Carreira de Analista de SOC: Salários e Caminho em 2026

Um analista de SOC monitora alertas, investiga incidentes e decide o que escalar. Em 2026, segue entre as carreiras mais demandadas do Brasil: os salários vão de cerca de R$ 4 mil, no júnior, a mais de R$ 14 mil no teto, com contratações em alta de 14,5% no último ano, segundo dados do Portal Salário/CAGED. O caminho passa por três tiers de operação, certificações como Security+ e CySA+ e, cada vez mais, por saber trabalhar ao lado de sistemas de IA.

Pontos-chave:

O cargo de analista em segurança da informação (CBO 2123-20) tem “altíssima demanda” no mercado brasileiro, com média salarial de R$ 8.782 e mediana de R$ 7.088.
A carreira se organiza em três tiers — triagem, resposta a incidentes e threat hunting/engenharia de detecção.
O Bureau of Labor Statistics dos EUA projeta crescimento de 29% na ocupação até 2034, muito acima da média.
Burnout é o maior filtro: 71% dos analistas de SOC relatam exaustão, e o tempo médio no cargo caiu de 24 para 15 meses.
IA não elimina o analista — muda o trabalho, exigindo raciocínio investigativo e verificação de conclusões automatizadas.

Analista de SOC: o que faz

Antes de escolher onde trabalhar ou como crescer dentro de um Centro de Operações de Segurança, vale entender como o mercado estrutura a função. Não existe um único “analista de SOC”: existem pelo menos três empilhados sob o mesmo título, com salários e rotinas muito diferentes. Quem entende essa arquitetura negocia melhor, escolhe melhor a próxima vaga e evita o erro clássico de aceitar uma faixa salarial de outro nível achando que é o padrão.

Os Três Tiers do SOC

O setor organiza o trabalho em tiers. Algumas empresas têm dois, outras quatro, e algumas um único profissional sobrecarregado fazendo tudo. Mesmo assim, a linguagem de tiers é o que recrutadores e RH usam para escrever vagas e justificar faixas — vale conhecer para saber onde você se encaixa quando troca de empresa.

Tier 1 — triagem e monitoramento. É onde quase todo mundo começa. Você fica diante de um SIEM — Splunk, Microsoft Sentinel, Elastic Security, IBM QRadar — e a tela se enche de alertas. Uma organização de porte médio gera milhares de eventos por dia, a grande maioria falsos positivos. O trabalho é decidir quais alertas representam ameaça real e quais são ruído, rápido. O modelo mental não é “encontrar a coisa ruim”, e sim “achar as cinco coisas que importam entre dez mil que não importam”. Seis meses dentro, você reconhece um comprometimento de phishing antes de terminar o café.

Tier 2 — resposta a incidentes e investigação profunda. Quando o Tier 1 escala um alerta confirmado, cai aqui. O analista investiga a cadeia completa do ataque: por onde o invasor entrou, até onde se moveu lateralmente, quais sistemas foram afetados e quais dados foram acessados. Envolve captura de pacotes, análise de malware e correlação de múltiplas fontes de log. É profundidade e paciência — uma investigação pode levar três dias. Segundo o guia de carreira da KORE1, essa camada ainda faz a “tradução” entre o que aconteceu tecnicamente e o que isso significa para o negócio.

Tier 3 — threat hunting e engenharia de detecção. Não espera alerta: vai procurar. Forma hipóteses sobre como um adversário se moveria no ambiente e consulta dados para testá-las. Constrói regras de detecção, testa contra dados históricos e ajusta até capturar o comportamento real sem gerar trezentos falsos positivos por dia. A engenharia de detecção é para onde o dinheiro está indo — empresas querem quem escreve regras Sigma em produção e as amarra a IDs do MITRE ATT&CK.

Salários do Analista de SOC

A remuneração varia muito por região, porte da empresa e o modelo de contratação (CLT, PJ, MSSP, interno). Os números abaixo cruzam fontes brasileiras independentes. Use a faixa, não um único número, como referência de negociação.

Nível	Faixa mensal (Brasil)	Fonte
Júnior / entrada	R$ 3.500 – R$ 4.300	Glassdoor / Portal Salário (1º quartil)
Pleno	R$ 8.500 – R$ 14.300	Robert Half (guia 2026)
Média geral (CBO 2123-20)	R$ 8.782 (mediana R$ 7.088)	Portal Salário/CAGED — 8.098 profissionais
Sênior / teto	R$ 11.700 – R$ 14.150	Portal Salário (3º quartil e teto)
Lideranças (coord./gerência)	R$ 17.350 – R$ 23.750+	G1/IBSEC (pesquisa salarial)

Dois pontos práticos na hora de ler esses números. Primeiro, a média esconde distribuições grandes: o 1º quartil (25% menores) fica em R$ 4.263 e o teto em R$ 14.149, segundo o Portal Salário — quase o triplo entre as pontas. Segundo, o segmento pesa. Um analista num banco, monitorando sistemas de trading, ganha bem mais que o mesmo título num MSSP que atende 30 clientes pequenos pelo mesmo console. Isso vale para o Brasil tanto quanto para os EUA, onde a KORE1 registra diferenças de US$ 20 mil entre os dois cenários.

A boa notícia é a direção do mercado: as contratações formais do cargo cresceram 14,51% entre março de 2025 e fevereiro de 2026, conforme o CAGED via Portal Salário. E o topo da carreira paga bem — reportagem do G1 mostra que posições sênior em cibersegurança chegam a R$ 38 mil, justamente porque sobram vagas e faltam profissionais.

Certificações Que Realmente Abrem Portas

Nem toda certificação movimenta o salário da mesma forma. Umas garantem entrevista, outras são decoração cara de currículo. O guia da KORE1, baseado em colocações reais, mostra o que de fato gera retorno de recrutadores para vagas de SOC.

A leitura mais útil é por faixa de carreira. Para entrar (Tier 1), a CompTIA Security+ é o ingresso mínimo: custa cerca de US$ 400, exige dois a três meses de estudo e atende até requisitos de contratos governamentais americanos (DoD 8570/8140). Para a transição de Tier 1 para Tier 2, a CySA+ valida conhecimento específico de SOC. No Brasil, certificações nacionais e a CEH (Certified Ethical Hacker) também aparecem em descrições de vaga, especialmente em empresas que mesclam defesa e ofensiva.

No topo, as certificações da GIAC (GSOC, GCIH, GCFA) são o padrão-ouro, mas custam mais de US$ 8 mil cada — vale a pena só se o empregador pagar. A CISSP é a certificação de liderança, exige cinco anos de experiência e costuma acompanhar faixas de gerência e diretoria. A regra prática: duas ou três certificações alinhadas ao tier-alvo valem mais que seis espalhadas em domínios não relacionados.

Como Entrar no SOC Sem Experiência

A pergunta mais comum de quem quer migrar para a área. A resposta realista não é glamorosa, mas funciona. Primeiro passo: tire a Security+. Segundo: monte um laboratório em casa. Subir um SIEM como o Elastic Security numa máquina virtual, gerar tráfego com ferramentas como o Atomic Red Team e escrever regras de detecção contra esse tráfego produz algo para falar em entrevista que a maioria dos candidatos de entrada não consegue igualar.

Onde candidatar-se? MSSPs e provedores de detecção e resposta gerenciada (MDR) são a porta lateral que quebra o dilema “preciso de experiência para conseguir a vaga, mas preciso da vaga para ter experiência”. Eles consomem muitos analistas de Tier 1 — o que soa ruim e meio é — mas justamente por isso têm playbooks de onboarding treinados para deixar alguém produtivo em semanas. SOCs corporativos internos raramente têm essa infraestrutura de treinamento: querem quem já domina o SIEM e o EDR desde a primeira semana. Conforme a KORE1, os candidatos mais fortes que ela colocou vieram de help desk, administração de rede e inteligência militar — sem diploma formal, mas com a base certa.

Não é tarde para migrar aos 30 ou 35. O Brasil tem déficit de profissionais de cibersegurança — um problema global de 265 mil vagas só nos EUA, segundo o CyberSeek via KORE1. Ninguém em posição de contratar recusa um candidato qualificado porque não começou aos 22.

IA Muda o Trabalho do Analista

Todo analista de SOC tem opinião sobre se a IA vai tomar o emprego. A resposta curta: ainda não. A resposta longa: a IA está mudando o formato do trabalho sem eliminar a necessidade de humanos. Segundo o ISC2 Cybersecurity Workforce Study 2025, 28% dos profissionais já incorporaram ferramentas de IA nas operações diárias e 59% relatam escassez crítica de habilidades nas equipes (alta frente aos 44% do ano anterior).

O que muda na prática: plataformas de SOAR com playbooks orientados por IA estão devorando o trabalho repetitivo do Tier 1 — fechando falsos positivos óbvios e enriquecendo alertas antes de qualquer humano tocar neles. Isso é bom para o analista, porque o trabalho “lixo” encolhe. Mas reescreve o que significa “nível de entrada”. O analista júnior de 2028 vai passar mais tempo supervisionando playbooks automatizados e validando achados gerados por IA do que triando cada alerta manualmente. A análise da Prophet Security é direta: as habilidades que mais importam agora são raciocínio investigativo, desenvolvimento de hipóteses para threat hunting e verificação de investigações geradas por IA. Quem tratar a IA como caixa-preta fica para trás.

O conselho prático para os próximos dois a três anos: construa profundidade investigativa antes de ampliar ferramentas. Invista em uma área de domínio — nuvem ou identidade são as duas com maior demanda estrutural. E não pare no SIEM: coloque as mãos numa plataforma de SOAR e entenda como playbooks são construídos, onde quebram e o que não conseguem tratar.

Burnout: o Maior Filtro da Carreira

A carreira de analista de SOC paga bem e cresce rápido, mas tem um custo operacional real: a fadiga. O relatório ISC2 2025 aponta que 48% dos profissionais se sentem exaustos tentando se manter atualizados sobre ameaças. No SOC especificamente, o Voice of the SOC Report, da Tines, coloca o burnout em 71% — quase três em cada quatro analistas. E 64% passam mais da metade do expediente em tarefas manuais tediosas que acreditam poder ser automatizadas.

O resultado aparece no tempo de permanência. A Prophet Security registra que a permanência média no cargo caiu de 24 para 15 meses, e cerca de um em cada três analistas considera deixar a função a cada ano. O salário quase nunca é o que faz a pessoa sair — são as condições: volume de alertas que não cai, equipe subdimensionada que nunca se resolve e ferramentas que não conversam entre si. O sinal de alerta para o próprio analista: se o cargo está te queimando, a resposta quase nunca é “aguentar firme”. É avaliar se a função está estruturada em torno do tipo de trabalho que faz a carreira crescer.