Saúde Mental em Segurança da Informação: O Estresse do Analista de SOC

76% dos profissionais de cibersegurança relatam burnout ocasional a constante. Analistas de SOC processam em média 4.800 alertas por dia, 3 vezes mais do que em 2015. É a combinação de alta responsabilidade, ameaça constante e zero reconhecimento que cria um dos ambientes de trabalho mais tóxicos para a saúde mental no setor tech. Sou Deivison Mendes (CRP-04/65709), psicólogo clínico com vivência em segurança da informação e especialização em saúde mental de profissionais de TI. Agende uma conversa.

Por que analistas de SOC têm burnout estrutural?

O burnout em SOC não é falha individual, é resultado de um ambiente estruturalmente disfuncional para saúde mental:

• Volume de alertas impossível: 4.800 alertas/dia por analista é insustentável humanamente. A normalização do 'alert fatigue' não resolve o problema, mascara
• Responsabilidade assimétrica: quando a defesa funciona, ninguém sabe. Quando uma brecha acontece, todos sabem
• Trabalho em turnos e plantão: ciclo circadiano comprometido, sono fragmentado
• Exposição a conteúdo perturbador: analistas de threat intel e DFIR frequentemente lidam com material que tem impacto psicológico real
• Ambiente de urgência constante: o sistema nervoso não foi projetado para estado de ameaça permanente

Sintomas de burnout específicos em profissionais de cybersecurity

No contexto de segurança da informação, o burnout tem apresentação particular:

• Falsa sensação de urgência constante, mesmo fora do trabalho, o 'modo alerta' não desliga
• Desconfiança crônica (característica profissional que invade a vida pessoal)
• Cinismo crescente com as organizações que 'nunca aprendem'
• Hipervigilância: dificuldade de relaxar, insônia, pesadelos com incidentes
• Irritabilidade intensa com usuários e com a gestão

OSINT e saúde mental: quando ver demais adoece

Profissionais de OSINT, threat intelligence e DFIR têm exposição específica: vasculham a dark web, analisam ataques em andamento, processam evidências de crimes cibernéticos. Esse tipo de exposição tem um nome clínico: trauma vicário. É a resposta emocional e psicológica à exposição continuada ao sofrimento ou material perturbador de outros.

Não é fraqueza. É uma resposta neurobiológica normal a um estímulo anormal. E exige atenção profissional, não só mais café e mais resolução de alertas.

Por que psicólogo especializado em TI importa para cybersecurity?

Um psicólogo generalista pode tratar burnout, mas sem entender o que é um alert waterfall, a pressão de um incidente ativo ou a responsabilidade de um CISO às 3h da manhã, o tratamento perde profundidade. Minha formação em segurança da informação me permite entrar nesse contexto sem que você precise gastar sessões explicando o ambiente.