Voltar
Série da AWS sobre carreiras em segurança chega ao fim com conselhos que profissionais dariam a si mesmos no início

Série da AWS sobre carreiras em segurança chega ao fim com conselhos que profissionais dariam a si mesmos no início

Aprofundamento CEVIU

Aprofundamento

O post fecha a série "Cybersecurity Journeys" da AWS, que acompanhou 11 profissionais de segurança da empresa. Esta parte reúne o que eles gostariam de ter sabido antes. Justin Mills, security engineer com mais de uma década de experiência, hoje presta consultoria sobre como a IA pode fortalecer detections, as regras e modelos que observam a atividade de um sistema e sinalizam indícios de ataque. O conselho dele é buscar o desconforto. Ele teve duas promoções em cerca de 2 anos, e atribui parte disso às pessoas ao redor e à confiança do gestor, que o forçou a fazer as perguntas certas em vez de recorrer ao que já sabia. Mais tarde, aprendeu que crescer também significa delegar.

Tyler Gabor começou vendendo e consertando celulares, passou pelo help desk e chegou às operações de data center. Estudou certificações fundamentais por conta própria e entrou na AWS por uma vaga temporária via agência de recrutamento, depois teve de provar seu valor para virar efetivo. Hoje seu trabalho inclui testar, reparar e sanitizar hardware de servidor para que os dados não voltem a aparecer, seja apagando o disco, usando degauss (campo magnético que embaralha os dados) ou destruindo-o fisicamente. O texto relata um caso em que um equipamento que a maioria descartaria ainda guardava informação que não deveria sair do prédio.

O post também retoma Zlata Pavlova, da parte 1. Para ela, o que trava as pessoas costuma ser a suspeita de não pertencer, não a falta de habilidade. Ela diz que boa parte do trabalho de segurança é escrever, e traduzir achados técnicos para leitores não técnicos. A lista de caminhos para começar inclui o AWS Skill Builder (mais de 1.000 cursos gratuitos), o NICE Workforce Framework for Cybersecurity e grupos locais de DEF CON.

O que mudou

Em 27 de outubro de 2026, o CEVIU noticiou "Jornadas em cibersegurança, parte 3: o trabalho por trás do trabalho na AWS", que mostrava o dia a dia de quem raramente aparece. A parte 4 muda o foco da rotina para a reflexão: sai a descrição do trabalho e entram os conselhos de carreira. O texto também amarra a série ao citar Zlata, da parte 1, e Brandon, da parte 3.

Por que isso importa

Para quem lidera times de segurança, a série funciona como um retrato de trajetórias não lineares: help desk, operações de data center e investigação em fontes abertas viram carreira na área. Na leitura editorial, o recado para quem contrata é que experiência prévia fora do perfil clássico pode ser vantagem. Para quem está começando, o ponto prático é investir em comunicação escrita e em rede de contatos desde cedo.

Linha do tempo

  1. CEVIU noticia a parte 3 da série, sobre o trabalho por trás do trabalho na AWS.

  2. Quarta e última parte da série reúne os conselhos que os profissionais dariam a si mesmos.

Perguntas frequentes

O que é a série Cybersecurity Journeys da AWS?

É uma série de quatro posts que acompanha 11 profissionais de segurança da AWS. Eles contam como chegaram à área e como é o trabalho na prática. A parte 4 encerra a série com os conselhos que cada um daria a si mesmo no início.

O que são detections em segurança?

Segundo o post, são as regras e modelos que observam a atividade de um sistema e sinalizam indícios de ataque. Justin Mills presta consultoria sobre como a IA pode fortalecer essas detections.

Como Tyler Gabor chegou à AWS?

Ele passou por venda e conserto de celulares, help desk e operações de data center. Estudou certificações fundamentais por conta própria e foi alocado na AWS por uma agência de recrutamento, em vaga temporária. Depois precisou provar seu valor para receber a oferta efetiva.

Que recursos o post indica para quem quer entrar em segurança?

Cita o AWS Skill Builder, com mais de 1.000 cursos gratuitos, o guia sobre como entrar em segurança na nuvem e o NICE Workforce Framework for Cybersecurity. Também recomenda grupos locais de DEF CON ou encontros de segurança, porque a comunidade acelera tudo, segundo os entrevistados.

Fontes

Avalie este artigo:
Categoria
CEVIU Segurança da Informação
Publicado
11 de novembro de 2026
Editoria
CEVIU Segurança da Informação

Quer receber mais sobre CEVIU Segurança da Informação?

Conteúdo curado diariamente, direto no seu e-mail.

Conteúdo curado diariamenteDiversas categoriasCancele quando quiser