O perfil de analista de SOC precisa mostrar que você tria alertas, investiga incidentes e escreve o que aconteceu. Cargo com o turno ou o nível, o SIEM que você opera, os playbooks que segue e a forma como reporta um incidente dizem ao recrutador o que você faz, sem expor a infraestrutura de nenhum cliente.

Quem contrata e o que o recrutador digita

Centros de operações de segurança próprios e terceirizados contratam analistas de SOC. Bancos, operadoras, grandes empresas com operação digital e provedores de serviço gerenciado são os empregadores mais comuns. A busca começa pela sigla e pela ferramenta. Estes são os termos que mais aparecem nos anúncios:

  • analista de SOC
  • SOC
  • SIEM
  • triagem de alertas
  • resposta a incidentes
  • EDR
  • análise de logs
  • MITRE ATT&CK

Em vagas de SOC, o recrutador costuma pedir também a disponibilidade para turno e plantão. Quem mora longe do centro de operações ou não tem disponibilidade para noite deve escrever isso de forma clara, sem deixar o recrutador adivinhar.

Headline: 3 variações por nível

A headline junta cargo, ferramenta ou processo e uma prova. Estes são modelos para três momentos de carreira, com números ilustrativos. Troque pelos seus:

  • Júnior ou em transição: Analista de SOC Júnior | Triagem de Alertas, SIEM e Análise de Logs | Plantões com fila de alertas tratada no prazo do playbook
  • Pleno: Analista de SOC Pleno | Resposta a Incidentes, EDR e MITRE ATT&CK | Investigação de 15 incidentes por mês com relatório para o time de infraestrutura
  • Sênior: Analista de SOC Sênior | Detecção, Playbooks e Engenharia de Regras | Revisão de 40 regras de alerta com redução de falsos positivos no SIEM

Prefira dois ou três termos que a vaga usa. Se você está entrando pela central de atendimento de TI e quer migrar para o SOC, a estrutura é a mesma, com o cargo atual e o interesse declarado. Modelos de transição em transição para tecnologia no LinkedIn, e mais exemplos em headline do LinkedIn: 30 exemplos por profissão.

Sobre: 1 exemplo completo, ilustrativo

O texto abaixo é de uma pessoa inventada. Mantenha a ordem: o que você monitora, o seu método de triagem e o que busca.

Trabalho na triagem de alertas de segurança de uma operação com clientes de médio porte. Analiso o que o SIEM sinaliza, separo o ruído do incidente real e escalono com as evidências já organizadas para quem vai conter.

Meu método segue playbooks escritos e revisados. Cada decisão de triagem fica registrada, e cada tipo de alerta que se repete ganha um passo novo no playbook. Nos últimos dois anos, revisei 40 regras de detecção, o que reduziu o volume de falsos positivos (ilustrativo).

Busco posição de analista de SOC pleno em centro de operações com turno de 12 horas. Aberto a conversar sobre detecção, resposta a incidentes e engenharia de regras.

A estrutura do Sobre não muda com o nível. Mais exemplos em Sobre do LinkedIn: 12 exemplos prontos por área, e a versão para quem está em início de carreira em Sobre do LinkedIn sem experiência.

Experiência: 6 bullets de modelo

Cada bullet tem a ação, a ferramenta e o resultado para a operação. Números ilustrativos. Quando o número exato é confidencial, conte alertas por turno, incidentes ou regras:

  • Triei alertas de SIEM em turno de 12 horas, separando falso positivo, incidente e caso que pedia escalonamento, com registro de cada decisão.
  • Conduzi a resposta a incidentes de phishing com credencial comprometida, com contenção em menos de uma hora e comunicação ao time afetado.
  • Revisei 40 regras de detecção no SIEM, com ajuste de limiar e exclusão de origens conhecidas, o que reduziu o volume de alertas sem perder cobertura.
  • Escrevi playbooks para os 8 tipos de alerta mais frequentes, com passos de triagem, critério de escalonamento e modelo de comunicação.
  • Usei o EDR para isolar estações afetadas e coletar evidências, mantendo a cadeia de custódia para a equipe de resposta.
  • Produzi o relatório semanal de incidentes para a gestão, com tendências, tempo médio de resposta e recomendações de correção.

Um incidente real descrito com a categoria, o tempo e a ação vale mais do que dez ferramentas listadas. O método para escrever cada linha está em como descrever experiência no LinkedIn, e o recorte para TI em experiência no LinkedIn para TI.

As 15 competências que o recrutador filtra

SOC · Monitoramento de Segurança · SIEM · Triagem de Alertas · Resposta a Incidentes · EDR · Análise de Logs · MITRE ATT&CK · Playbooks · Threat Intelligence · Splunk · Microsoft Sentinel · Wireshark · Redes e Protocolos · Relatórios de Incidentes

As 3 em destaque devem ser o SIEM que você opera, o processo de resposta a incidentes e o framework de referência, como MITRE ATT&CK. Complete até 50 com o EDR, as ferramentas de análise de tráfego e os sistemas operacionais que você monitora, sem nomes de clientes. Critério completo em competências do LinkedIn: por que 50 e quais fixar, e a lista de tecnologia em competências do LinkedIn para TI: as 50 em ordem.

Erros comuns do perfil de analista de SOC

  • Incidente com dado do cliente. Endereço IP, domínio, nome de usuário e arquitetura interna não pertencem ao perfil, nem como exemplo.
  • Ferramenta sem operação. Ter feito um curso de SIEM não é o mesmo que ter criado consultas e revisado regras no console. Escreva o que você fez na ferramenta.
  • Turno escondido. Se a vaga é de plantão e você não tem disponibilidade, diga na seção de experiência ou no Sobre. Omitir gera uma entrevista que não avança.
  • Só alerta, sem decisão. Volume de alertas tratados não mostra julgamento. Mostre quantos foram escalonados e por que.
  • Certificação com nome vago. Confira o nome exato e a validade no site de quem certifica antes de publicar.

Quem atua em resposta a ataques pode comparar com o perfil do LinkedIn para pentester, e o modelo geral da área está em perfil do LinkedIn para segurança da informação. Para o perfil de suporte, que costuma ser a porta de entrada, veja perfil do LinkedIn para suporte de TI.

Formação, registro e certificações

Graduação em ciência da computação, sistemas de informação ou engenharia de computação é comum, mas muitos analistas de SOC entram por cursos técnicos e por cursos de segurança. Não há registro em conselho profissional para o cargo. Certificações de entrada em segurança, como a CompTIA Security+, e as de resposta a incidentes são as mais citadas. Confira o programa, a validade e o nome exato no site de quem certifica. O tratamento geral do assunto está em certificações no LinkedIn.

Como adaptar o modelo em 20 minutos

  1. Abra dez vagas de SOC e anote os SIEMs, EDRs e frameworks que aparecem em todas. Eles vão na headline e nas primeiras competências.
  2. Escolha a headline do seu nível e troque os números ilustrativos pelos seus. Se não sabe o número, conte alertas, regras, playbooks ou incidentes.
  3. Reescreva o Sobre começando pelo tipo de alerta que você mais triou.
  4. Escreva um bullet para cada tipo de trabalho: a ação, a ferramenta e o resultado para a operação, sem dado de cliente.
  5. Cadastre as 15 competências e complete até 50 com as ferramentas que você operou de fato.

Checklist antes de publicar

  • Headline com cargo, ferramenta ou processo e uma prova, até 220 caracteres.
  • Nenhum IP, domínio, nome de cliente ou dado de usuário no perfil.
  • Seis bullets com ação, ferramenta e resultado, cada um com número ou escopo.
  • Disponibilidade para turno dita com clareza no Sobre ou na experiência.
  • 50 competências, com as 3 em destaque no topo.
  • Foto profissional, banner e URL personalizada com o seu nome.
  • Recomendação de um coordenador de turno ou de um colega de resposta a incidentes.

Meça e reescreva

Cole o perfil na análise grátis e veja a nota de headline, Sobre, experiências, competências e completude, sem cadastro. O pacote do AjustaLinkedIn entrega três headlines, o Sobre em primeira pessoa, as experiências em bullets com resultado, 50 competências e a nota antes e depois, por R$ 9,90 em pagamento único. Você copia e cola cada campo, em uns dez minutos.

Se a vaga também pede currículo, o AjustaCV monta o currículo a partir do que você já escreveu.

Perguntas frequentes

Analista de SOC ou analista de segurança: qual cargo escrever?

Escreva o título da vaga. Analista de SOC indica monitoramento contínuo e triagem de alertas em um centro de operações; analista de segurança é um nome mais amplo. Se você trabalha em turno de monitoramento, diga isso no cargo ou na primeira linha da experiência, porque o turno e a fila de alertas são o que o recrutador de SOC quer entender.

Preciso citar o SIEM que usei?

Sim, porque quase toda vaga de SOC pergunta sobre a ferramenta. Cite o nome que você usou de fato, como Splunk, Microsoft Sentinel ou QRadar, e descreva a rotina nela: criação de consulta, revisão de regra ou triagem de alerta. Ter visto a tela em um curso não é o mesmo que ter operado o console.

Como descrever incidentes sem expor a empresa?

Descreva a categoria do incidente, o tempo de resposta e a ação tomada. “Conduzi a resposta a um incidente de phishing com credencial comprometida, com contenção em menos de uma hora” é suficiente. Não cite o nome da vítima, o endereço IP, o domínio, a arquitetura interna nem a vulnerabilidade explorada.

Certificação de SOC é obrigatória?

Não é obrigatória na maioria das vagas, mas certificações de segurança de entrada, como CompTIA Security+, aparecem com frequência nos anúncios. Se você tem a sua, cite o nome exato e confira a validade no site da certificadora. Se estuda para ela, escreva que está em estudo, sem sugerir que já a possui.

Quer seu perfil LinkedIn escrito pro cargo que você quer?

O AjustaLinkedIn devolve headline, Sobre, experiências e competências prontos pra colar, com sua nota antes e depois.

AJUSTAR MEU LINKEDIN — R$9,90