Com salário de mais de R$ 30 mil, área de segurança da informação tem déficit de profissionais
Um levantamento do Google for Startups mostrou que o Brasil terá um déficit de 530 mil profissionais de tecnologia da informação (TI) da área até 2025, sendo a área de segurança de informação a que apresenta o maior déficit de talentos. O que é algo chocante visto que é uma área com bons salários com um plano de carreira bem diverso nas empresas.
Confira abaixo os profissionais de segurança da informação mais procurados e quais são seus salários (via G1).
Salários de profissionais de cibersegurança
- Analista de Segurança da Informação: entre R$ 4 mil e R$ 8 mil
- Pentester: entre R$ 13.400 e R$ 18.400
- Analista de DevSecOps: entre R$ 14.650 e R$ 24.500
- Analista de Governança, risco e compliance (GRC): entre R$ 11.850 e R$ 18.150
- Especialista de Governança, risco e compliance (GRC): entre R$ 17.750 e R$ 22.600
- Coordenador de cibersegurança: entre R$ 17.350 e R$ 23.750
- Gerente de cibersegurança: entre R$ 23.100 e R$ 38.700
Confira também: Segurança da informação: Como começar?
O que um profissional de Segurança da Informação faz?
Existem diversos setores na cibersegurança nos quais uma pessoa pode optar por trabalhar, no entanto, para os especialistas, os principais incluem:
Segurança ofensiva (Red Team): A segurança ofensiva é responsável por testar os controles de segurança e descobrir falhas atacando os sistemas de TI. Isso pode envolver o teste de vulnerabilidades comuns em um aplicativo da Web específico ou a simulação de um ataque cibernético real contra uma rede. Eles tentam descobrir vulnerabilidades explorando sistemas e depois relatam essas vulnerabilidades para que possam ser corrigidas antes que hackers maliciosos as explorem.
Segurança defensiva (Blue Team): A segurança defensiva é responsável pela proteção dos sistemas. Implementam medidas defensivas para proteger contra ataques cibernéticos, monitoram estes sistemas e respondem a ameaças emergentes.
Governança, risco e compliance (GRC): Aqueles que escolhem esse pilar têm a responsabilidade de estruturar, implementar e monitorar os processos legais de segurança. Eles acompanham, por exemplo, se a empresa está em conformidade com regulamentações como a LGPD.
Se ainda tem dúvidas sobre o que um profissional de cibersegurança faz, confira aqui 5 exemplos práticos.