Um ou uma analista de segurança é um elemento vital numa organização, mantendo a sua informação privada e inacessível a terceiros. Aliás, dentro da própria segurança é importante garantir a protecção da informação. Assim, o trabalho de um ou uma analista de segurança relaciona-se não só com as estruturas no local mas também com as estruturas online. Para além dos ataques à informação, os e as analistas de segurança também previnem ataques ao hardware, como por exemplo, as fraudes relacionadas com cartões magnéticos ou com chips.

O seu trabalho é preventivo e também reactivo. Preventivamente os e as analistas de segurança definem quais as melhores práticas a implementar em relação às questões de segurança de dados. Também irão analisar e testar os sistemas com alguma regularidade para garantir o seu correcto funcionamento e impenetrabilidade, isto é, para além de analisarem dados e informação irão comportar-se como hackers tentando entrar no sistema que desenharam. Por fim, também irão analisar softwares ou programas que sejam necessários para a execução do trabalho. Reactivamente, os analistas de segurança irão agir quando se suspeita de alguma actividade, que possa originar uma falha de segurança.

O custo médio de um analista de segurança e de 32€/h, ainda que os valores variem entre 14€/h e 70€/h.

Tipo de serviço

Caso necessite de analistas de segurança poderá definir dois tipos de serviços: ou se trata de um trabalho único e que irá ser cobrado como projecto ou então poderá estabelecer uma avença mensal, que irá garantir suporte e a execução de testes com regularidade. No caso das avenças mensais podem definir um número de horas associado, ou tarefas mensais a executar. No caso dos projectos, é importante definir bem o que será o âmbito do projecto.

Complexidade do projecto

A complexidade dos sistemas, redes e quantidade de informação também poderá influenciar o custo do serviço. No caso de se tratar de uma pequena empresa, apenas com um dois computadores, poucos softwares e uma ligação à internet será um trabalho muito mais simples do que fazer análise de segurança de uma empresa com uma rede interna, ligações a outras redes do mesmo grupo e ligações à internet, com sistemas operativos diferentes e vários softwares. Também importa definir se para além de uma análise será necessário fazer uma instalação e configuração de firewalls, antivirus e até encriptamento de dados.

Experiência

Os anos de experiência de um ou uma analista de segurança significam que têm uma maior capacidade de prever problemas e também que já trabalhou com diversos sistemas. Assim, poderão fazer o seu trabalho mais rapidamente. Contudo, um ou uma analista de segurança sénior será certamente mais dispendioso que um ou uma analista de segurança júnior.

Certificações

Para além da formação académica, também existem diversas certificações na área da cibersegurança. Estas certificações representam um investimento acrescido do profissional, garantindo que o ou a profissional domina certas metodologias. Além disso, algumas certificações exigem um certo número de horas ou anos de experiência o que significa que profissionais com certificações também serão mais dispendiosos. Dentro das certificações da análise de segurança temos:

- Ethical Hacker

- compTIA Network+

- MTA Security Fundamentals

- CWAPT Certified Penetration Tester