Transicao From Accountant to Cybersecurity Analyst

Você é contador, sente que a rotina fechou, e quer virar analista de cibersegurança sem cair em promessa de curso de seis meses. Vou ser direto: a transição é possível, mas leva de 12 a 24 meses para quem trabalha em tempo integral, e o caminho tem etapas que ninguém conta nos anúncios.

O erro mais comum é começar pelo curso mais caro. O erro número dois é achar que contabilidade não serve para nada em segurança. Serve bastante, e entender isso muda a forma como você se posiciona.

O que transfere de contabilidade para cibersegurança#

Contador trabalha com controle, evidência, risco e conformidade. Isso é o dia a dia de boa parte da segurança da informação, especialmente em governança, auditoria e análise de risco. Quem já fechou um balanço sabe o que é documentar procedimento, seguir norma e responder a auditoria externa.

Na prática, essas competências contam a seu favor:

• Leitura e interpretação de normas e políticas internas
• Controle de acesso e segregação de funções, que você já aplica ao separar quem aprova e quem registra
• Gestão de risco, com identificação, avaliação e tratamento de exposições
• Trabalho com evidência e trilha de auditoria
• Gestão de incidentes de desvio, do tipo fraude interna ou erro de lançamento
• Comunicação de achados para quem não é da área, algo que você faz quando explica um ponto de controle para a diretoria

Perceba o padrão. Você não está começando do zero. Está mudando de domínio, mantendo o método.

O que precisa ser aprendido do zero#

Aqui a conversa muda. Nada de contabilidade prepara você para investigar um log ou entender um ataque. Essa parte exige estudo técnico, e não tem atalho.

O núcleo que precisa estar no lugar antes da primeira entrevista:

• Redes: TCP/IP, DNS, HTTP, DHCP, NAT, firewall e segmentação
• Sistemas operacionais: linha de comando de Linux e administração básica de Windows Server e Active Directory
• Fundamentos de segurança: CIA, autenticação, autorização, criptografia simétrica e assimétrica, hashing
• Segurança ofensiva básica: reconhecimento, varredura de portas, testes de vulnerabilidade
• Segurança defensiva: leitura de logs, SIEM, detecção de incidentes, resposta
• Nuvem: os fundamentos de AWS ou Azure, foco em identidade e acesso
• Privacidade e proteção de dados, incluindo a LGPD no contexto brasileiro

Duas ferramentas gratuitas ajudam a filtrar o que a vaga realmente pede. Use um decodificador de vagas para transformar a descrição da vaga em uma lista de competências concretas, e depois passe seu currículo por um verificador de ATS antes de enviar. Ambas estão disponíveis na área de ferramentas gratuitas do jobrise, e evitam que você estude no escuro.

Três projetos de portfólio que provam competência#

Dizer "estudo cibersegurança" não convence ninguém. Mostrar trabalho sim. Estes três projetos cobrem as três frentes que o recrutador procura, e todos podem ser feitos em laboratório caseiro ou em nuvem com custo zero ou quase.

Projeto 1: laboratório de detecção com SIEM

Monte uma máquina virtual com Windows, outra com Linux, e envie os logs para um SIEM gratuito. Crie regras de detecção para três cenários: login fora do horário, tentativa de senha repetida e criação de usuário privilegiado. Documente a regra, o falso positivo que apareceu e como você ajustou.

Projeto 2: análise de risco de um processo real

Pegue um processo administrativo que você conhece bem, como aprovação de pagamento ou fechamento de folha. Modele os riscos de segurança nele, com ameaça, vulnerabilidade, impacto e tratamento sugerido. Isso mostra que você aplica segurança fora do laboratório, e é o tipo de entregável que a área de governança contrata.

Projeto 3: relatório de vulnerabilidade em ambiente controlado

Use uma máquina intencionalmente vulnerável, existe uma conhecida chamada DVWA, e produza um relatório no formato que uma consultoria usaria: escopo, metodologia, achados com classificação de severidade, evidência e recomendação. O relatório é o produto. O scan é só o meio.

Para cada projeto, guarde o código, as configurações e o PDF em um repositório público. Três projetos bem documentados valem mais que dez certificados de curso online.

Cronograma realista para quem trabalha#

Com jornada de 40 horas semanais, sobram cerca de 10 horas líquidas de estudo por semana se você organizar as noites e parte do fim de semana. Nesse ritmo, o caminho típico fica assim:

• Meses 1 a 3: fundamentos de redes e sistemas operacionais, mais o projeto 1
• Meses 4 a 6: fundamentos de segurança, LGPD, e o projeto 2
• Meses 7 a 9: segurança defensiva e nuvem básica, mais o projeto 3
• Meses 10 a 12: certificação de entrada, currículo reescrito e candidaturas em volume
• Meses 12 a 24: processo seletivo, entrevistas e eventualmente uma vaga júnior ou de transição

Se você conseguir 20 horas semanais de estudo, encurte isso para algo entre 8 e 12 meses. Se conseguir menos de 10, considere 24 meses e não se culpe por isso. Cronograma apertado só funciona para quem já está dentro da área de tecnologia.

Como escrever o currículo de transição#

Currículo de mudança de carreira tem um problema: o recrutador lê "contador" e descarta antes de chegar na parte técnica. Seu trabalho é impedir que isso aconteça nos primeiros segundos.

Comece com um resumo de três linhas que diga a mudança, não a carreira antiga. Depois, traga uma seção de projetos e competências técnicas antes da experiência profissional. Só então liste a contabilidade, traduzindo cada conquista para o vocabulário de segurança.

Exemplo de como reescrever um item de experiência:

• Antes: "Responsável pelo controle de acesso de usuários no ERP, com revisão trimestral de permissões."
• Depois: "Governança de acesso: desenhei o processo de revisão trimestral de permissões no ERP, reduzindo acessos indevidos e gerando evidência para auditoria externa."

O segundo texto usa a linguagem de segurança sem mentir sobre o que você fez. Esse é o truque inteiro.

Estratégia para o primeiro cargo#

Não espere a vaga perfeita de analista de cibersegurança júnior. Ela aparece pouco e recebe centenas de candidatos. Considere cargos-ponte: analista de conformidade, analista de risco, analista de governança de TI, auditor de sistemas, analista de proteção de dados. Todos pagam menos que segurança em alguns casos, e todos abrem a porta.

Aplique também a vagas presenciais e híbridas, que costumam ter menos concorrência que as remotas. Use o painel de vagas do jobrise para filtrar por nível de entrada e por localização, e mantenha um registro simples do que enviou e do que respondeu.

Prepare uma resposta curta para a pergunta inevitável na entrevista. Algo assim:

"Sou contador há oito anos e migrei para cibersegurança porque passei a trabalhar com controle de acesso e auditoria de sistemas, e percebi que a parte que mais me engajava era justamente a de segurança. Fiz três projetos práticos, montei um laboratório de detecção e estou buscando um time onde eu possa contribuir com governança e análise de risco desde o primeiro dia."

A resposta funciona porque reconhece a mudança, mostra evidência e aponta o valor que você traz.

Ferramentas grátis#

• jobrise.io/pt/free-ats-checker/
• jobrise.io/pt/free-jd-decoder/
• jobrise.io/pt/jobs/
• jobrise.io/pt/blog/

Perguntas frequentes#

Preciso saber programar para entrar em cibersegurança?

Para a maioria das vagas de entrada em defesa, governança e auditoria, não. Python básico ajuda muito para automatizar tarefas, mas não é pré-requisito no primeiro cargo. Foque em redes, sistemas e leitura de logs antes de qualquer linguagem.

Qual certificação fazer primeiro?

Para quem vem de contabilidade, as de entrada mais reconhecidas são CompTIA Security+, AZ-900 ou AWS Cloud Practitioner para nuvem, e alguma de governança como a CGEIT ou a certificação de LGPD. Escolha uma só para começar, o certificado abre porta mas não substitui projeto.

Posso migrar sem voltar para a faculdade?

Sim, na maioria dos casos. Algumas vagas pedem graduação em TI, mas muitas aceitam qualquer graduação mais certificação e portfólio. Se aparecer um bloqueio recorrente, considere uma pós-graduação curta em segurança da informação, não uma segunda graduação.

Quanto tempo até conseguir a primeira entrevista?

Com currículo reescrito e três projetos no portfólio, as primeiras respostas costumam aparecer entre o mês 10 e o mês 18. O tempo até a contratação varia muito com a região, o modelo de trabalho e a sua rede de contatos.

Vale a pena aceitar um cargo de salário menor na mudança?

Se a diferença for de até 20% e o cargo for em governança, risco ou conformidade de TI, costuma valer pelo ganho de acesso à área. Acima disso, avalie com calma, e compare com os salários reportados na sua região antes de decidir.