O salário de analista SOC no Brasil depende de três variáveis que pesam mais do que o título do cargo: senioridade, regime de turno e tipo de empregador (SOC interno, provedor de segurança gerenciada ou consultoria). Para dimensionar o mercado com dados verificáveis, segundo o banco de compensação da ERI, o salário bruto médio anual do analista de segurança da informação no Brasil está em R$ 142.254, com faixa que vai de R$ 102.245 (1 a 3 anos de experiência) até R$ 164.961 (8 anos ou mais). É a referência mais objetiva para quem negocia contratação ou promoção em 2026.
A discrepância entre fontes, porém, é grande e faz parte da leitura honesta do mercado: a média calculada pela PayScale para analista de segurança da informação é de R$70,000 por ano, com salário-base entre R$30k e R$141k. A diferença entre R$ 142 mil e R$ 70 mil anuais existe porque as bases amostrais capturam perfis distintos — a ERI coleta dados diretamente de empregadores e tende a refletir contratos corporativos formais, enquanto a PayScale agrega autodeclarações que incluem posições júnior em operação de triagem de alertas, o ponto de entrada mais comum do SOC.
O que faz um analista SOC
O analista de nível 1 monitora filas de alertas em SIEM, executa playbooks de triagem, classifica falsos positivos e escala incidentes com contexto técnico mínimo viável. O nível 2 investiga correlações entre eventos, executa contenção em endpoints e redes e escreve o registro do incidente. O nível 3 conduz resposta a incidentes complexos, caça a ameaças proativa e tuning de regras de detecção. A progressão de faixa salarial acompanha exatamente essa transição de execução de runbook para autoria de detecção — quem só fecha tickets estagna perto da faixa de entrada; quem cria detecções novas se aproxima do topo.
Para operar essa progressão no dia a dia, o analista precisa dominar leitura de logs de proxy, EDR, firewall e identidade, entender a anatomia de ataques reais como o bypass de MFA pelo ransomware Gunra, que já exigiu detecção específica em SOCs (análise completa aqui), e acompanhar técnicas de movimento lateral, como o pass-the-hash no contexto de SOC, que aparece com frequência em investigações de comprometimento de identidades.
Faixa salarial por nível
Combinando as duas bases públicas com a prática de contratação em provedores brasileiros, a tabela abaixo resume o que se pode esperar por senioridade em regime CLT:
| Nível | Experiência típica | Faixa mensal bruta estimada | Foco do trabalho |
|---|---|---|---|
| Analista L1 | 0 a 2 anos | R$ 3.500 a R$ 6.000 | Triagem de alertas, runbooks, escalonamento |
| Analista L2 | 2 a 5 anos | R$ 6.000 a R$ 10.000 | Investigação, contenção, correlação de eventos |
| Analista L3 / TH | 5+ anos | R$ 10.000 a R$ 16.000 | Resposta a incidentes, threat hunting, detecção |
| Líder / coordenador SOC | 7+ anos | R$ 14.000 a R$ 22.000 | Gestão de turno, métricas, melhoria contínua |
As faixas de L1 a L3 são estimativas de mercado consistentes com os extremos anuais das fontes (R$ 102.245 a R$ 164.961 na ERI); use-as como ordem de grandeza, não como tabela oficial. Vagas 100% remotas para empregadores estrangeiros costumam pagar acima do teto brasileiro, e vagas em provedores de segurança gerenciada pagam menos na base mas aceleram a exposição a ambientes variados.
Turnos e adicionais legais
O SOC opera 24/7, e é aqui que a remuneração real se separa do salário-base. No Brasil, jornada de trabalho, salário, férias e adicionais são disciplinados pela Consolidação das Leis do Trabalho, o que significa que turnos noturnos geram adicional legal sobre a hora noturna, e horas além da contratada geram hora extra. Escalas comuns em SOC incluem 12×36 (doze horas de trabalho, trinta e seis de folga), 5×2 em horário comercial com plantões rotativos e regimes de sobreaviso. Antes de aceitar uma proposta, o candidato deve pedir por escrito a escala, a política de plantão e o valor da hora extra ou do sobreaviso — um salário-base 10% maior pode ser anulado por uma escala sem adicionais claros.
O impacto da falta de gente também é mensurável: a ERI projeta crescimento salarial médio de 4,9% ao ano para o cargo no Brasil e variação de 12,7% em cinco anos, sinal de demanda sustentada. Associações internacionais como a ISC2 mantêm pesquisas anuais sobre lacuna de força de trabalho em cibersegurança, confirmando que a escassez de profissionais segue pressionando os salários para cima globalmente.
Como aumentar o salário
A progressão de remuneração no SOC não é automática por tempo de casa; ela segue um roteiro verificável de competências:
- Sair da triagem passiva: documentar investigações próprias, com hipótese, evidência e desfecho, cria o portfólio que sustenta pedidos de promoção a L2.
- Automatizar o trabalho repetitivo: quem escreve scripts de enriquecimento de alertas e reduz tempo médio de triagem tem métrica para negociar aumento.
- Certificações com retorno: Security+ para a base, CySA+ ou GIAC para nível intermediário; a ISC2 documenta em pesquisas próprias o valor de certificações na progressão salarial.
- Regressar para detecção: construir regras de detecção contra técnicas mapeadas em frameworks públicos — por exemplo, detecções para campanhas como o ransomware Gunra — é o trabalho que diferencia L3 de L2.
- Trocar de empregador no momento certo: a ERI estima R$ 5.678 de bônus médio anual, mas a maior alta real costuma vir de mudança de empresa após dois ciclos de promoção interna.
Para quem está decidindo entre SOC e outras trilhas de segurança, a operação de SOC continua sendo a porta de entrada com melhor relação aprendizado por ano: exposição diária a incidentes reais, ferramentas de detecção e adversários vivos. A contrapartida é o desgaste de turno — negocie a escala com o mesmo rigor com que negocia o salário.
