Cyber Security Spec II

Country: Brasil

Se você tem vontade de crescer e aprender sempre, e tem paixão em impactar pessoas através de suas análises, esse pode ser o seu lugar.

Ao integrar o time de Cyber Security & Anti-Fraud do Santander, você atuará no time que é responsável prevenir fraudes internas e externas, mitigar os riscos de cyber segurança e segurança da informação, em um modelo de centro de defesa alinhado ao modelo de digitalização do banco.

Temos uma vaga para você se tornar Cyber Security Spec II. Aqui na área de Cyber Security Architecture, você fará parte do time que é responsável por entregar serviços e produtos com visão end-to-end da jornada e experiência do cliente. Esse pode ser o próximo passo para crescer e desenvolver sua carreira.

Você vai se identificar com a gente se tiver: Think Customer – Penso no Cliente Embrace Change – Impulsiono a mudança Act Now – Atuo com rapidez Move Together – Trabalho em equipe Speak Up – Falo abertamente

Aqui, seu papel será:

• Criação e administração de Application Registrations.

• Administração de Service Principals (SPNs).

• Gestão do ciclo de vida de credenciais de aplicações.

• Geração, renovação e substituição de Client Secrets.

• Gestão de certificados utilizados para autenticação de aplicações.

• Administração de Managed Identities.

• Microsoft Graph API.

• Troubleshooting de autenticação e autorização entre aplicações.

• Governança de acessos de aplicações corporativas.

Requisitos Imprescindíveis :

• Experiência comprovada em Microsoft Entra ID (Azure Active Directory).

• Administração de usuários, grupos e identidades corporativas.

• Gestão de acessos privilegiados (PAM).

• Administração de Azure Privileged Identity Management (PIM).

• Governança de privilégios Just-In-Time (JIT).

• Access Reviews e recertificação de acessos.

• Segregação de funções (SoD).

• Azure RBAC.

• Princípios de Least Privilege.

• Conceitos de Zero Trust.

• PowerShell avançado.

• Automação de processos administrativos.

• Integrações utilizando APIs REST.

• Microsoft Graph.

• Desenvolvimento de scripts para governança e auditoria.

• Criação de dashboards, métricas e indicadores operacionais.

• Capacidade de automatizar atividades repetitivas visando ganho operacional e redução de riscos.

Requisitos Desejáveis:

• O profissional deverá possuir experiência prática ou capacidade comprovada de atuação em projetos de fortalecimento da postura de segurança em ambientes AWS, com foco em governança, IAM, monitoramento, detecção, resposta a incidentes e proteção de workloads.

• Administração de usuários, grupos, roles e policies IAM.

• Gestão e governança de Access Keys.

• Inventário, auditoria e rotação de credenciais.

• Identificação e eliminação de credenciais de longa duração.

• Migração de workloads para IAM Roles.

• Implementação de Instance Profiles para EC2.

• Implementação de Task Roles para ECS.

• Administração de roles para Lambda.

• IAM Roles Anywhere.

• Federação de identidade utilizando OIDC.

• Criação e manutenção de Permission Boundaries.

• Aplicação de condições avançadas IAM: aws:SourceIpaws:SourceVpceaws:MultiFactorAuthPresentaws:TokenAgeaws:TokenIssueTime

• Hardening de identidades corporativas.

• Implementação de MFA obrigatório.

• Aplicação de Least Privilege.

• Governança de acessos de terceiros.

AWS Organizations e Governança Corporativa

• Administração de AWS Organizations.

• Estruturas multi-account.

• Administração de Organizational Units (OUs).

• Implementação e manutenção de Service Control Policies (SCPs).

• Governança centralizada de contas AWS.

• Delegated Administrator.

• Gestão de contas corporativas e coligadas.

• Implantação de controles organizacionais de segurança.

• Definição e aplicação de padrões de compliance.

AWS Security Monitoring e Threat Detection

• Amazon GuardDuty.

• AWS Security Hub.

• CloudTrail Organizational Trail.

• AWS Config.

• CloudWatch.

• CloudWatch Agent.

• CloudWatch Anomaly Detection.

• Amazon EventBridge.

• AWS X-Ray.

• Desenvolvimento de dashboards de segurança.

• Correlação de eventos de segurança.

• Triagem e remediação de findings.

• Definição e acompanhamento de SLA de tratamento de incidentes.

• Investigação de eventos anômalos e atividades suspeitas.

Logging, Auditoria e Conformidade

• Implementação e gestão de CloudTrail organizacional.

• Gestão de VPC Flow Logs.

• Centralização de logs corporativos.

• Armazenamento seguro utilizando S3 com Object Lock.

• AWS Config Rules.

• Auditoria contínua de ambientes AWS.

• Geração de relatórios de conformidade.

• Investigação de eventos utilizando logs de auditoria.

• Construção de evidências para auditorias internas e externas.

AWS Secrets Management

• AWS Secrets Manager.

• Gestão do ciclo de vida de segredos.

• Rotação automática de credenciais.

• Restrição de acesso a segredos críticos.

• Criação de alertas para utilização indevida de credenciais.

• Governança e rastreabilidade de acessos a secrets.

• Automação de processos de renovação de credenciais.

Segurança de Redes AWS

• Arquitetura de Virtual Private Cloud (VPC).

• Segmentação de workloads.

• Security Groups.

• Network ACLs (NACLs).

• VPC Endpoints.

• DNS Security.

• Route 53 Resolver DNS Firewall.

• DNS Query Logging.

• Proteção contra DNS Tunneling.

• Proteção contra DGA (Domain Generation Algorithms).

• Restrição de tráfego de saída (egress filtering).

• Monitoramento de exfiltração de dados.

• Segurança de conectividade híbrida.

• VPN e Direct Connect.

Segurança de Containers e Kubernetes

• Amazon EKS.

• Amazon ECS.

• Kubernetes Security.

• Pod Security Standards.

• Kubernetes Network Policies.

• GuardDuty Runtime Monitoring.

• Segurança de workloads em containers.

• Hardening de clusters Kubernetes.

• Segurança de imagens de containers.

• Amazon ECR Image Scanning.

• Implementação de práticas de Secure Container Runtime.

DevSecOps e Segurança de Supply Chain

• Segurança de pipelines CI/CD.

• Implementação de OIDC Federation para pipelines.

• Eliminação de credenciais persistentes em pipelines.

• Revisão de permissões de automações.

• Session Policies.

• Segurança de CloudFormation.

• Code Signing.

• Revisão de arquivos YAML.

• Identificação de credenciais expostas.

• Secure Software Supply Chain.

Resposta a Incidentes e Cyber Defense

• Desenvolvimento e manutenção de Runbooks.

• Construção de Playbooks de Resposta.

• Procedimentos Break-Glass.

• Contenção automatizada utilizando EventBridge e Lambda.

• Gestão de acessos emergenciais.

• Simulações de incidentes (Tabletop Exercises).

• Validação de processos de escalonamento.

• Gestão de terceiros durante incidentes.

• Revogação emergencial de acessos.

• Automação de contenção e remediação.

Governança de Terceiros

• Avaliação de riscos de terceiros.

• Mapeamento de acessos externos.

• Governança de relacionamentos cross-account.

• Revisão de AssumeRole.

• Avaliação de trust relationships.

• Controle de sessões privilegiadas.

• Monitoramento de atividade de terceiros.

• Revisão periódica de permissões concedidas.

Além do conhecimento técnico, buscamos um profissional que consiga prosperar em um ambiente de alta responsabilidade operacional e forte exposição organizacional.

Esperamos:

• Elevado senso de dono e responsabilidade.

• Excelente capacidade de organização e priorização.

• Capacidade de gerenciar múltiplas demandas simultaneamente.

• Resiliência diante de pressão e cobranças.

• Equilíbrio emocional em situações críticas.

• Autonomia para pesquisar, aprender e solucionar problemas.

• Curiosidade técnica e desejo constante de evolução.

• Perfil investigativo e orientado à resolução de problemas.

• Proatividade na identificação de riscos e oportunidades de melhoria.

• Pensamento crítico e capacidade de desafiar processos existentes de forma construtiva.

• Capacidade de pensar fora da caixa.

• Foco em automação e otimização operacional.

• Excelente comunicação verbal e escrita.

• Respeito e cordialidade no relacionamento com clientes internos e equipes parceiras.

• Espírito colaborativo e forte trabalho em equipe.

• Compartilhamento contínuo de conhecimento.

• Compromisso com documentação, padronização e governança.

• Interesse genuíno em contribuir para a evolução tecnológica e de segurança da organização.

• Experiência em projetos de fortalecimento de postura de segurança AWS (AWS Security Hardening Program).

• Experiência com ambientes multi-account administrados por AWS Organizations.

• Experiência em implementação de controles baseados em CIS AWS Foundations Benchmark, NIST Cybersecurity Framework ou AWS Security Best Practices.

• Experiência em Security Operations, Cloud Security ou Cyber Defense.

• Certificações AWS Security Specialty, AWS Solutions Architect, SC-300, SC-100, AZ-500 ou equivalentes.

# BENEFÍCIOS

Remuneração Variável (PLR + Bônus); Assistência Médica e Odontológica; Auxílio Alimentação e Refeição; Previdência Complementar; Seguro de Vida; Auxílio Creche/Babá; Gympass ou Totalpass; Vale Transporte; Programa Nascer; Be Healthy - Programa que incentiva todos a terem hábitos mais saudáveis; PAPE - Programa de apoio pessoal especializado

E aí? quer ser chama? Aqui é o espaço para criar o novo, questionar e desafiar o mercado. É ter a urgência do agoira e do futuro alinhados para atender ao cliente, sempre da melhor forma. É fazer parte de uma empresa global, que valoriza o potencial máximo de cada um e que preza pela diversidade em todas as suas dimensões. É ser simples, pessoal e justo. Se isso te chama, vem para o Santander! #AquiSuaChamaTransforma #EspecialistadeCyberSecurity&Anti-Fraud #VemProSantander