Modelo de CV
Modelo de Currículo para Analista de Cibersegurança
Um currículo de Analista de Cibersegurança forte demonstra experiência real de operação de SOC e não apenas uma lista de ferramentas. As entidades empregadoras em Portugal procuram provas concretas de triagem de alertas, resposta a incidentes e deteção de ameaças, com métricas como o tempo médio de deteção (MTTD) e de resposta (MTTR). Alinhe o percurso com referenciais reconhecidos — MITRE ATT&CK, NIST e ISO/IEC 27001 — e enquadre-o no contexto regulamentar nacional (RGPD, NIS2 e as orientações do CNCS). Evite descrever tarefas de administração de sistemas ou de programação: o foco é a defesa, a monitorização e a análise.
Written & reviewed by the CVWon Editorial Team · Updated julho 2026
Criar já o seu CVO que distingue um bom currículo nesta área é a capacidade de mostrar impacto defensivo mensurável.
Otimização ATS
Palavras-chave ATS
Inclua estas palavras-chave no seu CV para passar nos sistemas de gestão de candidaturas (ATS).
O que distingue um bom currículo nesta área é a capacidade de mostrar impacto defensivo mensurável. Em vez de escrever «responsável pela monitorização», descreva o volume de alertas triados por turno, a percentagem de falsos positivos reduzida através da afinação de regras de correlação no SIEM, ou o número de incidentes contidos dentro do SLA. Associe cada função a tecnologias concretas (Splunk, Microsoft Sentinel, CrowdStrike Falcon) e a técnicas mapeadas no MITRE ATT&CK. Um recrutador técnico em Lisboa ou no Porto deve perceber, em segundos, se a pessoa já esteve num SOC a sério ou apenas frequentou formações.
Estrutura
Que secções deve incluir um CV de Analista de Cibersegurança?
Resumo profissional orientado à defesa
É a primeira coisa que o recrutador lê e determina se continua. Deve posicionar a pessoa como analista de SOC, indicar o nível (L1, L2 ou L3), os anos de experiência e as duas ou três competências que a diferenciam.
Exemplo
Analista de Cibersegurança (SOC L2) com 4 anos de experiência em monitorização 24/7, triagem de alertas em Microsoft Sentinel e resposta a incidentes de phishing e ransomware. Certificação CompTIA Security+ e a preparar o OSCP.
Experiência em operação de SOC e resposta a incidentes
É o núcleo do currículo. Demonstra que a pessoa lidou com alertas reais, seguiu playbooks e escalou incidentes segundo procedimentos, e não apenas estudou teoria.
Exemplo
Triagem diária de cerca de 150 alertas em QRadar; redução de 35% dos falsos positivos através da afinação de regras de correlação; condução de mais de 20 investigações de comprometimento de credenciais com contenção dentro do SLA de 30 minutos.
Competências técnicas e referenciais
Permite ao ATS e ao recrutador confirmar rapidamente a correspondência com a vaga. Deve separar plataformas (SIEM, EDR), técnicas (threat hunting, análise de malware) e referenciais (MITRE ATT&CK, NIST CSF, ISO/IEC 27001).
Exemplo
SIEM: Splunk, Microsoft Sentinel · EDR/XDR: CrowdStrike Falcon, Microsoft Defender for Endpoint · Threat intel: MISP, MITRE ATT&CK · Vulnerabilidades: Nessus, Qualys.
Certificações e formação contínua
Na cibersegurança portuguesa, as certificações internacionais pesam tanto como o grau académico e sinalizam empenho. Devem estar visíveis e datadas, distinguindo as obtidas das que estão em curso.
Exemplo
CompTIA Security+ (2023) · eJPT (2024) · OSCP (em curso) · Formação do CNCS em resposta a incidentes.
A evitar
Quais são os erros mais frequentes num CV de Analista de Cibersegurança?
FAQ
Perguntas frequentes
Não é estritamente obrigatório, mas a maioria das vagas valoriza uma licenciatura em Engenharia Informática, Segurança Informática ou área afim, frequentemente num instituto politécnico. Muitos profissionais entram com formação técnica complementada por certificações (CompTIA Security+, CEH) e experiência prática em laboratórios e plataformas como a TryHackMe ou a Hack The Box.
Mais importante do que a quantidade é a correspondência com o anúncio. Reproduza os termos exatos da vaga — «SIEM», «resposta a incidentes», «MITRE ATT&CK», o nome do SIEM utilizado — e integre-os naturalmente na experiência, e não numa lista solta. Oito a doze termos bem escolhidos são suficientes.
Regra geral, não. Em Portugal, o valor negoceia-se numa fase mais avançada do processo. Se o anúncio o exigir, indique um intervalo realista para a função e a região (por exemplo, 24.000 € a 32.000 € brutos anuais, em 14 meses, para um perfil júnior a intermédio em Lisboa).
Valorize laboratórios pessoais, participação em Capture The Flag (CTF), o registo (writeup) de máquinas da Hack The Box, projetos de deteção com um SIEM aberto (Wazuh, Elastic) e formações do CNCS. Descreva-os como projetos com objetivos, ferramentas e resultados, e não apenas como cursos concluídos.
O L1 faz triagem e monitorização inicial; o L2 investiga e responde a incidentes escalados; o L3 conduz threat hunting, análise forense e afinação avançada de deteções. Deixe claro o seu nível e as responsabilidades correspondentes, para o recrutador enquadrar a senioridade.
Salário
Salário por nível de experiência
Intervalos salariais típicos por nível de senioridade (EUR, bruto).
| Nível | Experiência profissional | Intervalo salarial |
|---|---|---|
| Nível Inicial | 0–2 anos | €35K – €55K |
| Nível Intermédio | 3–5 anos | €55K – €85K |
| Nível Sénior | 6–10 anos | €85K – €130K |
| Coordenação / Direção | 10+ anos | €120K – €170K |
Descarregue o modelo de currículo de Analista de Cibersegurança e adapte-o ao seu percurso em poucos minutos.
Começar agoraRelacionados