Preciso de certificação para trabalhar com OSINT?

Não é obrigatório. Certificações ajudam a organizar o estudo e podem servir de filtro em algumas empresas, mas muitas vagas de entrada pedem formação superior em área relacionada, boa escrita e conhecimento prático de pesquisa em fontes abertas. Um portfólio bem documentado demonstra esse conhecimento de forma direta e costuma abrir conversas que o currículo sozinho não abre.

Posso usar casos reais no meu portfólio?

Sim, desde que sejam de interesse público, já noticiados e tratados de forma descritiva e condicional. Evite pessoas comuns, mascare qualquer dado pessoal e foque no método, como recomenda a Trace Labs para os write-ups de suas competições. Se houver dúvida, transforme o caso em exemplo fictício com a mesma lógica de investigação.

Quantas peças um portfólio de iniciante deve ter?

De três a cinco peças completas costumam bastar para as primeiras candidaturas. O ideal é combinar um write-up de desafio, um estudo de caso autoral e uma pequena ferramenta ou checklist. Qualidade, clareza e coerência com o perfil de vaga desejado pesam mais do que quantidade.

Onde encontrar vagas de OSINT no Brasil?

Busque por termos como analista de inteligência, due diligence, background check, threat intelligence e proteção de marca em portais como LinkedIn, Glassdoor, Gupy e Indeed. Muitas vagas não usam a palavra OSINT no título, mas a citam na descrição das atividades. Acompanhar consultorias de risco, bancos e empresas de cibersegurança também ajuda.

Portfólio OSINT: como montar e conquistar vagas

Um guia prático para transformar estudos e exercícios em provas concretas de competência, com ética e sem expor ninguém.

Um portfólio OSINT é um conjunto organizado de trabalhos que demonstram, na prática, que você sabe coletar, verificar, analisar e relatar informações de fontes abertas. Para quem busca as primeiras vagas de OSINT no Brasil, ele costuma pesar tanto quanto um certificado, porque mostra método, escrita e critério ético, três coisas que uma entrevista curta raramente consegue medir.

Este guia explica o que colocar no portfólio, onde encontrar exercícios legítimos, como escrever cada peça e quais erros afastam recrutadores. A ideia é sair daqui com um plano de oito semanas para ter de três a cinco trabalhos publicáveis.

O que o mercado de OSINT no Brasil pede hoje?

Uma leitura rápida de anúncios abertos ajuda a entender o que um portfólio precisa provar. Em outubro de 2026, três vagas publicadas no Glassdoor ilustram bem a faixa de atuação.

A primeira, de assistente de inteligência júnior em uma empresa de segurança de São Paulo, lista pesquisa em fontes abertas, checagem de antecedentes (background check), due diligence de pessoas e empresas e redação de relatórios investigativos, com atenção expressa à LGPD e à confidencialidade. A segunda, de analista de inteligência cibernética em uma consultoria global, pede conhecimento sólido em OSINT aplicado a proteção de marca, phishing, typosquatting, vazamento de credenciais e perfis falsos, além de plataformas como o MISP. A terceira, de analista de proteção executiva em uma consultoria de risco, usa OSINT para monitorar notícias e identificar ameaças a viagens e eventos.

Repare no padrão. As três vagas pedem coleta em fontes abertas, mas também pedem relatório claro e discrição. Um portfólio bom, portanto, não é uma lista de ferramentas. É uma vitrine de raciocínio documentado.

Três perfis que contratam OSINT

Due diligence e compliance: levantamento de empresas, sócios, processos e reputação para decisões de negócio.
Inteligência de ameaças (CTI) e proteção de marca: monitoramento de domínios falsos, vazamentos, fraudes e campanhas contra a organização.
Segurança corporativa e risco: monitoramento de eventos, rotas, protestos e ameaças físicas com base em notícias e redes sociais.

Escolher um desses perfis como foco deixa o portfólio mais coerente. Nada impede ter uma peça de cada, mas o recrutador entende melhor um candidato que conta uma história só.

O que colocar em um portfólio OSINT?

Pense em peças curtas, completas e verificáveis. Cada uma deve mostrar uma pergunta, um método, as fontes, a verificação e uma conclusão com grau de confiança.

1. Write-ups de exercícios e CTFs

Write-up é o relato passo a passo de como você resolveu um desafio. É a peça mais comum e, quando bem escrita, a mais convincente. A Trace Labs, organização sem fins lucrativos que promove competições de OSINT para ajudar na busca de pessoas desaparecidas, mantém um índice público de write-ups de participantes e recomenda que os relatos foquem em metodologia e lições aprendidas, mascarando qualquer dado pessoal dos casos.

A mesma organização publica desafios semanais de OSINT, com enunciado sanitizado, método e respostas ocultadas. É um ótimo ponto de partida para quem ainda não tem caso próprio: você resolve, escreve o seu caminho e compara com o da comunidade.

2. Desafios de geolocalização e verificação

A Bellingcat mantém um site de desafios numerados de OSINT, alguns criados por colaboradores externos. Resolver uma sequência deles e documentar o raciocínio (pistas visuais, mapas consultados, hipóteses descartadas) mostra capacidade analítica de forma muito concreta.

3. Estudos de caso com dados públicos e sem pessoas

Um estudo de caso autoral pode partir de um tema de interesse público e institucional. Exemplos hipotéticos:

mapear a infraestrutura de um domínio que imita um banco em uma campanha de phishing já noticiada, usando registros públicos de DNS e certificados;
verificar a origem de um vídeo viral já desmentido por agências de checagem, reconstruindo o caminho até a publicação original;
montar um quadro societário de uma empresa de grande porte a partir de dados abertos de CNPJ e diários oficiais.

O foco deve ser o fenômeno, nunca um indivíduo comum. Se o caso envolver pessoas físicas, use exemplos fictícios ou anonimize tudo.

4. Uma ferramenta ou automação simples

Um script em Python que organiza resultados de buscas, um painel que acompanha domínios recém-registrados com nomes parecidos com uma marca, ou um checklist de verificação de imagens publicado no GitHub. Não precisa ser sofisticado; precisa estar documentado, funcionar e respeitar os termos de uso das fontes.

Como escrever cada peça do portfólio?

Um formato estável facilita a leitura de quem avalia. Uma estrutura que funciona bem:

Pergunta de inteligência: o que se queria responder, em uma frase.
Escopo e limites: fontes permitidas, período e o que ficou de fora por razões éticas ou legais.
Método: etapas, ferramentas e por que cada uma foi escolhida.
Achados: o que foi encontrado, com link ou captura de cada evidência.
Verificação: como cada achado foi confirmado por pelo menos duas fontes independentes.
Conclusão com grau de confiança: alta, moderada ou baixa, com justificativa.
Lições aprendidas: o que faria diferente.

Registre data e hora de cada coleta e guarde capturas com o endereço visível. Esse cuidado demonstra noção de cadeia de custódia, tema que aparece cada vez mais em processos seletivos de áreas jurídicas e corporativas.

Linguagem e tamanho

Peças de 800 a 1.500 palavras funcionam bem. Use linguagem descritiva e condicional quando houver casos reais ("segundo a reportagem", "suspeita de"), e nunca afirme ilícito de alguém. Recrutadores de compliance e de jurídico observam exatamente esse cuidado.

Onde publicar o portfólio?

Três caminhos simples resolvem a maioria dos casos:

Blog pessoal ou página no GitHub: dá controle total e permite organizar as peças por tema.
Plataformas de texto, como o Medium: têm alcance maior e são fáceis de compartilhar.
Perfil profissional no LinkedIn: serve como vitrine, com um post curto apontando para cada peça completa.

Seja qual for a escolha, crie uma página inicial com um parágrafo de apresentação, o perfil de atuação que você busca e links diretos para as três melhores peças.

Quais erros derrubam um portfólio OSINT?

Alguns deslizes são frequentes e custam caro:

Expor pessoas reais: publicar nome, endereço, telefone ou fotos de alguém comum é o erro mais grave. A LGPD define dado pessoal como informação relacionada a pessoa natural identificada ou identificável, e o fato de o dado estar acessível não autoriza qualquer uso. Os princípios de finalidade, adequação e necessidade valem também para o seu portfólio.
Ensinar técnicas abusivas: nada de invasão de contas, burla de autenticação ou acompanhamento de pessoas. Isso elimina candidatos na hora.
Lista de ferramentas sem raciocínio: dizer que usou dez ferramentas não mostra nada. Mostrar por que uma delas resolveu o problema mostra tudo.
Conclusões sem grau de confiança: afirmar certezas onde há indícios sinaliza imaturidade analítica.
Peças longas demais e sem resumo: quem avalia lê dezenas de candidaturas; comece cada peça com três linhas de síntese.

Plano de oito semanas para montar o portfólio

Semanas 1 e 2: escolha o perfil de atuação, leia cinco anúncios abertos da área e liste as competências que se repetem.
Semanas 3 e 4: resolva dois desafios semanais da Trace Labs ou da Bellingcat e escreva os write-ups.
Semanas 5 e 6: produza um estudo de caso autoral sobre um fenômeno de interesse público, sem pessoas físicas.
Semana 7: publique uma pequena automação ou checklist no GitHub, com instruções de uso.
Semana 8: monte a página inicial, peça revisão a dois Hunters da comunidade e atualize o LinkedIn.

Na prática

Leia anúncios reais antes de produzir: o portfólio deve responder às competências que se repetem nas vagas.
Prefira três peças completas a dez esboços; cada uma com pergunta, método, verificação e conclusão.
Use desafios públicos (Trace Labs, Bellingcat) para começar sem expor ninguém.
Registre data, hora e endereço de cada evidência para demonstrar noção de cadeia de custódia.
Anonimize sempre: o portfólio é vitrine de método, não de dados pessoais.
Peça revisão de colegas antes de publicar e atualize as peças a cada seis meses.

Conclusão

O portfólio OSINT é a forma mais direta de provar, antes da entrevista, que você domina o ciclo completo de uma investigação em fontes abertas. As vagas abertas no Brasil mostram que empresas buscam pessoas capazes de coletar com critério, verificar com rigor e escrever com clareza, sempre dentro da lei. Com oito semanas de dedicação e foco em um perfil de atuação, dá para chegar a um conjunto pequeno, sólido e ético de trabalhos que fala por você.

Portfólio OSINT: como montar o seu e se destacar nas vagas de analista

Em resumo