Banco de Talentos - Cyber Security Sênior/Especialista (Blue Team)

Santander Brasil; São Paulo; On-site; BRL 120,000 - 190,000; Full time

Benefits offered by this job

PLR

Assistência Médica e Odontológica

Auxílio Alimentação

Job summary

Santander Brasil está buscando profissional para atuar na área de Cyber Security - Blue Team, monitorando eventos e incidentes, contribuindo para a proteção dos ambientes corporativos e evolução das capacidades de detecção.

Você trabalhará com SIEM/SOAR, análise de logs, threat hunting e documentação, com foco em melhoria contínua de controles e resposta a incidentes. Requisitos incluem experiência em Blue Team/SOC/CSIRT, redes, Windows e Linux, e inglês técnico.

Qualifications

• Experiência em Cyber Security com foco em Blue Team, SOC ou CSIRT.
• Conhecimento em plataformas SIEM e processos de monitoramento, investigação e resposta a incidentes.
• Sólidos conhecimentos em redes, sistemas Windows e Linux, análise de logs e fundamentos de Segurança da Informação.
• Familiaridade com frameworks e boas práticas como MITRE ATT&CK, NIST e CIS Controls.
• Capacidade de elaborar documentação técnica e relatórios executivos.

Responsibilities

• Monitorar eventos e alertas de segurança, realizando triagem, investigação e resposta a incidentes.
• Conduzir análises de logs, correlação de eventos e identificação da causa raiz dos incidentes.
• Executar atividades de contenção, erradicação, recuperação e documentação de incidentes de segurança.
• Desenvolver e aprimorar regras de detecção, casos de uso e playbooks em plataformas SIEM e SOAR.
• Realizar atividades de Threat Hunting e apoiar iniciativas de Threat Intelligence.
• Contribuir para a melhoria contínua dos controles de segurança, hardening e gestão de vulnerabilidades.
• Elaborar relatórios técnicos e executivos, apresentando análises, impactos e recomendações.

Skills

Blue Team

SOC/CSIRT

SIEM

Network security

Windows & Linux logs

Tools

EDR/XDR

SOAR

Python

PowerShell

Job description

Na área de Cyber Security - Blue Team do Santander, você atuará em times responsáveis pelo monitoramento, detecção, investigação e resposta a incidentes de segurança, contribuindo para a proteção dos ambientes corporativos, evolução das capacidades de detecção e fortalecimento da postura de cibersegurança da organização.

Aqui, seu papel será:

• Monitorar eventos e alertas de segurança, realizando triagem, investigação e resposta a incidentes.
• Conduzir análises de logs, correlação de eventos e identificação da causa raiz dos incidentes.
• Executar atividades de contenção, erradicação, recuperação e documentação de incidentes de segurança.
• Desenvolver e aprimorar regras de detecção, casos de uso e playbooks em plataformas SIEM e SOAR.
• Realizar atividades de Threat Hunting e apoiar iniciativas de Threat Intelligence.
• Contribuir para a melhoria contínua dos controles de segurança, hardening e gestão de vulnerabilidades.
• Elaborar relatórios técnicos e executivos, apresentando análises, impactos e recomendações.

Requisitos imprescindíveis:

• Experiência em Cyber Security com foco em Blue Team, SOC ou CSIRT.
• Conhecimento em plataformas SIEM e processos de monitoramento, investigação e resposta a incidentes.
• Sólidos conhecimentos em redes, sistemas Windows e Linux, análise de logs e fundamentos de Segurança da Informação.
• Familiaridade com frameworks e boas práticas como MITRE ATT&CK, NIST e CIS Controls.
• Capacidade de elaborar documentação técnica e relatórios executivos.

Diferenciais:

• Experiência com soluções EDR/XDR, SOAR e automação utilizando Python ou PowerShell.
• Conhecimento em ambientes Cloud (AWS, Azure ou GCP) e monitoramento de seus serviços.
• Vivência em Threat Hunting, Threat Intelligence e Detection Engineering.
• Conhecimento sobre uso de IA aplicada à cibersegurança e segurança de soluções baseadas em IA.
• Certificações como Security+, CySA+, GCIH, GCIA, GCFA, SC-200, AZ-500 ou similares.
• Inglês intermediário ou avançado.

Local de trabalho:

• Geração Digital - Av. Interlagos, 3501 - Interlagos, São Paulo - SP
• Radar - Rua Amador Bueno, 474 - Santo Amaro, São Paulo - SP
• Sede - Avenida Pres. Juscelino Kubitschek, 2041 - Vila Olímpia, São Paulo - SP

Você vai se identificar com a gente se tiver:

Embrace Change – Impulsiono a mudança

Move Together – Trabalho em equipe

• Remuneração Variável (PLR + Bônus);
• Assistência Médica e Odontológica;
• Auxílio Alimentação e Refeição;
• Previdência Complementar;
• Be Healthy – Programa que incentiva todos a terem hábitos mais saudáveis;

Aqui é o espaço para criar o novo, questionar e desafiar o mercado. É ter a urgência do agoira e do futuro alinhados para atender ao cliente, sempre da melhor forma. É fazer parte de uma empresa global, que valoriza o potencial máximo de cada um e que preza pela diversidade em todas as suas dimensões. É ser simples, pessoal e justo.