Forense Digital e Resposta a Incidentes
Investigação pós-ataque. Análise de evidências digitais, contenção de incidentes e recuperação de sistemas.
Dificuldade
Faixa salarial
R$ 3.367 (júnior) a R$ 25.000+ (sênior em bancos/CSIRT). Média BR R$ 9.033, Glassdoor 2026. Pleno gira em R$ 7-12k. Peritos federais (concursados) ganham R$ 14k+. Sêniores em fintechs grandes chegam a R$ 18-22k.
Cargos típicos
4 cargos
O que é essa subárea
Forense Digital (ou Digital Forensics) é o especialista em investigar incidentes de segurança após o fato. Analisa evidências digitais (logs, dispositivos, redes) pra responder 'o que aconteceu, como, e quem fez'. Atua em CSIRT corporativo (response a incidentes) ou como perito (criminal ou civil). Cargo super específico e técnico. Exige conhecimento profundo de sistemas, redes, e direito digital. Salários variam muito: Glassdoor mostra média R$ 9.033 (Analista Forense Digital) com sêniores em R$ 10.800; peritos federais ganham R$ 14.000+; em CSIRTs de bancos chega a R$ 18-25k. Mercado pequeno mas valorizado.
Como difere de Cibersegurança
Dentro de Cibersegurança, Forense Digital é o lado investigativo PÓS-incidente, diferente do Red Team (ataque), Blue Team (defesa em tempo real) e AppSec (prevenção), o Forense trabalha depois que o ataque ocorreu. Aproxima-se de investigação criminal e perícia judicial. Cargo super nicho. Empresas grandes têm 1-2 especialistas, mercado é pequeno mas estável. Caminho público (perito policial/federal via concurso) ou privado (CSIRT/consultoria).
No dia a dia
No dia a dia: coleta e preserva evidências digitais (HD, RAM, logs) seguindo cadeia de custódia, analisa malwares (engenharia reversa básica), investiga incidentes (timeline, root cause analysis), recupera dados deletados, analisa tráfego de rede capturado, produz laudos técnicos detalhados (em formato pericial), e apoia juridicamente em processos. Em CSIRT corporativo, atua próximo ao Blue Team na resposta a incidentes complexos.
Habilidades específicas
- Análise forense de sistemas operacionais (Windows, Linux, macOS)
- Análise de memória (RAM dumps) com Volatility ou similares
- Engenharia reversa básica de malware
- Análise de tráfego de rede (Wireshark, NetworkMiner)
- Conhecimento de direito digital e cadeia de custódia
Ferramentas específicas
- Autopsy ou EnCase (análise forense de discos)
- Volatility (análise de memória RAM)
- Wireshark (análise de tráfego)
- IDA Pro ou Ghidra (engenharia reversa)
- FTK Imager (aquisição forense de dispositivos)
- X-Ways Forensics (análise avançada)
Roadmap específico
- 1Aprender fundamentos profundos de sistemas (Windows, Linux, redes)
- 2Estudar análise forense (livro 'File System Forensic Analysis' é referência)
- 3Praticar com ferramentas reais (Autopsy é gratuito)
- 4Tirar certificação inicial: GCFA (SANS) ou EnCase Certified Examiner
- 5Decidir caminho: público (concurso PF/PCs) ou privado (CSIRT/consultoria)
Cursos gratuitos
- SANS DFIR: recursos gratuitos (cheat sheets, posters, blog)
- Cyber5w: labs gratuitos de forense digital
- DFIR.training: comunidade gratuita com recursos massivos
Projetos pra portfólio
- Análise forense de máquina virtual comprometida intencionalmente (CTF de forense)
- Análise de malware em ambiente controlado (sandbox) com relatório técnico
- Resolver 10+ desafios em plataformas como CyberDefenders ou DFIR Madness
Cargos típicos
Faixa salarial
R$ 3.367 (júnior) a R$ 25.000+ (sênior em bancos/CSIRT). Média BR R$ 9.033, Glassdoor 2026. Pleno gira em R$ 7-12k. Peritos federais (concursados) ganham R$ 14k+. Sêniores em fintechs grandes chegam a R$ 18-22k.
Dicas pra começar
Cargo nicho e SÊNIOR. Não tente entrar sem base sólida de redes/sistemas. Decida cedo: caminho público (concurso de Perito Federal/Estadual, salários previsíveis) ou privado (CSIRT corporativo, salários mais altos mas voláteis). SANS DFIR é referência mundial. Siga. Cargo perfeito pra mentes investigativas e detalhistas. Inglês é obrigatório (toda doc em inglês). Mercado BR pequeno mas estável.