Bra Cyber Security Spec Iv

Santander; São Paulo; In loco; BRL 300.000 - 480.000; Tempo pieno

Vantaggi offerti da questo lavoro

Remuneração Variável

Assistência Médica e Odontológica

Auxílio Alimentação e Refeição

Previdência Complementar

Seguro de Vida

Auxílio Creche/Babá

Gympass ou Totalpass

Vale Transporte

Programa Nascer

Be Healthy - hábitos saudáveis

PAPE - apoio pessoal

Descrizione del lavoro

Santander Brasil oferece oportunidade na área de Cyber Security & Anti-Fraud. O especialista atuará como consultor técnico avançado em SDLC seguro, orientando riscos, controles e estratégias de mitigação de vulnerabilidades.

Você conduzirá e evoluirá o DevSecOps com SAST, DAST, SCA, IaC e CI/CD, participando de respostas a incidentes e simulações Red Team x Blue Team. Inglês avançado é desejável.

Competenze

• Experiência com SDLC seguro e práticas de desenvolvimento
• Experiência em pipelines DevSecOps: SAST, DAST, SCA, IaC, CI/CD, GitHub Actions
• Arquitetura de segurança, APIs, microsserviços, containers e multi-cloud
• Respostas a incidentes, threat modeling e OWASP TOP 10
• Inglês avançado para comunicação com time global

Mansioni

• Atuar como consultor técnico para Cyber, Arquitetura e Engenharia, orientando sobre riscos e controles
• Conduzir o processo de DevSecOps com segurança integrada no ciclo de desenvolvimento
• Realizar testes de segurança: estática, dinâmica, interativa e revisão de código
• Definir diretrizes de SDLC/arquiteturas seguras para aplicações complexas
• Participar de respostas a incidentes e investigações de causa raiz
• Conduzir simulações Red Team x Blue Team para melhorar defesas
• Suportar serviços de Protect e Detect e adoção de novas tecnologias

Conoscenze

DevSecOps

SDLC/SSDLC

Threat modeling

OWASP TOP 10

CI/CD

SAST

DAST

SCA

IaC

Containers

Multi-cloud

Incident response

Inglês avançado

Strumenti

GitHub Actions

Databricks

Descrizione del lavoro

BRA Cyber Security Spec IV Country: Brazil Se você tem vontade de crescer e aprender sempre, e tem paixão em impactar pessoas através de suas análises, esse pode ser o seu lugar. Ao integrar o time de Cyber Security & Anti-Fraud do Santander, você atuará no time que é responsável prevenir fraudes internas e externas, mitigar os riscos de cyber segurança e segurança da informação, em um modelo de centro de defesa alinhado ao modelo de digitalização do banco. Temos uma vaga para você se tornar Cyber Security Spec IV. Aqui na área de Cyber Security Architecture, você fará parte do time que é responsável por entregar serviços e produtos com visão end-to-end da jornada e experiência do cliente. Esse pode ser o próximo passo para crescer e desenvolver sua carreira. Você vai se identificar com a gente se tiver:

• Think Customer – Penso no Cliente
• Embrace Change – Impulsiono a mudança
• Act Now – Atuo com rapidez
• Move Together – Trabalho em equipe
• Speak Up – Falo abertamente

Aqui, seu papel será:

• Atuar como consultor técnico avançado para área de Cyber, Arquitetura e Engenharia, orientando sobre riscos, controles e estratégias de mitigação de vulnerabilidades.
• Conduzir e evoluir o processo de DevSecOps, garantindo a segurança integrada no ciclo de desenvolvimento (SAST, SCA, DAST, IaC e Secrets Managment).
• Realizar testes de segurança: análise estática, dinâmica, interativa, revisão de código seguro, threat modeling e análise técnica de negócio com a visão de segurança.
• Definir e revisar processos de SDLC, diretrizes de arquitetura de segurança para aplicações complexas, microsserviços, APIs, mobile cloud e pipeline CI/CD.
• Atuar em respostas a incidentes, incluindo análise forense, coleta de evidências, investigação de causa raiz e recomendação de correção.
• Coordenar e apoiar nas simulações de Red Team x Blue Team, garantindo a melhoria contínua nas defesas de cyber.
• Suportar e direcionar os serviços de Protect e Detect, avaliando a maturidade, desempenho e eficácia dos controles.
• Apoiar iniciativas de adoção de novas tecnologias, segurança em containers e automações
• Realizar avaliações contínuas de riscos, revisões de arquiteturas, PoCs e validações técnicas
• Trabalhar de forma integrada com times de desenvolvimento, Cloud, Infra, GRC, IAM com a visão holística de cyber.

Requisitos Imprescindíveis :

• Conhecimento sólido do processo de SDLC / SSDLC e práticas de segurança em desenvolvimento
• Experiência em implementação das esteiras de DevSecOps: SAST, DAST, SCA, IaC, CI/CD, pipelines GitHub Actions
• Experiência em arquitetura de segurança, APIs, microsserviços, containers, Multi cloud, Blue Team e resposta a Incidentes, incluindo investigação, contenção, análise forense, threat modeling, STRIDE, OWASP TOP 10, ASVS, MASVS e padrões de segurança.
• Conhecimento sólido em criptografia, controle de acesso, autenticação/autorização, hardening, proteção de dados, análise de malware e segurança para aplicações mobiles.
• Experiência com ferramentas de segurança de SAST, DAST, IAST, IaC e segurança em containers
• Capacidade de analisar requisitos de segurança e apoiar a engenharia nas recomendações de desenvolvimento e práticas de segurança
• Boa comunicação e habilidades para atuar com times multidisciplinares
• Inglês avançado para comunicação com o time global.

Requisitos Desejáveis:

• Experiência com Red Team, exploração de vulnerabilidades, técnicas MITRE ATT&CK
• Conhecimento em inteligência Artificial aplicada à segurança (detecção, automação e triagem)
• Experiência com Databricks, pipeline de dados, ML e governança de dados seguros
• Familiaridade com engenharia reversa, orquestração de processos de segurança, LLMs para segurança
• Capacidade de criar frameworks internos, padrões de segurança reutilizáveis e treinamento de segurança para engenharia.

BENEFÍCIOS

• Remuneração Variável (PLR + Bônus);
• Assistência Médica e Odontológica;
• Auxílio Alimentação e Refeição;
• Previdência Complementar;
• Seguro de Vida;
• Auxílio Creche/Babá;
• Gympass ou Totalpass;
• Vale Transporte;
• Programa Nascer;
• Be Healthy - Programa que incentiva todos a terem hábitos mais saudáveis;
• PAPE - Programa de apoio pessoal especializado

E aí? quer ser chama? Aqui é o espaço para criar o novo, questionar e desafiar o mercado. É ter a urgência do agoira e do futuro alinhados para atender ao cliente, sempre da melhor forma. É fazer parte de uma empresa global, que valoriza o potencial máximo de cada um e que preza pela diversidade em todas as suas dimensões. É ser simples, pessoal e justo. Se isso te chama, vem para o Santander! #AquiSuaChamaTransforma #EspecialistadeCyberSecurity&Anti-Fraud #VemProSantander