28 perguntas · Segurança

Perguntas de entrevista para Analista de cibersegurança

Perguntas para entrevistar analistas de segurança da informação: tríade CIA, detecção de ameaças, resposta a incidentes, SIEM e análise de logs, e os ataques que vão enfrentar de verdade. Para separar quem conhece o vocabulário de quem defende uma rede sob pressão.

Teste grátis 14 dias Ver todos os cargos

Um analista de cibersegurança é contratado para perceber o que todo mundo deixa passar e manter a calma quando algo dá errado, então a entrevista precisa testar conhecimento e temperamento. Os fundamentos importam: a tríade CIA (confidencialidade, integridade e disponibilidade), a diferença entre vulnerabilidade, ameaça e risco, entre autenticação e autorização, e como a criptografia protege dados em trânsito e em repouso.

Mas definição sozinha não faz um analista. O sinal mais forte é a prática de detecção e resposta. A pessoa consegue descrever o que faria na primeira hora de uma suspeita de invasão, explicar as fases da resposta a incidentes (identificação, contenção, erradicação e recuperação) e mostrar como faria a triagem de um alerta no SIEM sem se afogar em falsos positivos? Você quer quem pensa no comportamento do atacante (phishing e engenharia social, malware e ransomware, SQL injection e XSS na web, man-in-the-middle e negação de serviço na rede) e entende defesa em profundidade em vez de confiar num controle só.

O temperamento aparece no raciocínio sob ambiguidade, na clareza da documentação e da comunicação e em tratar segurança como algo que viabiliza o negócio, não que o trava. No Brasil, saber como um incidente com dados pessoais se conecta às obrigações da LGPD também conta. Combine duas perguntas de fundamentos com um cenário de "você acabou de receber um alerta crítico" e uma conversa sobre risco e comunicação, e você vai saber rápido se a pessoa segura a linha ou só passa em prova de certificação.

Fundamentos de segurança7 perguntas

Explique a tríade CIA e dê um exemplo real de ameaça a cada pilar.
O que observar: Exemplos concretos, como vazamento de dados, alteração não autorizada de registros e ataque de negação de serviço.
Qual a diferença entre vulnerabilidade, ameaça e risco?
O que observar: Fraqueza, agente ou evento que pode explorá-la, e a combinação de probabilidade e impacto, com um exemplo que amarre os três.
Qual a diferença entre autenticação e autorização?
O que observar: Provar quem você é versus o que você pode fazer, com exemplos como MFA e controle de acesso por papéis.
Em que a criptografia simétrica difere da assimétrica e onde cada uma é usada?
O que observar: Mesma chave versus par de chaves, e o uso combinado no TLS: assimétrica para trocar a chave, simétrica para os dados.
O que é o princípio do menor privilégio e por que ele importa?
O que observar: Dar só o acesso necessário para a tarefa, limitando o estrago de uma conta comprometida, com exemplo prático.
O que é defesa em profundidade? Dê um exemplo em camadas.
O que observar: Várias camadas independentes (rede, endpoint, identidade, dados, pessoas) para que a falha de uma não exponha tudo.
Qual a diferença entre IDS e IPS?
O que observar: Um detecta e alerta, o outro fica no caminho do tráfego e bloqueia, com o trade-off de falsos positivos derrubando tráfego legítimo.

Ataques e ameaças comuns7 perguntas

Como funciona um ataque de phishing e como você reduziria a exposição da empresa?
O que observar: Combinação de controles técnicos (filtros, SPF, DKIM e DMARC, MFA) e treinamento das pessoas, sem culpar o usuário.
Explique SQL injection e como um desenvolvedor a previne.
O que observar: Entrada do usuário interpretada como comando, e consultas parametrizadas como defesa principal, não só filtrar caracteres.
O que é cross-site scripting e qual a diferença entre XSS armazenado e refletido?
O que observar: Script injetado que roda no navegador da vítima, persistido no servidor ou devolvido na resposta, e escape de saída mais CSP como defesa.
O que é um ataque man-in-the-middle e como o TLS protege contra ele?
O que observar: Interceptação da comunicação, e TLS com validação de certificado garantindo sigilo e identidade do servidor.
Como o ransomware costuma entrar e como você limita o raio de impacto?
O que observar: Vetores comuns (phishing, acesso remoto exposto, falhas sem correção) e segmentação, menor privilégio e backups isolados e testados.
Qual a diferença entre DoS e DDoS e como você mitiga um ataque desses?
O que observar: Origem única versus distribuída, e mitigação com CDN, serviços de proteção, limitação de taxa e capacidade de absorção.
O que é escalonamento de privilégios e como atacantes se movem lateralmente depois do acesso inicial?
O que observar: Uso de credenciais roubadas e falhas para ganhar mais acesso, e segmentação e monitoramento de contas privilegiadas para conter.

Detecção e resposta a incidentes7 perguntas

O que é um SIEM e como você faz a triagem de uma enxurrada de alertas sem deixar passar o verdadeiro?
O que observar: Centralização e correlação de logs, priorização por criticidade do ativo e ajuste contínuo das regras para reduzir ruído.
Descreva as fases da resposta a incidentes.
O que observar: Preparação, identificação, contenção, erradicação, recuperação e lições aprendidas, explicadas com um exemplo.
Chega um alerta crítico de que uma estação está se comunicando com um IP desconhecido. Quais são os seus primeiros passos?
O que observar: Validar o alerta, checar a reputação do IP, isolar a máquina se confirmado, preservar evidências e escalar conforme o processo.
Como você distingue um verdadeiro positivo de um falso positivo ao investigar um alerta?
O que observar: Contexto: comportamento normal do ativo, correlação com outros eventos e evidências concretas, não intuição.
Quais logs você olha primeiro ao investigar um possível comprometimento, e por quê?
O que observar: Autenticação, EDR, DNS, proxy e firewall, com uma ordem justificada pela hipótese do ataque.
Qual a diferença entre contenção e erradicação, e por que não pular direto para a erradicação?
O que observar: Conter limita o dano enquanto se entende o alcance; erradicar cedo demais pode avisar o atacante e destruir evidências.
Como você preserva evidências durante um incidente para análise posterior?
O que observar: Imagens de disco e memória, cadeia de custódia, cópia de logs antes da rotação e não mexer no sistema sem registrar.

Risco, ferramentas e julgamento7 perguntas

Como você decide quais vulnerabilidades corrigir primeiro quando não dá para corrigir todas?
O que observar: Criticidade combinada com exposição, exploração ativa conhecida e importância do ativo, não só a nota CVSS.
Qual a diferença entre um scan de vulnerabilidades e um teste de intrusão?
O que observar: Varredura automatizada e ampla versus exploração manual e direcionada que prova o impacto real.
Como você se mantém atualizado sobre novas ameaças e CVEs?
O que observar: Fontes concretas (alertas de fabricantes, CISA, comunidades, newsletters) e um hábito regular.
Como você explica um risco sério para a liderança não técnica de forma que ela aja?
O que observar: Traduzir em impacto de negócio, como dinheiro, operação e reputação, e trazer opções com custo e prazo.
Um incidente expôs dados pessoais de clientes. Além da parte técnica, o que precisa acontecer para atender à LGPD?
O que observar: Acionar o encarregado (DPO) e o jurídico, avaliar o risco aos titulares e comunicar a ANPD e os afetados quando houver risco relevante.
Quando um controle de segurança trava o negócio, como você lida com essa tensão?
O que observar: Buscar alternativa que reduza o risco sem travar o trabalho, e decisão de risco documentada por quem tem autoridade.
Conte sobre um incidente ou quase incidente de que você participou. O que aprendeu?
O que observar: Detalhes concretos do papel da pessoa, honestidade sobre erros e uma melhoria que resultou disso.

Dicas para a entrevista de Analista de cibersegurança

Percorra um alerta ao vivo. A forma como o candidato faz a triagem sob pressão revela muito mais do que definições.
Valorize quem pensa como atacante: movimento lateral e raio de impacto, não só prevenção.
Avalie a comunicação. Um analista que não consegue explicar um risco para a liderança não consegue recursos para corrigi-lo.
Procure a mentalidade de defesa em profundidade. Confiar num controle só é sinal de alerta.
Prefira raciocínio calmo e metódico a perguntas de certificação. Temperamento importa quando tudo está pegando fogo.
Peça um incidente ou quase incidente real. Honestidade sobre o que deu errado vale mais do que uma resposta de livro.

FAQ

Perguntas frequentes

Quais habilidades um analista de cibersegurança precisa ter?

Fundamentos sólidos como a tríade CIA e o menor privilégio, conhecimento dos ataques comuns, prática de detecção e análise de logs com SIEM, um processo claro de resposta a incidentes e comunicação para transformar risco em ação. O julgamento calmo e metódico sob pressão amarra tudo.

Certificações como Security+ ou CISSP importam?

Elas sinalizam conhecimento de base e podem ajudar a filtrar, mas não provam que a pessoa sabe fazer a triagem de um alerta real. Use-as como mais um dado e deixe as perguntas de cenário trazerem a maior parte do sinal.

Como as perguntas mudam entre analista júnior e sênior?

O júnior define termos e segue um runbook. O sênior raciocina sobre o comportamento do atacante, prioriza risco com recursos limitados, conduz um incidente e se comunica com clareza com a liderança sob pressão.

Vale aplicar um exercício prático ou de cenário?

Sim. Uma simulação de resposta a incidente em mesa ou um exercício de análise de logs revela a habilidade prática muito melhor do que perguntas decoradas. Mantenha o exercício realista e foque no raciocínio e nos primeiros movimentos.

Como triar candidatos a cibersegurança antes da entrevista?

Use perguntas de triagem na candidatura ou um teste curto de habilidades para filtrar quem entende de verdade detecção e resposta antes de gastar tempo de entrevista. Na Hireaan, as perguntas de triagem, os testes de habilidades e o ranking com IA ajudam a ver primeiro os candidatos mais fortes.

Mais bancos de perguntas de entrevista

Abriu a vaga de Analista de cibersegurança? Rode o processo na Hireaan.

A IA ranqueia os candidatos, você agenda as entrevistas, aplica testes de habilidades e envia a proposta, com um preço fixo para o time inteiro.

Teste grátis 14 dias Ver planos

14 dias grátis
Sem cartão de crédito
Cancele quando quiser
Conforme a LGPD