Cyber Security Spec II

Cyber Security Spec II

Country: Brazil

Se você tem vontade de crescer e aprender sempre, e tem paixão em impactar pessoas através de suas análises, esse pode ser o seu lugar.

Ao integrar o time de Cyber Security & Anti-Fraud do Santander, você atuará no time que é responsável prevenir fraudes internas e externas, mitigar os riscos de cyber segurança e segurança da informação, em um modelo de centro de defesa alinhado ao modelo de digitalização do banco.

Temos uma vaga para você se tornar Cyber Security Spec II . Aqui na área de  Cyber Security Architecture , você fará parte do time que é responsável por entregar serviços e produtos com visão end-to-end da jornada e experiência do cliente.

Esse pode ser o próximo passo para crescer e desenvolver sua carreira.

Você vai se identificar com a gente se tiver:

Think Customer – Penso no Cliente

Embrace Change – Impulsiono a mudança

Act Now – Atuo com rapidez

Move Together – Trabalho em equipe

Speak Up – Falo abertamente

Aqui, seu papel será:

- Criação e administração de Application Registrations.
- Administração de Service Principals (SPNs).
- Gestão do ciclo de vida de credenciais de aplicações.
- Geração, renovação e substituição de Client Secrets.
- Gestão de certificados utilizados para autenticação de aplicações.
- Administração de Managed Identities.
- Microsoft Graph API.
- Troubleshooting de autenticação e autorização entre aplicações.
- Governança de acessos de aplicações corporativas.

Requisitos Imprescindíveis :

- Experiência comprovada em Microsoft Entra ID (Azure Active Directory).
- Administração de usuários, grupos e identidades corporativas.
- Gestão de acessos privilegiados (PAM).
- Administração de Azure Privileged Identity Management (PIM).
- Governança de privilégios Just-In-Time (JIT).
- Access Reviews e recertificação de acessos.
- Segregação de funções (SoD).
- Azure RBAC.
- Princípios de Least Privilege.
- Conceitos de Zero Trust.
- PowerShell avançado.
- Automação de processos administrativos.
- Integrações utilizando APIs REST.
- Microsoft Graph.
- Desenvolvimento de scripts para governança e auditoria.
- Criação de dashboards, métricas e indicadores operacionais.
- Capacidade de automatizar atividades repetitivas visando ganho operacional e redução de riscos.

Requisitos Desejáveis:

- O profissional deverá possuir experiência prática ou capacidade comprovada de atuação em projetos de fortalecimento da postura de segurança em ambientes AWS, com foco em governança, IAM, monitoramento, detecção, resposta a incidentes e proteção de workloads.
- Administração de usuários, grupos, roles e policies IAM.
- Gestão e governança de Access Keys.
- Inventário, auditoria e rotação de credenciais.
- Identificação e eliminação de credenciais de longa duração.
- Migração de workloads para IAM Roles.
- Implementação de Instance Profiles para EC2.
- Implementação de Task Roles para ECS.
- Administração de roles para Lambda.
- IAM Roles Anywhere.
- Federação de identidade utilizando OIDC.
- Criação e manutenção de Permission Boundaries.
- Aplicação de condições avançadas IAM: aws:SourceIpaws:SourceVpcaws:SourceVpceaws:MultiFactorAuthPresentaws:TokenAgeaws:TokenIssueTime
- Hardening de identidades corporativas.
- Implementação de MFA obrigatório.
- Aplicação de Least Privilege.
- Governança de acessos de terceiros.

AWS Organizations e Governança Corporativa

- Administração de AWS Organizations.
- Estruturas multi-account.
- Administração de Organizational Units (OUs).
- Implementação e manutenção de Service Control Policies (SCPs).
- Governança centralizada de contas AWS.
- Delegated Administrator.
- Gestão de contas corporativas e coligadas.
- Implantação de controles organizacionais de segurança.
- Definição e aplicação de padrões de compliance.

AWS Security Monitoring e Threat Detection

- Amazon GuardDuty.
- AWS Security Hub.
- CloudTrail Organizational Trail.
- AWS Config.
- CloudWatch.
- CloudWatch Agent.
- CloudWatch Anomaly Detection.
- Amazon EventBridge.
- AWS X-Ray.
- Desenvolvimento de dashboards de segurança.
- Correlação de eventos de segurança.
- Triagem e remediação de findings.
- Definição e acompanhamento de SLA de tratamento de incidentes.
- Investigação de eventos anômalos e atividades suspeitas.

Logging, Auditoria e Conformidade

- Implementação e gestão de CloudTrail organizacional.
- Gestão de VPC Flow Logs.
- Centralização de logs corporativos.
- Armazenamento seguro utilizando S3 com Object Lock.
- AWS Config Rules.
- Auditoria contínua de ambientes AWS.
- Geração de relatórios de conformidade.
- Investigação de eventos utilizando logs de auditoria.
- Construção de evidências para auditorias internas e externas.

AWS Secrets Management

- AWS Secrets Manager.
- Gestão do ciclo de vida de segredos.
- Rotação automática de credenciais.
- Restrição de acesso a segredos críticos.
- Criação de alertas para utilização indevida de credenciais.
- Governança e rastreabilidade de acessos a secrets.
- Automação de processos de renovação de credenciais.

Segurança de Redes AWS

- Arquitetura de Virtual Private Cloud (VPC).
- Segmentação de workloads.
- Security Groups.
- Network ACLs (NACLs).
- VPC Endpoints.
- DNS Security.
- Route 53 Resolver DNS Firewall.
- DNS Query Logging.
- Proteção contra DNS Tunneling.
- Proteção contra DGA (Domain Generation Algorithms).
- Restrição de tráfego de saída (egress filtering).
- Monitoramento de exfiltração de dados.
- Segurança de conectividade híbrida.
- VPN e Direct Connect.

Segurança de Containers e Kubernetes

- Amazon EKS.
- Amazon ECS.
- Kubernetes Security.
- Pod Security Standards.
- Kubernetes Network Policies.
- GuardDuty Runtime Monitoring.
- Segurança de workloads em containers.
- Hardening de clusters Kubernetes.
- Segurança de imagens de containers.
- Amazon ECR Image Scanning.
- Implementação de práticas de Secure Container Runtime.

DevSecOps e Segurança de Supply Chain

- Segurança de pipelines CI/CD.
- Implementação de OIDC Federation para pipelines.
- Eliminação de credenciais persistentes em pipelines.
- Revisão de permissões de automações.
- Session Policies.
- Segurança de CloudFormation.
- Code Signing.
- Revisão de arquivos YAML.
- Identificação de credenciais expostas.
- Secure Software Supply Chain.

Resposta a Incidentes e Cyber Defense

- Desenvolvimento e manutenção de Runbooks.
- Construção de Playbooks de Resposta.
- Procedimentos Break-Glass.
- Contenção automatizada utilizando EventBridge e Lambda.
- Gestão de acessos emergenciais.
- Simulações de incidentes (Tabletop Exercises).
- Validação de processos de escalonamento.
- Gestão de terceiros durante incidentes.
- Revogação emergencial de acessos.
- Automação de contenção e remediação.

Governança de Terceiros

- Avaliação de riscos de terceiros.
- Mapeamento de acessos externos.
- Governança de relacionamentos cross-account.
- Revisão de AssumeRole.
- Avaliação de trust relationships.
- Controle de sessões privilegiadas.
- Monitoramento de atividade de terceiros.
- Revisão periódica de permissões concedidas.

#

Além do conhecimento técnico, buscamos um profissional que consiga prosperar em um ambiente de alta responsabilidade operacional e forte exposição organizacional.

Esperamos:

- Elevado senso de dono e responsabilidade.
- Excelente capacidade de organização e priorização.
- Capacidade de gerenciar múltiplas demandas simultaneamente.
- Resiliência diante de pressão e cobranças.
- Equilíbrio emocional em situações críticas.
- Autonomia para pesquisar, aprender e solucionar problemas.
- Curiosidade técnica e desejo constante de evolução.
- Perfil investigativo e orientado à resolução de problemas.
- Proatividade na identificação de riscos e oportunidades de melhoria.
- Pensamento crítico e capacidade de desafiar processos existentes de forma construtiva.
- Capacidade de pensar fora da caixa.
- Foco em automação e otimização operacional.
- Excelente comunicação verbal e escrita.
- Respeito e cordialidade no relacionamento com clientes internos e equipes parceiras.
- Espírito colaborativo e forte trabalho em equipe.
- Compartilhamento contínuo de conhecimento.
- Compromisso com documentação, padronização e governança.
- Interesse genuíno em contribuir para a evolução tecnológica e de segurança da organização.
- Experiência em projetos de fortalecimento de postura de segurança AWS (AWS Security Hardening Program).
- Experiência com ambientes multi-account administrados por AWS Organizations.
- Experiência em implementação de controles baseados em CIS AWS Foundations Benchmark, NIST Cybersecurity Framework ou AWS Security Best Practices.
- Experiência em Security Operations, Cloud Security ou Cyber Defense.
- Certificações AWS Security Specialty, AWS Solutions Architect, SC-300, SC-100, AZ-500 ou equivalentes.

BENEFÍCIOS

Remuneração Variável (PLR + Bônus);

Assistência Médica e Odontológica;

Auxílio Alimentação e Refeição;

Previdência Complementar;

Seguro de Vida;

Auxílio Creche/Babá;

Gympass ou Totalpass;

Vale Transporte;

Programa Nascer;

Be Healthy - Programa que incentiva todos a terem hábitos mais saudáveis;

PAPE - Programa de apoio pessoal especializado

E aí? quer ser chama?

Aqui é o espaço para criar o novo, questionar e desafiar o mercado. É ter a urgência do agoira e do futuro alinhados para atender ao cliente, sempre da melhor forma. É fazer parte de uma empresa global, que valoriza o potencial máximo de cada um  e que preza pela diversidade em todas as suas dimensões. É ser simples, pessoal e justo.

Se isso te chama, vem para o Santander!

#AquiSuaChamaTransforma

#EspecialistadeCyberSecurity&Anti-Fraud #VemProSantander