Blue Team / SOC
Defesa em tempo real. Monitoram sistemas, analisam incidentes e atuam em Security Operations Centers.
Dificuldade
Faixa salarial
R$ 3.000 (estagiário) a R$ 25.000+ (sênior em bancos/fintechs). Pleno gira em R$ 6-11k. Sêniores em PagSeguro, Stone, Itaú, fintechs chegam a R$ 15-20k. Especialistas em CSIRT financeiro ultrapassam R$ 25k.
Cargos típicos
4 cargos
O que é essa subárea
Blue Team / Analista SOC é o profissional da defesa em tempo real: monitora sistemas continuamente, detecta ameaças, responde a incidentes. Diferente do Red Team (que ataca pra testar), o Blue Team protege e reage. Trabalha em Security Operations Centers (SOC), centros de monitoramento 24/7 de empresas com ativos digitais críticos (bancos, fintechs, e-commerce). Cargo super demandado em 2026: BeBee mostra centenas de vagas, com plenos em R$ 6-11k e sêniores em fintechs/bancos chegando a R$ 15-25k. Porta de entrada mais acessível em Cibersegurança. Empresas oferecem programas de formação pra estagiários e juniores.
Como difere de Cibersegurança
Dentro de Cibersegurança, o Blue Team é o lado defensivo. Reage e detecta ameaças. Diferente do Red Team (que simula ataques), o Blue Team protege continuamente. Diferente do AppSec (foco em código), Blue Team foca em infra e detecção. Diferente do GRC (estratégia e compliance), Blue Team é operacional e técnico. Porta de entrada MAIS acessível em Cibersegurança. Empresas oferecem estágio e júnior, diferente de Red Team que exige base prévia mais sólida.
No dia a dia
No dia a dia: monitora alertas em SIEM (Security Information and Event Management) (QRadar, Splunk, Wazuh) identificando comportamentos anômalos, faz análise inicial de incidentes (triage) e escalonamento, conduz investigações de eventos suspeitos (logs, endpoints, redes), responde a incidentes seguindo playbooks (containment, eradication, recovery), atualiza regras de correlação no SIEM, mapeia ameaças usando MITRE ATT&CK, e produz relatórios técnicos e executivos pós-incidente. Trabalha em escalas (N1/N2/N3): N1 é triagem, N2 análise, N3 resposta avançada.
Habilidades específicas
- Operação de SIEM (QRadar, Splunk, Wazuh, Sentinel)
- Análise de logs (sistemas, rede, aplicação) e correlação
- Resposta a incidentes (frameworks NIST, SANS)
- Conhecimento profundo de MITRE ATT&CK
- Fundamentos de rede, Linux, Windows e cloud (AWS, Azure)
Ferramentas específicas
- IBM QRadar ou Splunk (SIEMs corporativos mais comuns)
- Wazuh (SIEM open-source mais popular)
- EDR/XDR (CrowdStrike, SentinelOne, Microsoft Defender)
- SOAR (Palo Alto XSOAR, Splunk SOAR): automação de resposta
- Wireshark (análise de tráfego)
- MITRE ATT&CK Navigator
Roadmap específico
- 1Aprender fundamentos: redes (TCP/IP), Linux, Windows, sistemas operacionais
- 2Estudar OWASP Top 10 e MITRE ATT&CK profundamente
- 3Dominar pelo menos um SIEM (Wazuh é gratuito e popular)
- 4Tirar certificação inicial (Security+ ou CySA+ da CompTIA)
- 5Buscar vaga como Analista SOC N1 (estágio ou júnior) pra ganhar experiência prática
Cursos gratuitos
- TryHackMe: Blue Team Path (gratuito, prático)
- Letsdefend.io: labs gratuitos de análise de incidentes
- SANS Cyber Aces (cursos gratuitos sobre fundamentos)
Projetos pra portfólio
- Home lab: SIEM Wazuh em VM + simulação de ataques + detecção documentada
- Resolver 20+ labs do Letsdefend.io ou Blue Team Labs Online
- Análise pública de incidente real (de relatórios públicos de empresas) com timeline + recomendações
Cargos típicos
Faixa salarial
R$ 3.000 (estagiário) a R$ 25.000+ (sênior em bancos/fintechs). Pleno gira em R$ 6-11k. Sêniores em PagSeguro, Stone, Itaú, fintechs chegam a R$ 15-20k. Especialistas em CSIRT financeiro ultrapassam R$ 25k.
Dicas pra começar
Blue Team é a porta de entrada mais acessível em Cibersegurança. Empresas oferecem estágios e juniores com formação interna. SIEM é A skill da área. Comece com Wazuh (gratuito). Certificação Security+ da CompTIA vale o investimento (US$ 370, dura 3 anos). MITRE ATT&CK é leitura obrigatória. Domine. Inglês é obrigatório (toda doc, framework e community em inglês). Mercado super aquecido, fácil de conseguir estágio.