Banco Santander Brasil

<p>Cyber Security Spec IICountry: Brazil</p>
<h2><strong>Se você tem vontade de crescer e aprender sempre, e tem paixão em impactar pessoas através de suas análises, esse pode ser o seu lugar.</strong></h2>
<p>Ao integrar o time de <strong>Cyber Security &amp; Anti-Fraud</strong> do Santander, você atuará no time que é responsável prevenir fraudes internas e externas, mitigar os riscos de cyber segurança e segurança da informação, em um modelo de centro de defesa alinhado ao modelo de digitalização do banco.</p>
<p>Temos uma vaga para você se tornar <strong>Cyber Security Spec II</strong> . Aqui na área de <strong>Cyber Security Architecture</strong> , você fará parte do time que é responsável por entregar serviços e produtos com visão end-to-end da jornada e experiência do cliente.</p>
<p>Esse pode ser o próximo passo para crescer e desenvolver sua carreira.</p>
<p><strong>Você vai se identificar com a gente se tiver:</strong></p>
<p>Think Customer – Penso no Cliente</p>
<p>Embrace Change – Impulsiono a mudança</p>
<p>Act Now – Atuo com rapidez</p>
<p>Move Together – Trabalho em equipe</p>
<p>Speak Up – Falo abertamente</p>
<p><strong>Aqui, seu papel será:</strong></p>
<ul>
<li>Criação e administração de Application Registrations.</li>
<li>Administração de Service Principals (SPNs).</li>
<li>Gestão do ciclo de vida de credenciais de aplicações.</li>
<li>Geração, renovação e substituição de Client Secrets.</li>
<li>Gestão de certificados utilizados para autenticação de aplicações.</li>
<li>Administração de Managed Identities.</li>
<li>Microsoft Graph API.</li>
<li>Troubleshooting de autenticação e autorização entre aplicações.</li>
<li>Governança de acessos de aplicações corporativas.</li>
</ul>
<p><strong>Requisitos Imprescindíveis :</strong></p>
<ul>
<li>Experiência comprovada em Microsoft Entra ID (Azure Active Directory).</li>
<li>Administração de usuários, grupos e identidades corporativas.</li>
<li>Gestão de acessos privilegiados (PAM).</li>
<li>Administração de Azure Privileged Identity Management (PIM).</li>
<li>Governança de privilégios Just-In-Time (JIT).</li>
<li>Access Reviews e recertificação de acessos.</li>
<li>Segregação de funções (SoD).</li>
<li>Azure RBAC.</li>
<li>Princípios de Least Privilege.</li>
<li>Conceitos de Zero Trust.</li>
<li>PowerShell avançado.</li>
<li>Automação de processos administrativos.</li>
<li>Integrações utilizando APIs REST.</li>
<li>Microsoft Graph.</li>
<li>Desenvolvimento de scripts para governança e auditoria.</li>
<li>Criação de dashboards, métricas e indicadores operacionais.</li>
<li>Capacidade de automatizar atividades repetitivas visando ganho operacional e redução de riscos.</li>
</ul>
<p><strong>Requisitos Desejáveis:</strong></p>
<ul>
<li>O profissional deverá possuir experiência prática ou capacidade comprovada de atuação em projetos de fortalecimento da postura de segurança em ambientes AWS, com foco em governança, IAM, monitoramento, detecção, resposta a incidentes e proteção de workloads.</li>
<li>Administração de usuários, grupos, roles e policies IAM.</li>
<li>Gestão e governança de Access Keys.</li>
<li>Inventário, auditoria e rotação de credenciais.</li>
<li>Identificação e eliminação de credenciais de longa duração.</li>
<li>Migração de workloads para IAM Roles.</li>
<li>Implementação de Instance Profiles para EC2.</li>
<li>Implementação de Task Roles para ECS.</li>
<li>Administração de roles para Lambda.</li>
<li>IAM Roles Anywhere.</li>
<li>Federação de identidade utilizando OIDC.</li>
<li>Criação e manutenção de Permission Boundaries.</li>
<li>Aplicação de condições avançadas IAM: aws:SourceIpaws:SourceVpcaws:SourceVpceaws:MultiFactorAuthPresentaws:TokenAgeaws:TokenIssueTime</li>
<li>Hardening de identidades corporativas.</li>
<li>Implementação de MFA obrigatório.</li>
<li>Aplicação de Least Privilege.</li>
<li>Governança de acessos de terceiros.</li>
</ul>
<h2><strong>AWS Organizations e Governança Corporativa</strong></h2>
<ul>
<li>Administração de AWS Organizations.</li>
<li>Estruturas multi-account.</li>
<li>Administração de Organizational Units (OUs).</li>
<li>Implementação e manutenção de Service Control Policies (SCPs).</li>
<li>Governança centralizada de contas AWS.</li>
<li>Delegated Administrator.</li>
<li>Gestão de contas corporativas e coligadas.</li>
<li>Implantação de controles organizacionais de segurança.</li>
<li>Definição e aplicação de padrões de compliance.</li>
</ul>
<h2><strong>AWS Security Monitoring e Threat Detection</strong></h2>
<ul>
<li>Amazon GuardDuty.</li>
<li>AWS Security Hub.</li>
<li>CloudTrail Organizational Trail.</li>
<li>AWS Config.</li>
<li>CloudWatch.</li>
<li>CloudWatch Agent.</li>
<li>CloudWatch Anomaly Detection.</li>
<li>Amazon EventBridge.</li>
<li>AWS X-Ray.</li>
<li>Desenvolvimento de dashboards de segurança.</li>
<li>Correlação de eventos de segurança.</li>
<li>Triagem e remediação de findings.</li>
<li>Definição e acompanhamento de SLA de tratamento de incidentes.</li>
<li>Investigação de eventos anômalos e atividades suspeitas.</li>
</ul>
<h2><strong>Logging, Auditoria e Conformidade</strong></h2>
<ul>
<li>Implementação e gestão de CloudTrail organizacional.</li>
<li>Gestão de VPC Flow Logs.</li>
<li>Centralização de logs corporativos.</li>
<li>Armazenamento seguro utilizando S3 com Object Lock.</li>
<li>AWS Config Rules.</li>
<li>Auditoria contínua de ambientes AWS.</li>
<li>Geração de relatórios de conformidade.</li>
<li>Investigação de eventos utilizando logs de auditoria.</li>
<li>Construção de evidências para auditorias internas e externas.</li>
</ul>
<h2><strong>AWS Secrets Management</strong></h2>
<ul>
<li>AWS Secrets Manager.</li>
<li>Gestão do ciclo de vida de segredos.</li>
<li>Rotação automática de credenciais.</li>
<li>Restrição de acesso a segredos críticos.</li>
<li>Criação de alertas para utilização indevida de credenciais.</li>
<li>Governança e rastreabilidade de acessos a secrets.</li>
<li>Automação de processos de renovação de credenciais.</li>
</ul>
<h2><strong>Segurança de Redes AWS</strong></h2>
<ul>
<li>Arquitetura de Virtual Private Cloud...</li>
</ul>


Cyber Security Spec II

Cyber Security Spec II

This job is no longer available

Talents

Recruiters

About