Revolut Cybersecurity Analyst: palavras-chave de curriculo e entrevista

Você quer se candidatar a uma vaga de Revolut Cybersecurity Analyst e não sabe o que colocar no currículo. Ou já enviou e não passou do primeiro filtro. O problema quase nunca é falta de experiência. É não falar a língua da vaga.

A Revolut é uma fintech britânica com operação forte na Europa e contratação recorrente em Portugal, Espanha, Polônia e Reino Unido. As vagas de segurança aparecem em inglês, com títulos que variam: Cyber Security Analyst, SOC Analyst, Security Operations Analyst, Threat Analyst. Os requisitos mudam, mas o padrão de avaliação não muda muito.

Entenda o que a vaga realmente pede#

Antes de escrever qualquer linha do currículo, abra o anúncio e separe o que é obrigatório do que é desejável. Use um decodificador de vagas para separar os requisitos implícitos do anúncio e ver quais termos aparecem com mais força. Isso economiza tempo e evita chutes.

Nas vagas de segurança da Revolut, os requisitos costumam girar em torno de três eixos. Operação de segurança: monitoramento de alertas, triagem de incidentes, resposta. Ferramentas: SIEM, EDR, ticketing, nuvem. Conhecimento de ameaças: phishing, malware, engenharia social, técnicas de invasão.

Traduza isso para o seu currículo. Se você trabalhou com Microsoft Sentinel, Splunk ou Elastic, escreva o nome da ferramenta. Se cuidou de phishing corporativo, diga quantos casos por mês, mais ou menos, e qual era o seu papel.

Palavras-chave que aparecem nos anúncios#

Estes termos aparecem com frequência em vagas de cyber security analyst em fintechs europeias. Coloque no currículo apenas os que você realmente domina.

• SIEM (Splunk, Sentinel, Elastic, QRadar)
• EDR e XDR (CrowdStrike, Defender, SentinelOne)
• Triage de alertas e priorização de incidentes
• Phishing analysis e email security
• MITRE ATT&CK
• Cloud security (AWS, GCP ou Azure)
• Threat hunting
• Vulnerability management
• Identity and access management
• Scripting em Python, PowerShell ou Bash
• ISO 27001, SOC 2, PCI DSS
• Threat intelligence

Um ponto prático: a vaga pode pedir "familiarity with cloud environments". Se você só usou AWS em projeto pessoal, escreva "AWS (laboratório e projetos pessoais)". Honestidade aqui evita uma entrevista técnica constrangedora.

Como escrever o currículo#

Currículo para empresa internacional deve ser em inglês, uma página se você tem até oito anos de carreira, duas se tem mais. Sem foto, sem estado civil, sem data de nascimento. O padrão europeu não espera isso.

A estrutura que funciona: resumo de duas linhas, experiência com bullets orientados a resultado, ferramentas e certificações, formação. Nada de bloco de "soft skills" solto. Se você quer testar se o formato passa pelo filtro automático, rode o currículo por um verificador de ATS gratuito e veja o que ele aponta.

Exemplo de bullet reescrito

Antes: "Responsável pela análise de alertas de segurança e resposta a incidentes."

Depois: "Triaged and escalated 40+ security alerts per week in Splunk, reducing mean time to escalation by documenting repeat phishing patterns for the SOC team."

O que mudou. Ferramenta nomeada. Volume de trabalho. Resultado concreto, sem número inventado de percentual. Ação clara. Se você não sabe o número exato, use uma faixa honesta: "around 40", "roughly 15 incidents per month". Recrutador percebe número inventado na hora.

Outro exemplo para quem vem de outra área: "Built a home lab with Splunk and Suricata to practice alert triage and mapped findings to MITRE ATT&CK techniques." Isso conta como experiência. Sério.

O que a entrevista costuma cobrir#

Não existe processo interno público e detalhado da Revolut. O que dá para fazer é se preparar para o tipo de avaliação que empresas de segurança aplicam em geral. Três blocos aparecem quase sempre.

Conhecimento técnico. Perguntas sobre como você investiga um alerta, diferença entre phishing e spear phishing, o que é lateral movement, como funciona uma análise de logs. Estude o MITRE ATT&CK e saiba explicar técnicas com suas próprias palavras.

Cenários práticos. "Você recebe um alerta de login suspeito às 3h da manhã. O que faz?" Querem ver sua ordem de raciocínio, não uma resposta decorada.

Comportamento e cultura. Fintechs costumam perguntar sobre pressão, prazo apertado, erro que você cometeu. Tenha duas histórias reais prontas.

Exemplo de resposta para cenário técnico

Pergunta: "How would you handle a suspicious login alert from an executive account at 3 AM?"

Resposta: "First I check the alert context: source IP, geolocation, device, and whether MFA was satisfied. If the location is unusual and the device is unknown, I look for related activity in the same time window: new rules in the mailbox, file downloads, other logins. If I confirm suspicious activity, I contain by revoking sessions and resetting credentials, then escalate to the incident response lead with a written timeline. If I cannot confirm, I document the finding and keep monitoring, and I flag the pattern for the threat intel review."

Repare no que a resposta tem. Sequência lógica. Ferramentas e evidências mencionadas. Fala em documentação e escalonamento. Nada de "eu entraria em pânico" nem de "eu resolveria tudo sozinho".

Cuidados com o mercado local#

Se você está em Portugal ou no Brasil, algumas coisas mudam. Vagas da Revolut em Portugal costumam ser híbridas ou remotas, com escritório em Lisboa ou Porto. Contratação pode ser direta ou via employer of record. Salários variam muito conforme senioridade e país. Relatos de mercado para security analyst em Portugal giram em torno de 28 mil a 45 mil euros brutos anuais em níveis júnior a pleno, mas isso muda com frequência. Confirme sempre na fonte oficial da vaga ou em sites de comparação atualizados.

No Brasil, se a vaga é remota para empresa estrangeira, verifique como funciona a contratação: PJ, contractor ou via intermediário. Cada formato tem implicações de imposto e de benefício que valem a pena entender antes de negociar.

Também vale checar se a vaga pede autorização de trabalho no país do escritório. Se pedir, e você não tem, não há currículo que resolva isso. Filtre por vagas abertas em Portugal e na Europa para ver o que está sendo pedido agora.

Preparação prática em uma semana#

Se você tem sete dias antes da entrevista, este é o plano.

• Dia 1 e 2: releia o anúncio e marque cada requisito que você atende, parcialmente atende, ou não atende
• Dia 3: reescreva três bullets do currículo usando verbo, ferramenta e resultado
• Dia 4: revise MITRE ATT&CK e pratique explicar três técnicas em voz alta
• Dia 5: monte duas respostas de cenário, uma técnica e uma de comportamento
• Dia 6: faça uma simulação de entrevista com um colega ou gravando no celular
• Dia 7: prepare três perguntas para o entrevistador sobre o time, as ferramentas e os maiores desafios do próximo trimestre

Uma hora por dia já muda o resultado. Duas semanas de estudo focado costumam valer mais que um mês de leitura solta.

Erros que derrubam candidaturas#

Currículo genérico, enviado igual para dez empresas. O recrutador percebe em três segundos.

Exagero em ferramentas. Se você listou quinze SIEMs, ninguém acredita.

Falta de evidência. "Proativo" e "orientado a resultado" não dizem nada sem exemplo por trás.

Pular a carta de apresentação quando a vaga pede. É raro hoje, mas quando pede, deixar em branco é motivo de descarte.

Não saber o que a empresa faz. Leia o site da Revolut, entenda que é um app financeiro com milhões de usuários e que o time de segurança lida com fraude, phishing e proteção de dados em escala grande. Chegar sem saber isso custa caro.

Ferramentas grátis#

• jobrise.io/pt/free-ats-checker/
• jobrise.io/pt/free-jd-decoder/
• jobrise.io/pt/jobs/
• jobrise.io/pt/blog/

Perguntas frequentes#

Preciso ter certificação para me candidatar a Revolut Cybersecurity Analyst?

Não é obrigatório na maioria das vagas, mas ajuda. CompTIA Security+, BTL1, CISSP ou certificações de nuvem aparecem como desejáveis. Se você tem experiência prática forte e um home lab documentado, isso pode pesar mais que um certificado júnior.

O currículo deve ser em português ou inglês?

Inglês. Vagas da Revolut em Portugal e na Europa são publicadas em inglês e o processo corre em inglês. Ter uma versão em português só faz sentido se você está concorrendo também a vagas locais de empresas portuguesas.

Quanto tempo dura o processo seletivo para essa vaga?

Varia bastante. Relatos de candidatos em empresas de fintech europeias falam de três a cinco etapas ao longo de duas a seis semanas, mas isso não é regra. Pergunte ao recrutador na primeira conversa qual é o cronograma esperado.

Posso me candidatar sem experiência formal em segurança?

Pode, se você tiver evidência prática. Home lab, projetos de detecção, contribuições open source, participação em CTFs, ou experiência em suporte e infraestrutura com exposição a segurança. Escreva isso no currículo como experiência concreta, não como hobby.

A vaga de Cybersecurity Analyst da Revolut é remota?

Depende do país e da equipe. Algumas posições em Portugal são híbridas com base em Lisboa ou Porto, outras aceitam remoto dentro da Europa. Confirme no anúncio da vaga ou com o recrutador antes de se candidatar.