Algo mudou na sala no dia 18 de junho.
Mais de sessenta pessoas juntaram-se à First Class gratuita da Ironhack sobre cibersegurança à espera de uma apresentação introdutória tradicional. O que encontraram foi uma verdadeira visão da realidade: um olhar em primeira mão sobre como a inteligência artificial alterou ambos os lados da segurança informática e o que isso significa para quem pondera uma carreira nesta área.
Simon Paloma, analista e consultor de cibersegurança especializado em SecOps, resposta a incidentes e hacking ético, dedicou 60 minutos em direto a apresentar as ferramentas, metodologias e mentalidade que definem o trabalho atual em cibersegurança. Sem apresentações teóricas desnecessárias. Apenas a realidade da profissão, explicada por quem a pratica diariamente.
Se não pôde assistir em direto, pode ver a gravação completa aqui. E se acompanhou a sessão, aqui tem o resumo com os pontos fundamentais.
A verdade desconfortável sobre IA e Cibersegurança
A maioria das conversas sobre IA e segurança foca-se na IA enquanto ferramenta de defesa: deteção mais precisa, alertas mais rápidos e resposta automatizada. Contudo, a sessão de Simon começou com uma perspetiva mais desconfortável: as mesmas ferramentas de IA que utiliza para escrever e-mails e aumentar a produtividade já estão a ser utilizadas por cibercriminosos.
Os e-mails de phishing são hoje muito mais difíceis de identificar do que há dois anos. Não porque os atacantes se tenham tornado mais criativos, mas porque o texto gerado por IA eliminou erros ortográficos, frases estranhas e linguagem pouco natural que antes serviam de sinal de alarme. As fraudes são mais convincentes porque estão melhor escritas. Os atacantes conseguem agora automatizar a personalização a uma escala que antes exigia pesquisa manual demorada: recolhem informações do seu perfil público no LinkedIn, do site da sua empresa ou de notícias recentes sobre a sua organização, integrando esses detalhes numa mensagem que parece ter sido escrita por alguém do seu círculo profissional.
O desafio para as equipas de segurança reside no facto de a superfície de ataque estar a expandir-se a uma velocidade superior à capacidade de acompanhamento das empresas. Ransomware, ataques à cadeia de abastecimento e clonagem de voz por IA para ataques de vishing... O volume aumentou, a sofisticação cresceu e a escassez de talento na área é uma realidade.
De acordo com as projeções de mercado citadas no programa do bootcamp de cibersegurança 2026 da Ironhack, prevê-se que o mercado global de cibersegurança cresça de aproximadamente 245 mil milhões de dólares em 2024 para mais de 500 mil milhões de dólares até 2030. Este crescimento reflete uma necessidade operacional concreta. As empresas estão a priorizar a cibersegurança não por formalidade, mas porque o custo de uma falha de segurança se tornou catastrófico.
O que os participantes realmente aprenderam
A sessão abordou as questões mais frequentes de quem está a considerar realizar uma formação em cibersegurança ou mudar de área profissional:
Como operam os cibercriminosos atualmente? Simon explicou a metodologia de ataque — reconhecimento, armamentização, entrega, exploração — e como as ferramentas de IA aceleram cada fase. Compreender os padrões de ataque da perspetiva do atacante é a base para qualquer função defensiva na área.
O que faz uma equipa de segurança no dia a dia? A sessão detalhou o trabalho dos analistas de um SOC (Security Operations Center): monitorização de registos (logs) através de plataformas SIEM como o Splunk, triagem de alertas, distinção entre incidentes reais e falsos positivos, e escalamento de ameaças críticas. A função exige capacidade de análise, curiosidade técnica e capacidade de manter a calma sob pressão.
Como é que a IA ajuda os profissionais de defesa? Ferramentas de monitorização baseadas em IA conseguem detetar anomalias comportamentais em tempo real: identificar um início de sessão a partir de uma localização invulgar, detetar um processo executado a horas atípicas ou reconhecer padrões de exfiltração de dados que um analista humano levaria dias a identificar. A conclusão principal: a IA não substitui o profissional de cibersegurança, amplia a sua capacidade de ação.
Qual é a progressão de carreira em cibersegurança? De Analista SOC a Penetration Tester, Arquiteto de Segurança ou CISO, Simon apresentou o percurso de evolução profissional. Os cargos de nível de entrada são acessíveis para quem procura uma reconversão profissional. A progressão é rápida e a procura por profissionais qualificados é consistentemente superior à oferta disponível.
O Kit de Sobrevivência contra o Phishing: os conselhos de Simon
Um dos momentos mais práticos da sessão foi a partilha de um guia criado por Simon para os participantes. A ideia central destacada foi a seguinte: em 2026, a intuição não é o melhor mecanismo de deteção — a metodologia é.
A IA tornou os ataques suficientemente convincentes para que o instinto isolado seja insuficiente. O que funciona é a aplicação rigorosa de uma verificação sistemática a qualquer mensagem, pedido ou hiperligação inesperada.
A estrutura partilhada inclui cinco verificações fundamentais:
Confirme o endereço real do remetente em vez do nome de exibição. Um nome de exibição é fácil de falsificar, enquanto o domínio do e-mail é mais difícil de adulterar em escala.
Passe o cursor sobre qualquer hiperligação antes de clicar, verificando se o endereço de destino corresponde ao esperado.
Trate o sentido de urgência como um sinal de aviso. A pressão é utilizada deliberadamente para contornar o pensamento crítico.
Questione se estava à espera daquela mensagem. Uma mensagem inesperada, mesmo que bem escrita, continua a ser suspeita.
Confirme através de um canal totalmente independente quando algo parecer fora do normal. Contacte a empresa ou pessoa diretamente através de um número oficial verificado, nunca utilizando os contactos fornecidos na mensagem suspeita.
Simon explicou também como os atacantes recolhem dados pessoais para criar mensagens direcionadas. Perfis públicos em redes sociais, sites empresariais e redes profissionais são fontes habitualmente analisadas. Reduzir a exposição de dados públicos é uma medida de segurança elementar.
O guia destacou ainda um ponto crucial: a clonagem de voz tornou as chamadas telefónicas tão suscetíveis à engenharia social quanto o e-mail. Um atacante pode simular a voz de alguém conhecido. A regra de ouro reforçada por Simon: nenhuma instituição financeira legítima pedirá para confirmar ou ler um código de autenticação SMS por telefone. Se alguém o solicitar, trata-se de uma tentativa de fraude.
Por que razão a Cibersegurança é uma das áreas mais promissoras em Tech
A escassez de profissionais em cibersegurança é um dos temas mais documentados no mercado de trabalho atual. Organizações de todos os setores — banca, saúde, comércio, setor público — procuram ativamente profissionais com competências confirmadas em segurança informática.
Este contexto torna a transição de carreira para a cibersegurança uma opção estratégica em 2026. A procura não depende de ciclos temporários, resulta da necessidade contínua de proteger as infraestruturas digitais de que as empresas dependem. Ataques de ransomware, violações de dados e exigências de conformidade regulamentar vão continuar a aumentar. As empresas necessitam de reforçar as suas equipas de segurança.
Entre as saídas profissionais dos graduados do bootcamp de cibersegurança da Ironhack encontram-se funções como SOC Analyst, Security Engineer, Penetration Tester, IT Security Consultant, EDR Specialist, SIEM Engineer e Cybersecurity Consultant. Trata-se de papéis operacionais centrais na estrutura das equipas de segurança modernas.
O que inclui o Bootcamp de Cibersegurança da Ironhack
Todo o programa foi estruturado com base na metodologia prática (learn by doing) demonstrada na First Class. Sem aprendizagem passiva: os alunos trabalham em laboratórios virtuais e ambientes simulados desde a primeira semana.
O plano de estudos cobre administração de redes e monitorização de tráfego, estruturas de cibersegurança e modelação de ameaças, ferramentas SIEM como Splunk e Kibana, análise forense digital e de malware com ferramentas como Autopsy e Ghidra, testes de penetração em Kali Linux com Burp Suite, hacking ético e resposta a incidentes, e automatização de processos de segurança com Python e PowerShell.
O programa termina com um projeto final que simula um cenário completo de ataque e defesa — realizando tarefas de deteção, análise e resposta a incidentes como uma equipa de segurança profissional.
O bootcamp está disponível em dois formatos: 9 semanas em regime intensivo (a tempo inteiro) ou 6 meses em regime parcial (pós-laboral e sábados). Ambas as modalidades são 100% online e em direto, preparando os alunos para certificações reconhecidas no mercado, como a CompTIA Security+. Carga horária total: mais de 400 horas.
O serviço de desenvolvimento de carreira acompanha os alunos durante e após o programa, abordando a preparação de currículo, desenvolvimento de portfólio, simulação de entrevistas e negociação salarial. Além disso, o Talent Accelerator Program da Ironhack conecta diretamente os graduados com empresas parceiras para realizarem projetos práticos antes de iniciarem a procura ativa de emprego.
Não espere pelo próximo e-mail suspeito
A principal mensagem transmitida por Simon na sessão não se resume a um conceito técnico, mas sim a uma atitude profissional.
Trabalhar em cibersegurança em 2026 consiste na aplicação rigorosa de um método para avaliar o que é autêntico e o que foi concebido para parecer real. Exige compreender a estrutura dos ataques para os identificar antes que produzam estragos.
Esta metodologia pode ser aprendida. As competências técnicas são transmissíveis. E o mercado para quem domina ambas é mais amplo do que nunca.
Os eventos First Class da Ironhack são gratuitos, em direto e têm vagas limitadas. A próxima sessão será anunciada em breve — siga a Ironhack no LinkedIn ou visite events.ironhack.com para garantir o seu lugar.
Se está a ponderar dar o próximo passo na sua carreira, as candidaturas para o bootcamp de cibersegurança já se encontram abertas.
