IT Analyst III (Cyber Cloud Security - AWS/Azure)

Santander Brasil; São Paulo; Presencial; BRL 167 400 - 223 200; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Remuneração Variável (PLR + PPRS)

Assistência Médica e Odontológica

Auxílio Alimentação e Refeição

Previdência Complementar

Be Healthy - Programa de hábitos saudáveis

Resumo da oferta

Santander Brasil busca um Analista Sênior de Cloud Security para fortalecer a postura de segurança da nuvem. O profissional será responsável por governar e monitorar ambientes de nuvem, atuar como referência técnica, e preparar relatórios e materiais para discussões executivas. É essencial ter experiência em AWS e Azure, além de excelência em comunicação. A empresa oferece benefícios como PLR, assistência médica, e auxiliares para alimentação e refeição.

Qualificações

• Experiência prévia em governança e segurança em nuvem.
• Capacidade de definir métricas de cobertura e risco.
• Comunicação efetiva com stakeholder e fóruns executivos.

Responsabilidades

• Governar e monitorar a postura de segurança na nuvem.
• Preparar materiais para comitês de risco e fóruns executivos.
• Atuar como referência técnica nos controles de Cloud Security.

Conhecimentos

Domínio em AWS e Azure

Conceitos de Cloud Security

Ferramentas de segurança em nuvem

Gestão de segredos

Governança e Auditoria

Pensamento crítico e analítico

Comunicação clara e objetiva

Ferramentas

Sysdig

WIZ

Descrição da oferta de emprego

A equipe de Cloud Security é responsável por governar, monitorar e evoluir continuamente a postura de segurança e conformidade dos ambientes de nuvem (AWS, Azure e, quando aplicável, Kubernetes), atuando de forma estritamente governança, detectiva e estratégica, assegurando visibilidade de riscos, rastreabilidade, priorização baseada em impacto e suporte a auditorias e fóruns executivos.

Aqui, seu papel será:

Governança e Controles

• Atuar como referência técnica nos controles de Cloud Security.
• Interpretar normas globais e traduzir em requisitos aplicáveis localmente.
• Avaliar solicitações de exceção e emitir parecer técnico fundamentado.

Postura de Segurança em Nuvem

• Monitorar continuamente a postura de segurança via CSPM/CNAPP.
• Priorizar correções com base em risco real e impacto ao negócio.
• Trabalhar junto às áreas técnicas garantindo correções sustentáveis (não paliativas).

Indicadores, Auditorias e Fóruns Executivos

• Preparar materiais para:
• Comitês de risco.
• Fóruns executivos.
• Ser ponto focal técnico em discussões de risco cloud.

Identidades Técnicas e IAM

• Rastreabilidade.
• Segregação de funções.
• Apoiar a definição de modelos padrão e arquiteturas seguras.

Documentação e Comunicação Técnica

• Produção de:
• Relatórios técnicos e executivos.
• Pareceres de risco.
• Definições formais de escopo, RACI e responsabilidades.

Requisitos Imprescindíveis:

Técnicos (Hard Skills):

O analista sênior deve possuir domínio conceitual e prático em:

• AWS e Azure (modelo de contas/subscrições, serviços IaaS e PaaS).
• Conceitos de Cloud Security, incluindo:
• Hardening de serviços gerenciados.
• Gestão de exposição e postura de segurança.
• Ferramentas de segurança em nuvem, com foco em:
• Experiência prévia com Sysdig e WIZ é diferencial.
• Gestão de roles e políticas.
• Gestão de segredos:
• Modelos seguros de armazenamento e rotação.
• Risco e conformidade:
• Interpretação de normas, políticas e padrões globais.
• Tradução de requisitos técnicos para linguagem de risco e controle.
• Governança, Auditoria e Indicadores
• Leitura e interpretação de controles corporativos.
• Sustentação de evidências para auditorias internas e externas.
• Gestão de planos de ação, indicadores e status executivo.
• Capacidade de:
• Definir métricas de cobertura, risco e aderência.
• Consolidar dados técnicos em dashboards e relatórios executivos.
• Vivência com OKRs e apresentações para fóruns de Cyber / Tecnologia / Negócio.
• Pensamento crítico e analítico, com visão sistêmica.
• Autonomia e senso de responsabilidade sobre decisões técnicas.
• Postura de dono sobre controles, indicadores e entregáveis.
• Comunicação clara e objetiva, especialmente em contextos executivos.
• Capacidade de influenciar sem autoridade formal, atuando como referência técnica.
• Maturidade para lidar com conflito, principalmente ao negar exceções inseguras.
• Organização e disciplina para lidar com múltiplos stakeholders e prazos.

Você vai se identificar com a gente se tiver:

Embrace Change – Impulsiono a mudança

Move Together – Trabalho em equipe

Remuneração Variável (PLR + PPRS);

Assistência Médica e Odontológica;

Auxílio Alimentação e Refeição;

Previdência Complementar;

Be Healthy - Programa que incentiva todos a terem hábitos mais saudáveis;