Transicao From Sales Executive to Cybersecurity Analyst

Você fez carreira em vendas e agora quer ser analista de cibersegurança, mas não sabe por onde começar nem quanto tempo isso vai levar. A boa notícia é que parte do que você faz hoje já é trabalho de segurança. A outra parte você vai ter que aprender do zero, e sem atalho.

Vou ser direto sobre o que transfere, o que não transfere, o que precisa estar no seu portfólio e como se posicionar quando o currículo ainda não mostra experiência técnica.

O que você já leva de vendas para cibersegurança#

Analista de segurança não é só configurar firewall. Boa parte do trabalho é investigar, comunicar risco e convencer gente a mudar de comportamento. Isso é território de quem vem de vendas.

O que costuma transferir bem:

• Gestão de pipeline vira gestão de fila de alertas. Você já trabalha com prioridade, prazo e status.
• Leitura de objeção vira leitura de comportamento suspeito. Você sabe quando algo não bate.
• Apresentação para cliente vira relatório de incidente para diretoria. Você já traduz complexidade em decisão.
• Disciplina de meta vira disciplina de processo. Segurança é rotina, não improviso.
• Relacionamento com contas vira trabalho com times internos. Você sabe puxar conversa difícil.

O ponto fraco é técnico. E não adianta disfarçar. Recrutador de segurança pergunta sobre TCP/IP, logs e incidentes, e quem não sabe responder cai na hora.

O que você precisa aprender do zero#

Não existe atalho aqui. Os fundamentos técnicos são o filtro que separa candidato de transição de candidato preparado.

Comece por redes: como um pacote viaja, o que é DNS, DHCP, NAT, HTTP versus HTTPS. Depois sistemas operacionais: processos, usuários, permissões, logs no Windows e no Linux. Em seguida, segurança aplicada: o que é um SIEM, como se lê um log, o que é um IOC, como funciona um phishing e um ransomware.

Ferramentas que aparecem em vaga júnior com frequência: Wireshark, Splunk ou Elastic, Microsoft Sentinel, e o básico de endpoint com Windows Event Viewer e Sysmon. Ninguém espera que você domine todas. Espera que você consiga explicar uma delas com clareza.

Certificação ajuda, mas não resolve. CompTIA Security+ é o ponto de partida mais reconhecido para quem está mudando de área. No Brasil, a ISO 27001 e a LGPD aparecem muito em vaga de analista, e entender os dois é diferencial. Confira os requisitos atuais em cada edital ou site oficial, porque conteúdo de prova muda.

Se quiser entender o que cada vaga realmente pede, use o decodificador de vagas para separar o que é exigência real do que é wish list de recrutador.

Três projetos de portfólio que provam capacidade#

Currículo de transição só funciona com prova. Três projetos bem documentados valem mais que dez cursos na fila do LinkedIn.

Projeto 1: laboratório caseiro de análise de tráfego. Suba duas máquinas virtuais, capture tráfego com Wireshark e escreva um relatório de duas páginas mostrando uma conexão suspeita que você identificou. Mostre o filtro que usou, o que chamou atenção e qual seria a ação.

Projeto 2: detecção de phishing documentada. Pegue cinco e-mails suspeitos reais ou simulados, analise cabeçalhos, links e domínios, e monte um checklist de verificação que um time de suporte poderia usar. Esse projeto mostra pensamento de defesa e comunicação, os dois lados da vaga.

Projeto 3: análise de log em SIEM gratuito. Use o Elastic ou o Splunk Free para ingerir logs de um ambiente de teste e crie três regras de detecção simples: login fora do horário, múltiplas falhas de autenticação e processo incomum. Documente a regra, o falso positivo esperado e o ajuste que você faria.

Publique tudo no GitHub com README em português e inglês. Inclua prints, decisões e limitações. Recrutador quer ver raciocínio, não perfeição.

Linha do tempo honesta#

Trabalhando em tempo integral, com família e sem folga, espere de 12 a 18 meses até estar competitivo para vaga júnior. Estudando 10 horas por semana, dá para reduzir para 8 ou 10 meses. Estudando 30 horas por semana, talvez 6 meses, e isso exige reserva financeira.

Números variam muito conforme seu ponto de partida e o mercado do momento. Não existe garantia. Quem promete vaga em 90 dias está vendendo curso, não te contando a verdade.

Distribua assim nos primeiros meses: 60 por cento fundamentos técnicos, 20 por cento projeto de portfólio, 20 por cento networking e estudo de vaga. Depois inverta, porque a partir do sexto mês o gargalo vira conseguir entrevista, não conseguir conhecimento.

Como escrever o currículo de mudança de carreira#

Currículo de transição não é currículo de vendas com um objetivo novo no topo. É um documento que reposiciona o que você já fez em linguagem de segurança.

Reescreva bullets ligando resultado de vendas a competência de segurança. Veja um exemplo concreto.

Antes: "Responsável por carteira de 40 contas corporativas e cumprimento de meta trimestral".

Depois: "Auditei 40 contas corporativas trimestralmente, identifiquei 12 desvios de processo de acesso e reduzi incidentes de permissão indevida após correção junto aos times internos".

A segunda versão não mente. Ela usa verbos de segurança, foca em risco e mostra investigação. É o mesmo trabalho, contado para outra tribo.

Outros ajustes que funcionam: coloque os projetos de portfólio logo abaixo do resumo, crie uma seção de ferramentas com o que você de fato usou, e tire metas de vendas que não interessam ao recrutador de segurança. Se o seu currículo passar por sistema de triagem, vale conferir a compatibilidade com o leitor de currículo gratuito antes de enviar.

Estratégia para a primeira vaga#

Sua primeira vaga em segurança provavelmente não vai ser "Analista de Cibersegurança Pleno". Vai ser analista de SOC júnior, analista de monitoramento, ou uma vaga híbrida em empresa que tem time pequeno. Aceite isso como porta de entrada, não como rebaixamento.

Procure vagas em empresas que já conhecem seu trabalho de vendas, principalmente clientes e parceiros. Indicação interna reduz muito a barreira de currículo. Acompanhe as vagas abertas no painel de vagas e filtre por nível júnior e por palavras como SOC, monitoramento e análise de alertas.

Na entrevista, prepare uma resposta honesta para a mudança de área. Algo assim: "Passei dez anos entendendo como cliente pensa e como ataque social funciona na prática. Nos últimos doze meses estudei redes, montei laboratório em casa e documentei três projetos que estão no meu GitHub. Quero unir as duas coisas em defesa."

Não finja que vendas foi outra coisa. Não se desculpe pela mudança. Mostre o caminho que você percorreu com evidência.

Ferramentas grátis#

• jobrise.io/pt/free-ats-checker/
• jobrise.io/pt/free-jd-decoder/
• jobrise.io/pt/jobs/
• jobrise.io/pt/blog/

Perguntas frequentes#

Preciso saber programar para entrar em cibersegurança?

Para vaga júnior de SOC e monitoramento, não é o primeiro filtro. Python básico e leitura de script ajudam bastante e aparecem em vagas depois do primeiro ano. Comece por lógica e automação simples, sem se cobrar de virar desenvolvedor.

Qual certificação vale mais para quem vem de vendas?

Security+ costuma ser o ponto de entrada mais reconhecido no Brasil e fora dele. Depois, escolha conforme a vaga: ISO 27001 para governança, e alguma certificação de SIEM específico para operação. Verifique sempre o conteúdo e a validade no site oficial do órgão certificador.

Vou precisar aceitar salário menor na primeira vaga?

Provavelmente sim nos primeiros meses, especialmente se vier de vendas com comissão alta. Faça sua conta de transição antes de pedir demissão, e considere estagiar em segurança ou fazer movimento interno na empresa atual. Faixas de salário júnior variam muito por região e porte, então consulte fontes atuais de mercado.

Meu currículo de vendas vai ser descartado automaticamente?

Depende de como está escrito. Currículo sem palavra de segurança e sem projeto documentado costuma cair na triagem. Reescreva bullets em linguagem de risco e processo, e confira a compatibilidade com sistemas de leitura antes de enviar.

É possível migrar sem voltar para a faculdade?

Sim, muita gente migra com curso técnico, certificação e portfólio sólido. Faculdade ajuda em vaga de consultoria e em processo seletivo de empresa grande, mas não é obrigatória para começar. Avalie o que as vagas da sua região pedem antes de investir em um curso longo.