Cyber Security Spec Iv (Purple Team)

Santander; São Paulo; Sur place; BRL 230 000 - 360 000; Plein temps

Avantages offerts par ce poste

PLR + Bônus

Assistência médica

Assistência odontológica

Auxílio alimentação

Previdência complementar

Seguro de vida

Creche/babá

Gympass/Totalpass

Vale transporte

Be Healthy program

PAPE

Résumé du poste

Santander está com vaga de Cyber Security Spec IV para atuar na área de Cyber Security Architecture, liderando estratégias de Purple Team, conduzindo campanhas de adversary emulation e apoiando decisões técnicas. O time trabalha na evolução de detecção, resposta e integração com SOC, Engenharia e Cloud.

É desejável sólida experiência em segurança ofensiva e defensiva, com certificações reconhecidas e capacidade de transformar simulações em melhorias mensuráveis de segurança.

Qualifications

• Buscamos uma pessoa com experiência prática em segurança ofensiva e defensiva, capaz de simular TTPs reais, validar controles de segurança, identificar gaps de detecção e apoiar a evolução de SOC, EDR, SIEM, WAF, IAM, Cloud e AppSec.
• Conhecimentos em frameworks de segurança, threat hunting, detecção, resposta e produção de relatórios técnicos e executivos.
• Capacidade de transformar simulações ofensivas em melhorias defensivas mensuráveis.

Responsabilités

• Definir e liderar estratégias de Purple Team.
• Conduzir campanhas avançadas (Adversary Emulation).
• Apoiar decisões técnicas e de arquitetura.
• Desenvolver metodologias, frameworks e padrões.
• Revisar entregas e mentorar o time.
• Atuar com stakeholders e liderança.
• Execução de ataques complexos (multi-stage).
• Threat Modeling.
• Validação de controles de segurança.
• Integração com SOC, Engenharia e Cloud.
• Evolução de detecção e resposta.

Connaissances

Threat modeling

Adversary emulation

Purple team

MITRE ATT&CK

SOC integration

Cloud security

Log analysis

Red team

Incident response

Security testing

Formation

OSCP

OSEP

CRTO

PNPT

GPEN

GWAPT

GXPN

GCIH

GCFA

GDAT

Outils

Burp Suite

Metasploit

Caldera

Atomic Red Team

Cobalt Strike

Sigma

YARA

KQL

SPL

Description du poste

Cyber Security Spec IV (Purple Team)Country: Brazil

Se você tem vontade de crescer e aprender sempre, e tem paixão em impactar pessoas através de suas análises, esse pode ser o seu lugar.

Ao integrar o time de Cyber Security & Anti-Fraud do Santander, você atuará no time que é responsável prevenir fraudes internas e externas, mitigar os riscos de cyber segurança e segurança da informação, em um modelo de centro de defesa alinhado ao modelo de digitalização do banco.

Temos uma vaga para você se tornar Cyber Security Spec IV. Aqui na área de Cyber Security Architecture, você fará parte do time que é responsável por entregar serviços e produtos com visão end-to-end da jornada e experiência do cliente.

Esse pode ser o próximo passo para crescer e desenvolver sua carreira.

Você vai se identificar com a gente se tiver:

Think Customer – Penso no Cliente

Embrace Change – Impulsiono a mudança

Act Now – Atuo com rapidez

Move Together – Trabalho em equipe

Speak Up – Falo abertamente

Aqui seu papel será:

Definir e liderar estratégias de Purple Team.
Conduzir campanhas avançadas (Adversary Emulation).
Apoiar decisões técnicas e de arquitetura.
Desenvolver metodologias, frameworks e padrões.
Revisar entregas e mentorar o time.
Atuar com stakeholders e liderança.

Execução de ataques complexos (multi-stage).
Threat Modeling.
Validação de controles de segurança.
Integração com SOC, Engenharia e Cloud.
Evolução de detecção e resposta.
Autonomia.
Alta / total.
Define direcionamento técnico e estratégico.

Requisitos Imprescindíveis:

Buscamos uma pessoa com experiência prática em segurança ofensiva e defensiva, capaz de simular TTPs reais, validar controles de segurança, identificar gaps de detecção e apoiar a evolução de SOC, EDR, SIEM, WAF, IAM, Cloud e AppSec.
A posição envolve exercícios de Purple Team, adversary emulation, threat hunting, detection engineering, MITRE ATT&CK, análise de logs, validação de controles e produção de relatórios técnicos e executivos.
Conhecimentos desejáveis incluem Web/API/Mobile Security, Active Directory, Cloud Security, SIEM, EDR, Sigma, YARA, KQL, SPL, Burp Suite, Metasploit, Atomic Red Team, Caldera, Cobalt Strike em ambiente autorizado e MITRE ATT&CK Navigator.
Certificações como Security+, eWPT, eWPTX, OSCP, OSEP, CRTO, PNPT, GPEN, GWAPT, GXPN, GCIH, GCFA ou GDAT serão consideradas diferenciais.
Perfil ideal: Técnico, investigativo, colaborativo, com visão de risco e capacidade de transformar simulações ofensivas em melhorias defensivas mensuráveis.

Requisitos Desejáveis:

Experiência sólida em Red/Purple Team

Atuação em cenários complexos

OSCP (ou equivalente)

Capacidade de liderança técnica

OSWE, OSEP, CRTO II

Experiência em Cloud Security ofensivo OSCE

Criação de frameworks/metodologias

Forte integração Red x Blue

BENEFÍCIOS

• Remuneração Variável (PLR + Bônus);
• Assistência Médica e Odontológica;
• Auxílio Alimentação e Refeição;
• Previdência Complementar;
• Seguro de Vida;
• Auxílio Creche/Babá;
• Gympass ou Totalpass;
• Vale Transporte;
• Programa Nascer;
• Be Healthy - Programa que incentiva todos a terem hábitos mais saudáveis;
• PAPE - Programa de apoio pessoal especializado