Cibersegurança e segurança da informação

Perguntas Frequentes em Entrevistas de Emprego para Analista SOC – Incluindo Exemplos de Respostas

3 min de leituraPublicado: 23 de julho de 2026

Entrevista de emprego profissional para a função de analista SOC com ecrãs de segurança

Resposta rápida

Numa entrevista SOC para iniciantes, geralmente são verificados os fundamentos de redes e sistemas, a capacidade de ler logs, a compreensão de Phishing e Malware, o processo de investigação de um alerta e a capacidade de explicar decisões. Uma boa resposta não é apenas uma definição: ela apresenta uma ordem de verificação, dados que seriam recolhidos, ações cautelosas e quando seria escalado.

Um entrevistador não espera que um candidato Júnior resolva todos os incidentes sozinho. Procura uma base, pensamento organizado, curiosidade e responsabilidade. Por isso, é preferível responder de forma transparente: o que se sabe, o que precisa ser verificado, que evidências recolher e o que não fazer sem permissão.

Como responder a uma pergunta de cenário?

Definir brevemente a suspeita.
Indicar quais logs e dados serão verificados.
Comparar com a atividade normal e o contexto de negócios.
Avaliar a gravidade e o impacto.
Sugerir uma ação de contenção cautelosa de acordo com o procedimento.
Documentar e escalar quando necessário.

Qual é a diferença entre TCP e UDP?

Exemplo de resposta: TCP é um protocolo baseado em conexão que realiza um Handshake e fornece ordem e fiabilidade. UDP não estabelece uma conexão e não garante a entrega, sendo, portanto, mais rápido e simples. Numa investigação, é importante saber qual protocolo e serviço são esperados, pois o tráfego anómalo pode ser diferente em cada um deles.

O que é SIEM?

Exemplo de resposta: SIEM recolhe e centraliza eventos de várias fontes, permite pesquisa e correlação e gera alertas com base em regras. Não decide por si só se há um incidente; o analista precisa verificar o contexto, a qualidade dos dados e o comportamento do utilizador ou do sistema.

Recebeu um alerta de login anómalo. O que verificaria?

Nome de utilizador, hora, endereço IP e localização.
Se o dispositivo é conhecido e se houve VPN.
Histórico de logins e sucessos ou falhas recentes.
Alterações de senha, MFA e atividade após o login.
Se o utilizador viajou ou trabalha remotamente.
Ações incomuns, como download, permissões ou criação de utilizador.

Uma boa resposta acrescentaria que não se bloqueia imediatamente um utilizador crítico sem verificar o contexto e o procedimento, a menos que haja uma indicação clara e autoridade para realizar a contenção.

Como investigar uma mensagem de phishing?

Verificar o remetente, o endereço de Resposta e o caminho da mensagem.
Comparar o domínio e erros de ortografia.
Verificar links e anexos num ambiente seguro.
Procurar mensagens semelhantes noutros utilizadores.
Verificar se o utilizador clicou ou inseriu dados.
Documentar Indicadores e realizar bloqueio ou reinicialização conforme necessário.

Qual a diferença entre Hash e encriptação?

Exemplo de resposta: A encriptação destina-se a ser reversível com uma chave adequada. Hash é uma função unidirecional que produz um valor relativamente fixo e é usada, entre outras coisas, para verificar a integridade e para armazenar senhas de forma derivada. Numa investigação, pode-se usar Hash para identificar um ficheiro e compará-lo com fontes de inteligência.

O que são Falso Positivo e Verdadeiro Positivo?

Verdadeiro Positivo é uma deteção correta de atividade maliciosa ou anómala relevante. Falso Positivo é um evento legítimo que acionou uma regra. É importante não fechar um alerta apenas porque é comum; é preciso verificar as evidências e documentar por que é legítimo.

O que faria se não soubesse a resposta?

Poderia dizer: Não tenho certeza, mas começaria por verificar as seguintes fontes, compararia com o comportamento normal e consultaria de acordo com o procedimento. Tal resposta é melhor do que inventar um facto. SOC exige trabalho preciso e escalada correta.

Perguntas Comportamentais

Conte-me sobre uma falha que investigou e como a abordou.
Como prioriza várias tarefas em simultâneo?
Como reage a críticas a um relatório que escreveu?
O que faz quando um procedimento não está claro?
Como continua a aprender numa área que muda rapidamente?

Sumário

Uma boa preparação para uma entrevista SOC combina a revisão dos fundamentos com a prática de explicar cenários em voz alta. Não memorize apenas as respostas; pratique a ordem de investigação, documentação e decisão sobre quando escalar.

Perguntas frequentes

A entrevista inclui um teste prático?

Às vezes, sim. O teste pode incluir análise de logs, tráfego, mensagem de phishing ou um cenário SIEM básico.

É preciso saber comandos Linux de cor?

É bom conhecer os comandos básicos e entender o que fazem. Geralmente é mais importante a capacidade de uso e explicação do que a memorização prolongada.

Como se preparar para perguntas de redes?

Reveja TCP/IP, DNS, DHCP, HTTP, portas comuns, NAT e Firewall e pratique explicar o processo de conexão.

É permitido dizer que não sei?

Sim. É melhor ser transparente e apresentar uma forma de verificação do que inventar uma resposta errada.

O que perguntar ao entrevistador?

Pode perguntar sobre a estrutura da equipa, tipos de alertas, processo de formação, turnos, ferramentas de trabalho e métricas de sucesso no cargo.