Cyber Security Spec IV (BISO)

Banco Santander SA; São Paulo; Presencial; BRL 279 000 - 446 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Remuneração Variável (PLR + Bônus)

Assistência Médica e Odontológica

Auxílio Alimentação e Refeição

Previdência Complementar

Seguro de Vida

Auxílio Creche/Babá

Gympass ou Totalpass

Vale Transporte

Programa Nascer

Be Healthy - Programa de hábitos saudá

PAPE - Programa de apoio pessoal

Resumo da oferta

Banco Santander SA, líder global, abre vaga para Cyber Security Spec IV (BISO) no Brasil. O profissional atuará como elo estratégico entre Segurança da Informação e áreas de negócio, influenciando líderes e squads na adoção de práticas seguras e na condução de avaliações de riscos.

Você apoiará a definição da estratégia de cibersegurança, com foco em Security by Design, SSDLC e governança, acompanhando auditorias, métricas de segurança e evolução regulatória.

Qualificações

• Conhecimento sólido em Cyber Security Frameworks (NIST CSF, CIS Controls, ISO 27001/27002).
• Experiência em Gestão de Riscos Corporativos e Segurança da Informação.
• Conhecimento de Governança, Compliance e requisitos regulatórios (LGPD, PCI DSS, SOX, entre outros).
• Experiência com Security by Design e SSDLC.
• Conhecimento em Application Security (SAST, DAST, SCA, Threat Modeling).
• Experiência em Cloud Security (Azure, AWS e/ou GCP).
• Conhecimento em IAM, PAM e Zero Trust.
• Conhecimento de Security Operations, Vulnerability Management e Incident Response.
• Capacidade de análise de métricas, indicadores de risco (KRIs) e indicadores de segurança (KPIs).
• Experiência na elaboração de roadmaps estratégicos e planos de segurança.

Responsabilidades

• Ser o principal ponto focal entre Segurança da Informação e áreas de negócio.
• Influenciar stakeholders, lideranças e squads na adoção de práticas seguras.
• Realizar avaliações de riscos de negócio e tecnológicos (Risk Assessment).
• Traduzir riscos técnicos em impactos de negócio para tomada de decisão executiva.
• Apoiar a definição e execução da estratégia de cibersegurança dos domínios atendidos.
• Garantir a adoção dos princípios de Security by Design em produtos, processos e iniciativas digitais.
• Participar de fóruns de governança, CABs, Steering Committees e QBRs.
• Apoiar auditorias internas e externas, gestão de compliance e tratamento de desvios.
• Liderar iniciativas de conscientização e fortalecimento da cultura de segurança.
• Acompanhar tendências, ameaças emergentes e evolução do cenário de cyber security.

Conhecimentos

Cyber Security Frameworks

Gestão de Riscos

Governança & Compliance

Security by Design

Application Security

Cloud Security

IAM & Zero Trust

Security Operations

KRIs/KPIs analysis

Roadmaps de Segurança

Ferramentas

SAST

DAST

SCA

Threat Modeling

Descrição da oferta de emprego

Ao integrar o time de Cyber Security do Santander, você atuará como parceiro estratégico das áreas de negócio, conectando objetivos corporativos à estratégia de cibersegurança, promovendo gestão de riscos, governança, conformidade e segurança por design para apoiar o crescimento seguro da organização. Você vai se identificar com a gente se tiver: Think Customer – Penso no Cliente Embrace Change – Impulsiono a mudança Act Now – Atuo com rapidez Move Together – Trabalho em equipe Speak Up – Falo abertamente

Cyber Security Spec IV (BISO) Country: Brazil

Aqui seu papel será:

• Ser o principal ponto focal entre Segurança da Informação e áreas de negócio.
• Influenciar stakeholders, lideranças e squads na adoção de práticas seguras.
• Realizar avaliações de riscos de negócio e tecnológicos (Risk Assessment).
• Traduzir riscos técnicos em impactos de negócio para tomada de decisão executiva.
• Apoiar a definição e execução da estratégia de cibersegurança dos domínios atendidos.
• Garantir a adoção dos princípios de Security by Design em produtos, processos e iniciativas digitais.
• Participar de fóruns de governança, CABs, Steering Committees e QBRs.
• Apoiar auditorias internas e externas, gestão de compliance e tratamento de desvios.
• Liderar iniciativas de conscientização e fortalecimento da cultura de segurança.
• Acompanhar tendências, ameaças emergentes e evolução do cenário de cyber security.

Requisitos Técnicos

• Conhecimento sólido em Cyber Security Frameworks (NIST CSF, CIS Controls, ISO 27001/27002).
• Experiência em Gestão de Riscos Corporativos e Segurança da Informação.
• Conhecimento de Governança, Compliance e requisitos regulatórios (LGPD, PCI DSS, SOX, entre outros).
• Experiência com Security by Design e Secure Software Development Lifecycle (SSDLC).
• Conhecimento em Application Security (SAST, DAST, SCA, Threat Modeling).
• Experiência em Cloud Security (Azure, AWS e/ou GCP).
• Conhecimento em Arquitetura de Segurança Corporativa.
• Entendimento de Identity & Access Management (IAM), PAM e Zero Trust.
• Conhecimento de Security Operations, Vulnerability Management e Incident Response.
• Capacidade de análise de métricas, indicadores de risco (KRIs) e indicadores de segurança (KPIs).
• Experiência na elaboração de roadmaps estratégicos e planos de segurança.

Competências Comportamentais

• Visão estratégica e orientação para negócio.
• Fortes habilidades de comunicação executiva.
• Capacidade de negociação e influência sem autoridade formal.
• Perfil consultivo e colaborativo.
• Gestão de conflitos e tomada de decisão baseada em risco.
• Capacidade de atuar em ambientes complexos e multidisciplinares.

Diferenciais

• Experiência em transformação digital e ambientes ágeis.
• Vivência em setores regulados (Financeiro, Seguros, Telecom, Saúde ou Varejo).
• Conhecimento em GenAI Security, Data Security e Cloud Native Security.
• Experiência prévia atuando como BISO, Cyber Advisor ou Security Business Partner.

# BENEFÍCIOS

• Remuneração Variável (PLR + Bônus)
• Assistência Médica e Odontológica
• Auxílio Alimentação e Refeição
• Previdência Complementar
• Seguro de Vida
• Auxílio Creche/Babá
• Gympass ou Totalpass
• Vale Transporte
• Programa Nascer
• Be Healthy - Programa que incentiva todos a terem hábitos mais saudáveis
• PAPE - Programa de apoio pessoal especializado

E aí? quer ser chama? Aqui é o espaço para criar o novo, questionar e desafiar o mercado. É ter a urgência do agoira e do futuro alinhados para atender ao cliente, sempre da melhor forma. É fazer parte de uma empresa global, que valoriza o potencial máximo de cada um e que preza pela diversidade em todas as suas dimensões. É ser simples, pessoal e justo. Se isso te chama, vem para o Santander!

#AquiSuaChamaTransforma #VemProSantander

The Santander Effect

Our work touches 140 million lives every day. How? By always innovating, sharing our experiences, questioning how we do things and adapting to new challenges. As we keep reinventing ourselves for the digital age, you’ll find that with us, even your smallest action will have a massive impact. That’s the Santander Effect.