Série da AWS sobre carreiras em segurança chega ao fim com conselhos que profissionais dariam a si mesmos no início
Aprofundamento CEVIU
Aprofundamento
O post fecha a série "Cybersecurity Journeys" da AWS, que acompanhou 11 profissionais de segurança da empresa. Esta parte reúne o que eles gostariam de ter sabido antes. Justin Mills, security engineer com mais de uma década de experiência, hoje presta consultoria sobre como a IA pode fortalecer detections, as regras e modelos que observam a atividade de um sistema e sinalizam indícios de ataque. O conselho dele é buscar o desconforto. Ele teve duas promoções em cerca de 2 anos, e atribui parte disso às pessoas ao redor e à confiança do gestor, que o forçou a fazer as perguntas certas em vez de recorrer ao que já sabia. Mais tarde, aprendeu que crescer também significa delegar.
Tyler Gabor começou vendendo e consertando celulares, passou pelo help desk e chegou às operações de data center. Estudou certificações fundamentais por conta própria e entrou na AWS por uma vaga temporária via agência de recrutamento, depois teve de provar seu valor para virar efetivo. Hoje seu trabalho inclui testar, reparar e sanitizar hardware de servidor para que os dados não voltem a aparecer, seja apagando o disco, usando degauss (campo magnético que embaralha os dados) ou destruindo-o fisicamente. O texto relata um caso em que um equipamento que a maioria descartaria ainda guardava informação que não deveria sair do prédio.
O post também retoma Zlata Pavlova, da parte 1. Para ela, o que trava as pessoas costuma ser a suspeita de não pertencer, não a falta de habilidade. Ela diz que boa parte do trabalho de segurança é escrever, e traduzir achados técnicos para leitores não técnicos. A lista de caminhos para começar inclui o AWS Skill Builder (mais de 1.000 cursos gratuitos), o NICE Workforce Framework for Cybersecurity e grupos locais de DEF CON.
O que mudou
Em 27 de outubro de 2026, o CEVIU noticiou "Jornadas em cibersegurança, parte 3: o trabalho por trás do trabalho na AWS", que mostrava o dia a dia de quem raramente aparece. A parte 4 muda o foco da rotina para a reflexão: sai a descrição do trabalho e entram os conselhos de carreira. O texto também amarra a série ao citar Zlata, da parte 1, e Brandon, da parte 3.
Por que isso importa
Para quem lidera times de segurança, a série funciona como um retrato de trajetórias não lineares: help desk, operações de data center e investigação em fontes abertas viram carreira na área. Na leitura editorial, o recado para quem contrata é que experiência prévia fora do perfil clássico pode ser vantagem. Para quem está começando, o ponto prático é investir em comunicação escrita e em rede de contatos desde cedo.
Linha do tempo
CEVIU noticia a parte 3 da série, sobre o trabalho por trás do trabalho na AWS.
Quarta e última parte da série reúne os conselhos que os profissionais dariam a si mesmos.
Perguntas frequentes
O que é a série Cybersecurity Journeys da AWS?
É uma série de quatro posts que acompanha 11 profissionais de segurança da AWS. Eles contam como chegaram à área e como é o trabalho na prática. A parte 4 encerra a série com os conselhos que cada um daria a si mesmo no início.
O que são detections em segurança?
Segundo o post, são as regras e modelos que observam a atividade de um sistema e sinalizam indícios de ataque. Justin Mills presta consultoria sobre como a IA pode fortalecer essas detections.
Como Tyler Gabor chegou à AWS?
Ele passou por venda e conserto de celulares, help desk e operações de data center. Estudou certificações fundamentais por conta própria e foi alocado na AWS por uma agência de recrutamento, em vaga temporária. Depois precisou provar seu valor para receber a oferta efetiva.
Que recursos o post indica para quem quer entrar em segurança?
Cita o AWS Skill Builder, com mais de 1.000 cursos gratuitos, o guia sobre como entrar em segurança na nuvem e o NICE Workforce Framework for Cybersecurity. Também recomenda grupos locais de DEF CON ou encontros de segurança, porque a comunidade acelera tudo, segundo os entrevistados.
Fontes
- aws.amazon.comfonte original
- Categoria
- CEVIU Segurança da Informação
- Publicado
- 11 de novembro de 2026
- Editoria
- CEVIU Segurança da Informação

