A IA está tornando o trabalho do SOC melhor — e a escada de carreira em cibersegurança mais difícil de subir

A inteligência artificial está aliviando parte do trabalho mais repetitivo dentro dos centros de operações de segurança, mas os mesmos ganhos de eficiência podem estar enfraquecendo a rota tradicional de ingresso na profissão.

Essa tensão está no centro de nova pesquisa da Swimlane. Em uma pesquisa com 500 profissionais e líderes de operações de segurança nos Estados Unidos e no Reino Unido, 88% disseram que a IA tornou seu trabalho mais satisfatório. Ao mesmo tempo, 47% esperam que a IA torne a cibersegurança mais difícil de ingressar, elevando os requisitos para cargos juniores ou reduzindo as oportunidades de adquirir experiência fundamental.

O resultado não é uma história simples sobre automação substituindo analistas. É uma história sobre a redistribuição do trabalho — e sobre organizações que precisam redesenhar o treinamento antes que o primeiro degrau da escada de carreira do SOC desapareça.

A IA está redistribuindo o dia do analista

O relatório completo da Swimlane sugere que o efeito mais imediato da IA é o aumento de capacidade. Quarenta e sete por cento dos entrevistados citaram a capacidade de gerenciar mais atividade de segurança como uma das duas mudanças mais significativas desde que suas organizações introduziram a IA. Trinta e cinco por cento disseram que tinham mais tempo para investigações complexas de ameaças, enquanto outros 35% relataram mais tempo para trabalho estratégico ou interfuncional.

A economia de tempo mais evidente veio das tarefas repetíveis. Quarenta e três por cento disseram que a IA reduziu o tempo que gastam investigando padrões de ameaças conhecidos ou repetitivos. O desenvolvimento de recomendações de resposta ou remediação ficou em 34%, com revisão e triagem de alertas recebidos em 32%.

Mas a triagem automatizada não elimina o trabalho humano. Ela altera seu centro de gravidade. Trinta e quatro por cento dos entrevistados disseram que agora passam mais tempo revisando ou validando descobertas geradas pela IA. O analista deixa de ser apenas um processador manual de alertas e passa a ser mais um investigador, avaliador e tomador de decisão.

Essa mudança pode ser positiva. Também pode gerar um problema de treinamento.

O paradoxo de nível de entrada

As equipes de segurança tradicionalmente desenvolvem julgamento por meio de exposição repetida a alertas, investigações, documentação e decisões de remediação. A IA agora pode lidar com partes desse trabalho de aprendizado a velocidade de máquina. Se as organizações automatizarem essas tarefas sem substituir seu valor de desenvolvimento, analistas juniores podem ser solicitados a validar sistemas antes de terem adquirido a experiência necessária para questioná‑los.

Os entrevistados da Swimlane parecem perceber esse risco. Trinta e sete por cento esperam requisitos maiores de conhecimento e experiência para cargos de nível de entrada, e 10% esperam que analistas juniores tenham menos oportunidades de adquirir experiência fundamental. Em comparação, 41% antecipam novos cargos focados na supervisão, validação e orquestração da IA. Apenas 1% espera que a trajetória de carreira no SOC permaneça amplamente inalterada.

Isso indica mais transformação do que perda generalizada de empregos. Apenas 10% esperam que os cargos tradicionais de analista diminuam enquanto surgem novos papéis de segurança. A questão mais imediata é que os cargos de nível de entrada restantes podem exigir julgamento de nível médio.

O desafio é especialmente importante porque o NIST NICE Workforce Framework for Cybersecurity trata a capacidade de cibersegurança como uma combinação de tarefas, conhecimento e habilidades. Remover tarefas repetitivas de um cargo pode melhorar a produtividade, mas também elimina uma fonte de prática, a menos que as organizações reconstruam deliberadamente esse aprendizado em outro lugar.

Satisfação não é o mesmo que crescimento de habilidades

A constatação mais reveladora do relatório pode ser a separação entre como o trabalho é percebido e o que os trabalhadores aprendem.

Quase um quarto dos entrevistados disse que a IA limitou sua capacidade de desenvolver habilidades de segurança. Ainda assim, 91% desse grupo ainda relataram maior satisfação no trabalho. Entre os entrevistados que disseram que a IA melhorou seu desenvolvimento de habilidades, 92% relataram maior satisfação — quase o mesmo resultado.

Em toda a amostra, 62% disseram que a IA melhorou o desenvolvimento de habilidades, 24% disseram que limitou o desenvolvimento e 14% relataram nenhum efeito significativo. Esses números alertam contra o uso da satisfação dos funcionários como proxy de prontidão. Um dia de trabalho pode se tornar mais rápido e menos tedioso mesmo que o pipeline de expertise futura se estreite.

Há sinais de que novas oportunidades de aprendizado estão surgindo. Os entrevistados citaram mais frequentemente a tomada de decisões estratégicas, investigação de ameaças complexas e priorização de riscos como áreas onde a IA criou mais espaço para desenvolvimento. A comunicação com líderes de negócios e a colaboração interequipes também foram bem avaliadas. Essas são habilidades valiosas, mas não são substitutos automáticos para a repetição investigativa prática.

O julgamento humano continua sendo a camada de controle

Os entrevistados expressaram forte confiança em sua capacidade de supervisionar a IA: 92% disseram que poderiam identificar uma recomendação incorreta ou incompleta. Quando perguntados sobre quando seriam mais propensos a confiar em seu próprio julgamento, 24% escolheram um conflito entre a recomendação da IA e as evidências disponíveis, enquanto 23% escolheram situações que poderiam interromper operações ou sistemas críticos.

Essa confiança não deve ser confundida com um sistema de controle. 19% identificaram a dependência excessiva dos analistas nas recomendações de IA como o maior risco da expansão da IA nas operações de segurança — a resposta mais comum. Exposição de dados e riscos de privacidade seguiram com 17%, enquanto a manipulação adversária de sistemas de IA atraiu 14%.

As descobertas estão alinhadas com o NIST AI Risk Management Framework, que enfatiza IA responsável, transparente, explicável e resiliente. Na prática, as equipes de segurança precisam mostrar aos analistas as evidências por trás de uma recomendação, definir quando a aprovação humana é obrigatória, registrar ações automatizadas e tornar operacionalmente fácil pausar ou substituir o sistema.

Líderes e Praticantes Observam Transições Diferentes

O relatório também identificou uma lacuna de percepção notável. 74% dos líderes relataram implantação extensiva de IA em várias funções de segurança, em comparação com 49% dos praticantes. Os líderes foram mais propensos a relatar maior capacidade, maior satisfação no trabalho, confiança na detecção de erros de IA e redesign formal dos papéis dos analistas.

Como os líderes e praticantes não foram pareados nas mesmas organizações, a pesquisa não prova que gestores e funcionários de linha de frente discordem sobre implantações idênticas. Ainda assim, o padrão é relevante: executivos podem ver uma implantação tecnológica concluída, enquanto praticantes vivenciam uma mudança desigual no trabalho diário.

O design formal da força de trabalho parece estar associado a melhores resultados. Entre os entrevistados cujas organizações redesenharam formalmente os papéis dos analistas em torno de trabalhos de maior valor, 71% relataram um aumento significativo na satisfação no trabalho. Esse número caiu para 29% entre os entrevistados sem um redesign formal. A pesquisa mostra correlação, não causalidade, mas a diferença sugere que implantar ferramentas sem redefinir responsabilidades pode deixar as equipes em um estado intermediário desconfortável.

A Próxima Escada de Carreira do SOC Deve Ser Projetada

As organizações não devem esperar por uma escassez de analistas experientes para perceber que muito trabalho de nível inicial foi automatizado. Elas podem preservar o desenvolvimento enquanto ainda capturam os benefícios da IA criando laboratórios de investigação estruturados, exigindo que os analistas revisem as evidências por trás das conclusões automatizadas, rotacionando funcionários juniores em casos complexos e medindo a progressão de habilidades separadamente do volume de produção e da satisfação.

Os SOCs mais bem-sucedidos provavelmente serão aqueles que tratam a supervisão de IA como uma disciplina aprendida, e não como uma capacidade humana padrão. Analistas juniores precisam de oportunidades seguras para discordar da IA, documentar o porquê e observar as consequências de decisões corretas e incorretas.

A pesquisa da Swimlane foi realizada online pela Sapio Research sob a orientação da Swimlane entre agosto e setembro de 2026. Os entrevistados trabalhavam em organizações dos EUA e do Reino Unido com pelo menos 500 funcionários, e as porcentagens foram arredondadas para números inteiros. Como em qualquer pesquisa patrocinada por fornecedor, os resultados devem ser interpretados como indicativos, e não universais.

Mesmo com essa limitação, o alerta central é difícil de ignorar: a IA pode tornar o trabalho no SOC mais gratificante ao mesmo tempo em que dificulta o desenvolvimento de expertise. A automação já está remodelando a escada de carreira. Se ela se tornará uma escada mais robusta — ou uma com os degraus inferiores ausentes — depende de quão deliberadamente os líderes de segurança redesenham o percurso.