Um analista de dados pode migrar para cibersegurança?

Analistas de dados recebem essa pergunta o tempo todo, e a resposta honesta é que a transição é mais curta do que a maioria das pessoas pensa. Você já sabe como consultar datasets bagunçados, identificar outliers e explicar descobertas para stakeholders não-técnicos. Equipes de segurança precisam exatamente disso, só que apontado para logs em vez de números de vendas.

O que realmente se transfere

SQL é o maior ativo que você não está considerando. Ferramentas SIEM como Splunk (SPL), Elastic (KQL/Lucene) e Microsoft Sentinel (KQL) usam linguagens de query que parecem primas do SQL. Se você já escreveu um GROUP BY com uma cláusula HAVING para encontrar contas com volume incomum de pedidos, consegue aprender a escrever uma query que encontra contas com volume incomum de logins em uma semana, não em um semestre.

Experiência com dashboards importa também. Analistas que construíram dashboards em Tableau ou Power BI já entendem como transformar eventos brutos em algo que um diretor olha por cinco segundos e entende. Dashboards SOC vivem ou morrem nessa mesma clareza.

O que você está perdendo é contexto: como TCP/IP realmente funciona, como é um evento normal de autenticação Windows versus um suspeito, e como atacantes se movem dentro de uma rede. Isso é aprendível, mas é trabalho real e você deve separar três a seis meses de estudo consistente, não um fim de semana.

Construa as peças faltantes em ordem

Comece com fundamentos de rede, não com ferramentas. Você precisa entender genuinamente o que é um TCP handshake de três vias, como funciona a resolução DNS e o que ARP está fazendo antes que qualquer captura de pacotes faça sentido. Algumas semanas com o curso "Computer Networking" do Jason ou o material gratuito do Cisco NetAcad vale mais do que pular direto para Wireshark.

Depois aprenda um sistema operacional profundamente do lado da segurança. Escolha Windows se quer trabalho em SOC/blue team (a maioria dos ambientes corporativos é Windows-pesada) — aprenda Event IDs como 4624 (logon bem-sucedido) e 4625 (logon falhado), entenda o básico de Active Directory e fique confortável com PowerShell para extração de logs.

Depois disso, coloque as mãos numa SIEM. O caminho SOC Level 1 do TryHackMe e LetsDefend oferem cenários reais de triagem de alertas usando interfaces de ferramentas reais, não só teoria. É aqui que seu instinto de analista entra em ação — você vai reconhecer padrões de falso-positivo mais rápido do que alguém sem histórico em dados.

Certificações que realmente abrem portas

Resista à tentação de coletar certs antes de ter horas de prática. A ordem que funciona para a maioria dos que mudam de carreira:

1. CompTIA Security+ — passa pelos filtros de RH, cobre terminologia que você precisa mesmo assim
2. CompTIA CySA+ ou Blue Team Level 1 (BTL1) — ambas focam pesadamente em análise de logs e detecção, o que aproveita seus pontos fortes
3. GIAC GCIA ou certificações Splunk — depois, uma vez que você está num papel de SOC e quer se especializar

Security+ sozinho não te contrata sem alguma evidência de lab. Combine com um home lab onde você realmente triou alertas.

Se posicionando para a entrevista

Não esconda seu histórico de analista — venda-o direto. Quando um hiring manager pergunta por que você quer entrar em segurança, diga algo assim: