC?

Pode, se você tem experiência transferível, como suporte de infraestrutura, administração de sistemas ou projetos pessoais de segurança. Mostre projetos concretos, laboratório em casa ou contribuições, em vez de dizer apenas que é apaixonado por segurança.

Devo mencionar que não sei uma ferramenta listada na vaga?

Sim. Diga que não usou aquela ferramenta específica, mas que já usou algo equivalente e que a diferença costuma ser de interface e sintaxe. Honestidade aqui protege você de uma contratação para algo que não consegue entregar.