PwC Cybersecurity Analyst: palavras-chave de curriculo e entrevista

Você quer disputar uma vaga de PwC Cybersecurity Analyst e não sabe quais palavras-chave colocar no currículo nem o que perguntam na entrevista. O problema não é falta de conteúdo. É que vagas de Big Four usam uma linguagem específica, e quem adapta o currículo a ela passa mais rápido pela triagem.

Vou explicar como mapear o que a vaga pede, escrever bullets que soam profissionais sem inventar resultado, e treinar respostas que sustentam perguntas técnicas e comportamentais. Sem promessa de vaga e sem número mágico de salário.

Entenda primeiro o que é o papel#

PwC Cybersecurity Analyst é um cargo amplo. Dependendo do escritório e do time, pode significar teste de intrusão, governança de segurança, resposta a incidentes, segurança em nuvem ou auditoria de controles. Não existe um escopo único, e tratar como se existisse é o erro mais comum em candidaturas.

No Brasil, o título pode aparecer traduzido ou misturado com inglês. Procure por "analista de cibersegurança", "analista de segurança da informação", "cyber analyst", "consultor segurança", "pentester júnior". Salários variam muito por senioridade, escritório e tipo de contratação. Não vou citar número aqui porque varia demais e muda rápido. Consulte a fonte oficial da vaga e o site da PwC no país da candidatura.

Uma observação honesta: Big Four contratam muito por demanda de projeto. Uma vaga aberta hoje pode ser para uma equipe de resposta a incidentes, e a mesma vaga no próximo trimestre pode ser para governança. Leia a descrição antes de qualquer coisa.

Como mapear palavras-chave da vaga#

A descrição da vaga é a sua fonte de verdade. Não invente o que a PwC pede. Leia, copie os termos e compare com o seu currículo.

Ferramenta prática: use o decodificador de vagas do jobrise para extrair as competências exigidas de qualquer descrição de vaga e ver quais termos você está deixando de fora. Depois, rode o verificador de ATS grátis para checar se o seu currículo passa por filtros automáticos antes de mandar.

Um checklist rápido de palavras que costumam aparecer em vagas de cyber e que você deve procurar na descrição antes de escrever:

• segurança da informação, security operations, SOC, SIEM, detecção e resposta
• teste de intrusão, pentest, ethical hacking, vulnerabilidades, CVE, CVSS
• governança, GRC, ISO 27001, NIST, LGPD, controles, auditoria
• nuvem, AWS, Azure, GCP, cloud security, IAM, identidade e acesso
• resposta a incidentes, forense, threat hunting, MITRE ATT&CK
• redes, firewall, IDS/IPS, endpoint, EDR, hardening, Windows, Linux
• documentação, relatório executivo, comunicação com cliente, inglês técnico

Se a vaga menciona "experiência com ISO 27001 e NIST CSF", e você fez auditoria interna usando esses frameworks, escreva exatamente isso no currículo. Não troque por "conhecimento em normas de segurança". Termo igual ao da vaga vale mais que sinônimo bonito.

Como escrever o currículo#

Currículo de cyber para Big Four precisa de duas camadas: técnica e comunicação. Consultor que não escreve relatório claro trava o projeto. Recrutador procura as duas coisas.

Mantenha o currículo em uma ou duas páginas, formato simples, sem gráfico de skill em barra. ATS não lê gráfico. Use seções padrão: resumo, experiência, formações, certificações, competências técnicas.

Certificações contam. Se tem CompTIA Security+, CEH, OSCP, CISSP, ou está cursando, coloque em seção própria com status honesto. Não coloque certificação que não tem. Em entrevista técnica isso cai por terra rápido.

Um exemplo de bullet genérico que não ajuda:

"Responsável pela segurança dos sistemas da empresa."

Agora o mesmo bullet reescrito com contexto, ação e escopo:

"Monitorava eventos de segurança em SIEM (Splunk), investigava alertas de phishing e endpoint, e documentava incidentes em relatório semanal para o time de SOC e para a liderança técnica do cliente."

O segundo bullet mostra ferramenta, tipo de ameaça, formato de entrega e público do relatório. Nenhum número inventado. Só contexto real.

Outro exemplo, para perfil mais sênior:

"Conduzi avaliação de controles de segurança com base em ISO 27001 e NIST CSF em ambiente híbrido (on-premise e AWS), identifiquei lacunas de IAM e propus plano de remediação priorizado por risco para o comitê do cliente."

Perceba que o verbo está no passado, o escopo está claro, e a proposta de valor aparece sem prometer resultado numérico.

O que preparar para a entrevista#

Entrevista em Big Four costuma ter etapa técnica e etapa comportamental. Não vou afirmar como é o processo interno da PwC porque isso muda por escritório e por vaga. O que posso dizer é o que candidatos relatam em geral: perguntas sobre fundamentos de segurança, cenários práticos, experiência com cliente e motivação para consultoria.

Para a parte técnica, revise fundamentos antes de decorar ferramenta. Saiba explicar diferença entre autenticação e autorização, camada de rede do modelo OSI, como funciona TLS, o que é um ataque de força bruta e como mitigar, como responderia a um alerta de malware em endpoint.

Para a parte comportamental, prepare três histórias reais suas: uma de pressão ou prazo curto, uma de conflito com colega ou cliente, uma de erro que você cometeu e corrigiu. Método STAR (situação, tarefa, ação, resultado) organiza a resposta. Não precisa ser bonita, precisa ser verdadeira.

Um exemplo de resposta para "conte sobre um incidente que você investigou":

"Situacao: em uma terça-feira à tarde, o SIEM disparou vários alertas de login suspeito em uma conta de domínio. Tarefa: eu era o analista de plantão e precisava validar se era comprometimento real ou falso positivo. Ação: verifiquei logs de autenticação, identifiquei origem geográfica incomum, isolei a estação de trabalho, validei com o time de rede e troquei a credencial. Resultado: confirmei tentativa de acesso indevida, sem impacto operacional, e escrevi relatório com recomendações de MFA e monitoramento que o cliente adotou no trimestre seguinte."

Repare que a resposta tem contexto, papel, ação e desfecho. Não tem número inflado. Se você não tem uma história de incidente grande, use um caso de laboratório ou estudo. Dizer "em ambiente de treinamento" é melhor do que inventar.

Cuidados com o mercado brasileiro#

Vagas de cyber no Brasil pedem inglês com frequência, porque cliente e documentação são internacionais. Se seu inglês é intermediário, diga o nível com honestidade e mostre que consegue ler documentação técnica. Não inflar o idioma é uma decisão que evita constrangimento depois.

Outro ponto: LGPD entrou no vocabulário de muitas vagas brasileiras de segurança. Se você trabalhou com adequação à LGPD, com mapeamento de dados pessoais ou com plano de resposta a violação, escreva. É um termo que o recrutador local reconhece.

Trabalho remoto, híbrido ou presencial varia por projeto e escritório. Não prometa disponibilidade total de viagem se não tiver. Pergunte na entrevista qual é o modelo esperado.

Se você está começando em cyber e quer ver como o mercado está pedindo essas competências, dê uma olhada nas vagas de cibersegurança e tecnologia no jobrise para calibrar expectativa de senioridade e requisitos.

Um plano de ação de uma semana#

Não precisa de três meses de preparo. Uma semana focada resolve o básico.

• Dia 1: imprimir a descrição da vaga e marcar em verde o que você já tem, em amarelo o que tem parcialmente, em vermelho o que não tem
• Dia 2: reescrever três bullets da experiência mais recente usando contexto, ação e escopo
• Dia 3: listar certificações e formações com status real, e separar evidências de trabalho em nuvem, redes ou auditoria
• Dia 4: rodar o currículo pelo verificador de ATS do jobrise e ajustar termos que não passam
• Dia 5: preparar três histórias comportamentais no método STAR, com erro real incluído
• Dia 6: revisar fundamentos técnicos, redes, criptografia básica, resposta a incidentes
• Dia 7: simular entrevista em voz alta, cronometrar, cortar o que não agrega

Depois disso, candidate-se. Currículo perfeito não existe. Currículo enviado existe.

Ferramentas grátis#

• jobrise.io/pt/free-ats-checker/
• jobrise.io/pt/free-jd-decoder/
• jobrise.io/pt/jobs/
• jobrise.io/pt/blog/

Perguntas frequentes#

Preciso ter certificação para disputar vaga de PwC Cybersecurity Analyst?

Não obrigatoriamente, mas certificação ajuda na triagem. Se a descrição pede Security+, CEH ou OSCP explicitamente, aí passa a ser requisito real. Se está estudando para alguma, coloque "em andamento" com previsão honesta.

Devo escrever o currículo em inglês ou em português?

Depende da vaga. Se a descrição está em inglês, entregue em inglês. Se está em português, português resolve. Ter as duas versões prontas é o mais seguro, e o conteúdo precisa ser equivalente nas duas.

Quais perguntas técnicas costumam aparecer em entrevista de cyber?

Fundamentos de redes e sistemas, criptografia básica, diferença entre ameaça, vulnerabilidade e risco, como investigar um alerta de segurança, e cenários de resposta a incidente. Ferramentas específicas variam conforme a equipe que está contratando.

Como responder se não sei a resposta de uma pergunta técnica?

Diga que não sabe, explique como você encontraria a resposta, e mostra o caminho de investigação. Inventar resposta em entrevista técnica é o pior erro possível, porque o entrevistador percebe em minutos.

O que a PwC espera de soft skills em consultoria de segurança?

Comunicação clara com cliente, capacidade de escrever relatório técnico e executivo, trabalho em equipe e disciplina de prazo. Consultoria cobra postura profissional tanto quanto conhecimento técnico, e isso aparece na entrevista comportamental.