Cyber Security Spec II

Banco Santander SA; São Paulo; Híbrido; BRL 150 000 - 230 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Remuneração Variável (PLR + Bônus)

Assistência Médica e Odontológica

Auxílio Alimentação e Refeição

Previdência Complementar

Seguro de Vida

Auxílio Creche/Babá

Gympass ou Totalpass

Vale Transporte

Programa Nascer

Be Healthy

Resumo da oferta

Santander Brasil busca profissional de Cyber Security Spec II para atuar no time de Cyber Security & Anti-Fraud, integrando a área de Cyber Security Architecture. O candidato apoiará atividades de média complexidade em validação de controles, análise de riscos, geração de indicadores e testes com supervisão baixa.

Você fará modelagem de ameaças, gestão de vulnerabilidades, gestão de terceiros e participação na esteira DevSecOps, contribuindo para planos de Cyber Resiliência e requisitos de

Qualificações

• Experiência com ferramentas de SAST, DAST, SCA e segurança em container.
• Capacidade de analisar código-fonte e identificar vulnerabilidades em JAVA, SPA, Node, .NET, Python ou similares.
• Conhecimento do SDLC e da esteira de desenvolvimento seguro.
• Conhecimento de GitHub Actions e CI/CD.
• Conhecimento de gestão de vulnerabilidades e visão de risco.
• Constituição de dashboards e APIs para relatórios.
• Familiaridade com Cloud (AWS e Azure).
• Experiência desejável em modelagem de threat modeling e segurança em containers.
• Capacidade de atender chamados e orientar a engenharia para tratamento das vulnerabilidades.

Responsabilidades

• Validação de controles e análise de riscos com nível de complexidade médio.
• Modelagem de ameaças e gestão de vulnerabilidades com acompanhamento de correções.
• Gestão de prestadores de serviços que executam os testes.
• Acompanhamento da esteira DevSecOps e testes de segurança, hunting.
• Gestão de serviços de segurança contratados e qualidade de entregáveis.
• Definição de requisitos de segurança e integração com as esteiras DevSecOps.
• Manutenção de planos de Cyber Resilience.

Conhecimentos

SAST

DAST

SCA

Container security

Code analysis

SDLC security

GitHub Actions

CI/CD

Vulnerability management

Threat modeling

Dashboards & APIs

Cloud knowledge

Ferramentas

GitHub Actions

Descrição da oferta de emprego

## Cyber Security Spec IIApply: SAO PAULO: Full time: Posted Today: Req1614271Cyber Security Spec IICountry: Brazil**Se você tem vontade de crescer e aprender sempre, e tem paixão em impactar pessoas através de suas análises, esse pode ser o seu lugar.**Ao integrar o time de **Cyber Security & Anti-Fraud** do Santander, você atuará no time que é responsável prevenir fraudes internas e externas, mitigar os riscos de cyber segurança e segurança da informação, em um modelo de centro de defesa alinhado ao modelo de digitalização do banco.Temos uma vaga para você se tornar **Cyber Security Spec II**. Aqui na área de **Cyber Security Architecture**, você fará parte do time que é responsável por entregar serviços e produtos com visão end-to-end da jornada e experiência do cliente.Esse pode ser o próximo passo para crescer e desenvolver sua carreira.**Você vai se identificar com a gente se tiver:**Think Customer – Penso no ClienteEmbrace Change – Impulsiono a mudançaAct Now – Atuo com rapidezMove Together – Trabalho em equipeSpeak Up – Falo abertamente**Aqui, seu papel será:**Apoia a área de Cyber executando atividades de média complexidade, tais como validação de controles, análise de riscos, geração de indicadores e execução de testes com baixa supervisão. Modelagem de ameaças e análise de riscos. Gestão das vulnerabilidades e acompanhamento das correções junto as área de negócios. Gestão dos prestadores de serviços que executam os testes. Acompanhamento da esteira DevSecOps. Execução de testes de segurança e Hunting. Gestão dos serviços de segurança contratados: controle dos terceiros, qualidade dos entregáveis e níveis de serviço envolvendo gestão de vulnerabilidades Definição de requisitos de segurança e acompanhamento das esteiras Agiles com as iniciativas DevSecOps. Manutenção dos planos de Cyber Resiliência.**Requisitos Imprescindíveis :**Experiência e pratica em ferramentas de SAST, DAST, SCA e Segurança em containerCapacidade para analisar código fonte e identificar vulnerabilidades em tecnologias como JAVA, SPA, Node, .NET, Python ou similaresConhecimento do processo de SDLC e esteira de desenvolvimento seguroConhecimento de GitHub action, CI/CDConhecimento de gestão de vulnerabilidades e visão de riscoConstrução de dashboard e APIs para relatóriosFamiliaridade com cloud (AWS e Azzure)**Requisitos Desejáveis:**Experiência em Modelagem de ameaça, segurança em containersCapacidade para atender chamados e orientar a engenharia para tratamento das vulnerabilidades**# BENEFÍCIOS**Remuneração Variável (PLR + Bônus);Assistência Médica e Odontológica;Auxílio Alimentação e Refeição;Previdência Complementar;Seguro de Vida;Auxílio Creche/Babá;Gympass ou Totalpass;Vale Transporte;Programa Nascer;Be Healthy - Programa que incentiva todos a terem hábitos mais saudáveis;PAPE - Programa de apoio pessoal especializadoE aí? quer ser chama?Aqui é o espaço para criar o novo, questionar e desafiar o mercado. É ter a urgência do agoira e do futuro alinhados para atender ao cliente, sempre da melhor forma. É fazer parte de uma empresa global, que valoriza o potencial máximo de cada um e que preza pela diversidade em todas as suas dimensões. É ser simples, pessoal e justo.Se isso te chama, vem para o Santander!