Cyber Security Spec II

Country: Brazil

Se você tem vontade de crescer e aprender sempre, e tem paixão em impactar pessoas através de suas análises, esse pode ser o seu lugar. Ao integrar o time de Cyber Security & Anti-Fraud do Santander, você atuará no time que é responsável prevenir fraudes internas e externas, mitigar os riscos de cyber segurança e segurança da informação, em um modelo de centro de defesa alinhado ao modelo de digitalização do banco.

Temos uma vaga para você se tornar Cyber Security Spec II . Aqui na área de Cyber Security Architecture , você fará parte do time que é responsável por entregar serviços e produtos com visão end-to-end da jornada e experiência do cliente.

Esse pode ser o próximo passo para crescer e desenvolver sua carreira.

Você vai se identificar com a gente se tiver: Think Customer – Penso no Cliente

Embrace Change – Impulsiono a mudança

Act Now – Atuo com rapidez

Move Together – Trabalho em equipe

Speak Up – Falo abertamente

Aqui, seu papel será:

• Criação e administração de Application Registrations.
• Administração de Service Principals (SPNs).
• Gestão do ciclo de vida de credenciais de aplicações.
• Geração, renovação e substituição de Client Secrets.
• Gestão de certificados utilizados para autenticação de aplicações.
• Administração de Managed Identities.
• Microsoft Graph API.
• Troubleshooting de autenticação e autorização entre aplicações.
• Governança de acessos de aplicações corporativas.

Requisitos Imprescindíveis :

• Experiência comprovada em Microsoft Entra ID (Azure Active Directory).
• Administração de usuários, grupos e identidades corporativas.
• Gestão de acessos privilegiados (PAM).
• Administração de Azure Privileged Identity Management (PIM).
• Governança de privilégios Just-In-Time (JIT).
• Access Reviews e recertificação de acessos.
• Segregação de funções (SoD).
• Azure RBAC.
• Princípios de Least Privilege.
• Conceitos de Zero Trust.
• PowerShell avançado.
• Automação de processos administrativos.
• Integrações utilizando APIs REST.
• Microsoft Graph.
• Desenvolvimento de scripts para governança e auditoria.
• Criação de dashboards, métricas e indicadores operacionais.
• Capacidade de automatizar atividades repetitivas visando ganho operacional e redução de riscos.

Requisitos Desejáveis:

• O profissional deverá possuir experiência prática ou capacidade comprovada de atuação em projetos de fortalecimento da postura de segurança em ambientes AWS, com foco em governança, IAM, monitoramento, detecção, resposta a incidentes e proteção de workloads.
• Administração de usuários, grupos, roles e policies IAM.
• Gestão e governança de Access Keys.
• Inventário, auditoria e rotação de credenciais.
• Identificação e eliminação de credenciais de longa duração.
• Migração de workloads para IAM Roles.
• Implementação de Instance Profiles para EC2.
• Implementação de Task Roles para ECS.
• Administração de roles para Lambda.
• IAM Roles Anywhere.
• Federação de identidade utilizando OIDC.
• Criação e manutenção de Permission Boundaries.
• Aplicação de condições avançadas IAM: aws:SourceIpaws:SourceVpcaws:SourceVpceaws:MultiFactorAuthPresentaws:TokenAgeaws:TokenIssueTime
• Hardening de identidades corporativas.
• Implementação de MFA obrigatório.
• Aplicação de Least Privilege.
• Governança de acessos de terceiros.

AWS Organizations e Governança Corporativa

• Administração de AWS Organizations.
• Estruturas multi-account.
• Administração de Organizational Units (OUs).
• Implementação e manutenção de Service Control Policies (SCPs).
• Governança centralizada de contas AWS.
• Delegated Administrator.
• Gestão de contas corporativas e coligadas.
• Implantação de controles organizacionais de segurança.
• Definição e aplicação de padrões de compliance.

AWS Security Monitoring e Threat Detection

• Amazon GuardDuty.
• AWS Security Hub.
• CloudTrail Organizational Trail.
• AWS Config.
• CloudWatch.
• CloudWatch Agent.
• CloudWatch Anomaly Detection.
• Amazon EventBridge.
• AWS X-Ray.
• Desenvolvimento de dashboards de segurança.
• Correlação de eventos de segurança.
• Triagem e remediação de findings.
• Definição e acompanhamento de SLA de tratamento de incidentes.
• Investigação de eventos anômalos e atividades suspeitas.

Logging, Auditoria e Conformidade

• Implementação e gestão de CloudTrail organizacional.
• Gestão de VPC Flow Logs.
• Centralização de logs corporativos.
• Armazenamento seguro utilizando S3 com Object Lock.
• AWS Config Rules.
• Auditoria contínua de ambientes AWS.
• Geração de relatórios de conformidade.
• Investigação de eventos utilizando logs de auditoria.
• Construção de evidências para auditorias internas e externas.

AWS Secrets Management

• AWS Secrets Manager.
• Gestão do ciclo de vida de segredos.
• Rotação automática de credenciais.
• Restrição de acesso a segredos críticos.
• Criação de alertas para utilização indevida de credenciais.
• Governança e rastreabilidade de acessos a secrets.
• Automação de processos de renovação de credenciais.

Segurança de Redes AWS

• Arquitetura de Virtual Private Cloud (VPC).
• Segmentação de workloads.
• Security Groups.
• Network ACLs (NACLs).
• VPC Endpoints.
• DNS Security.
• Route 53 Resolver DNS Firewall.
• DNS Query Logging.
• Proteção contra DNS Tunneling.
• Proteção contra DGA (Domain Generation Algorithms).
• Restrição de tráfego de saída (egress filtering).
• Monitoramento de exfiltração de dados.
• Segurança de conectividade híbrida.
• VPN e Direct Connect.

Segurança de Containers e Kubernetes

• Amazon EKS.
• Amazon ECS.
• Kubernetes Security.
• Pod Security Standards.
• Kubernetes Network Policies.
• GuardDuty Runtime Monitoring.
• Segurança de workloads em containers.
• Hardening de clusters Kubernetes.
• Segurança de imagens de containers.
• Amazon ECR Image Scanning.
• Implementação de práticas de Secure Container Runtime.

DevSecOps e Segurança de Supply Chain

• Segurança de pipelines CI/CD.
• Implementação de OIDC Federation para pipelines.
• Eliminação de credenciais persistentes em pipelines.
• Revisão de permissões de automações.
• Session Policies.
• Segurança de CloudFormation.
• Code Signing.
• Revisão de arquivos YAML.
• Identificação de credenciais expostas.
• Secure Software Supply Chain.

Resposta a Incidentes e Cyber Defense

• Desenvolvimento e manutenção de Runbooks.
• Construção de Playbooks de Resposta.
• Procedimentos Break-Glass.
• Contenção automatizada utilizando EventBridge e Lambda.
• Gestão de acessos emergenciais.
• Simulações de incidentes (Tabletop Exercises).
• Validação de processos de escalonamento.
• Gestão de terceiros durante incidentes.
• Revogação emergencial de acessos.
• Automação de contenção e remediação.

Governança de Terceiros

• Avaliação de riscos de terceiros.
• Mapeamento de acessos externos.
• Governança de relacionamentos cross-account.
• Revisão de AssumeRole.
• Avaliação de trust relationships.
• Controle de sessões privilegiadas.
• Monitoramento de atividade de terceiros.
• Revisão periódica de permissões concedidas.

Além do conhecimento técnico, buscamos um profissional que consiga prosperar em um ambiente de alta responsabilidade operacional e forte exposição organizacional.

Esperamos:

• Elevado senso de dono e responsabilidade.
• Excelente capacidade de organização e priorização.
• Capacidade de gerenciar múltiplas demandas simultaneamente.
• Resiliência diante de pressão e cobranças.
• Equilíbrio emocional em situações críticas.
• Autonomia para pesquisar, aprender e solucionar problemas.
• Curiosidade técnica e desejo constante de evolução.
• Perfil investigativo e orientado à resolução de problemas.
• Proatividade na identificação de riscos e oportunidades de melhoria.
• Pensamento crítico e capacidade de desafiar processos existentes de forma construtiva.
• Capacidade de pensar fora da caixa.
• Foco em automação e otimização operacional.
• Excelente comunicação verbal e escrita.
• Respeito e cordialidade no relacionamento com clientes internos e equipes parceiras.
• Espírito colaborativo e forte trabalho em equipe.
• Compartilhamento contínuo de conhecimento.
• Compromisso com documentação, padronização e governança.
• Interesse genuíno em contribuir para a evolução tecnológica e de segurança da organização.
• Experiência em projetos de fortalecimento de postura de segurança AWS (AWS Security Hardening Program).
• Experiência com ambientes multi-account administrados por AWS Organizations.
• Experiência em implementação de controles baseados em CIS AWS Foundations Benchmark, NIST Cybersecurity Framework ou AWS Security Best Practices.
• Experiência em Security Operations, Cloud Security ou Cyber Defense.
• Certificações AWS Security Specialty, AWS Solutions Architect, SC-300, SC-100, AZ-500 ou equivalentes.

# BENEFÍCIOS Remuneração Variável (PLR + Bônus);

Assistência Médica e Odontológica;

Auxílio Alimentação e Refeição;

Previdência Complementar;

Seguro de Vida;

Auxílio Creche/Babá;

Gympass ou Totalpass;

Vale Transporte;

Programa Nascer;

Be Healthy - Programa que incentiva todos a terem hábitos mais saudáveis;

PAPE - Programa de apoio pessoal especializado

E aí? quer ser chama?

Aqui é o espaço para criar o novo, questionar e desafiar o mercado. É ter a urgência do agoira e do futuro alinhados para atender ao cliente, sempre da melhor forma. É fazer parte de uma empresa global, que valoriza o potencial máximo de cada um e que preza pela diversidade em todas as suas dimensões. É ser simples, pessoal e justo.

Se isso te chama, vem para o Santander!

#AquiSuaChamaTransforma

#EspecialistadeCyberSecurity&Anti-Fraud #VemProSantander