Cyber Security Specialist 2 - Cloud Security, AWS/Azure

Cyber Security Spec II (Cloud Security - AWS/Azure)Country: Brazil

Começa Agora

O Santander (www.santander.com) está evoluindo de uma marca global de grande impacto para uma organização orientada pela tecnologia, e as nossas pessoas estão no centro dessa jornada. Juntos, estamos conduzindo uma transformação centrada no cliente, que valoriza pensamento ousado, inovação e a coragem de desafiar o que é possível. Mais do que uma mudança estratégica, é uma oportunidade para quem busca aprender, crescer e fazer a diferença real. Temos um propósito claro: ajudar mais pessoas e empresas a prosperarem. E fazemos isso com uma forte cultura de risco, onde todos, em todos os níveis, têm um papel ativo e responsável na gestão de riscos.

Descrição da vaga

A Santander está à procura de um(a) Cloud Security Specialist. A posição terá papel relevante na segurança e governança de identidades, acessos, aplicações e ambientes Cloud, atuando na administração de identidades corporativas, automação de processos, proteção de workloads e fortalecimento da postura de segurança. Estamos transformando a maneira como trabalhamos por meio da inovação, da tecnologia de ponta e de um ambiente que incentiva novas ideias.

Aqui, seu papel será:

• Criar e administrar Application Registrations e Service Principals (SPNs);
• Gerenciar o ciclo de vida de credenciais de aplicações, incluindo geração, renovação e substituição de Client Secrets e gestão de certificados utilizados para autenticação;
• Administrar Managed Identities;
• Atuar com Microsoft Graph API;
• Realizar troubleshooting de autenticação e autorização entre aplicações;
• Realizar a governança de acessos de aplicações corporativas;
• Administrar usuários, grupos e identidades corporativas;
• Atuar na gestão de acessos privilegiados, incluindo PAM, Azure Privileged Identity Management (PIM) e privilégios Just-In-Time (JIT);
• Executar Access Reviews e recertificação de acessos, considerando segregação de funções (SoD), Azure RBAC e princípios de Least Privilege;
• Automatizar processos administrativos e atividades repetitivas, contribuindo para ganho operacional e redução de riscos;
• Desenvolver scripts para governança e auditoria;
• Criar dashboards, métricas e indicadores operacionais.

O que buscamos em você:

Nosso time é formado por pessoas com histórias, experiências e perspectivas únicas, e é isso que nos fortalece como organização. Buscamos talentos que queiram crescer, contribuir e evoluir com a gente, em um ambiente inclusivo, que valoriza e respeita as individualidades de cada pessoa. O Santander incentiva a diversidade e promove oportunidades iguais para todas as pessoas.

Experiência exigida

• Experiência comprovada em Microsoft Entra ID (Azure Active Directory);
• Experiência com administração de usuários, grupos e identidades corporativas, gestão de acessos privilegiados e governança de identidades e acessos;
• Experiência com automação de processos administrativos, integrações utilizando APIs REST e desenvolvimento de scripts para governança e auditoria;
• Experiência prática ou capacidade comprovada de atuação em projetos de fortalecimento da postura de segurança em ambientes AWS, com foco em governança, IAM, monitoramento, detecção, resposta a incidentes e proteção de workloads (desejável);
• Experiência em projetos de fortalecimento de postura de segurança AWS (AWS Security Hardening Program) (desejável);
• Experiência com ambientes multi-account administrados por AWS Organizations (desejável);
• Experiência em implementação de controles baseados em CIS AWS Foundations Benchmark, NIST Cybersecurity Framework ou AWS Security Best Practices (desejável);
• Experiência em Security Operations, Cloud Security ou Cyber Defense (desejável).

Formação

• Graduação completa em Tecnologia ou áreas correlatas.

Certificações

Certificações AWS Security Specialty, AWS Solutions Architect, SC-300, SC-100, AZ-500 ou equivalentes (desejáveis).

Competências

Hard Skills

• Microsoft Entra ID (Azure Active Directory), Application Registrations, Service Principals, Managed Identities e Microsoft Graph;
• Gestão do ciclo de vida de credenciais, Client Secrets e certificados utilizados na autenticação de aplicações;
• PAM, Azure Privileged Identity Management (PIM), Just-In-Time (JIT), Access Reviews, segregação de funções (SoD), Azure RBAC, Least Privilege e Zero Trust;
• PowerShell avançado, APIs REST e automação de processos;
• Criação de dashboards, métricas e indicadores operacionais;
• AWS IAM, incluindo usuários, grupos, roles, policies, Access Keys, IAM Roles, Instance Profiles, Task Roles, Permission Boundaries, IAM Roles Anywhere, federação OIDC e condições avançadas IAM (desejável);
• Governança de identidades AWS, incluindo gestão e rotação de credenciais, MFA, Least Privilege, hardening de identidades e governança de acessos de terceiros (desejável);
• AWS Organizations, estruturas multi-account, Organizational Units (OUs), Service Control Policies (SCPs), Delegated Administrator e governança centralizada de contas (desejável);
• Amazon GuardDuty, AWS Security Hub, CloudTrail, AWS Config, CloudWatch, CloudWatch Agent, CloudWatch Anomaly Detection, Amazon EventBridge e AWS X-Ray (desejável);
• Logging, auditoria e conformidade em AWS, incluindo VPC Flow Logs, centralização de logs, S3 com Object Lock, AWS Config Rules e construção de evidências para auditorias (desejável);
• AWS Secrets Manager, gestão e rotação de segredos, rastreabilidade de acessos e automação de renovação de credenciais (desejável);
• Segurança de redes AWS, incluindo VPC, Security Groups, Network ACLs, VPC Endpoints, DNS Security, Route 53 Resolver DNS Firewall, DNS Query Logging, egress filtering, VPN e Direct Connect (desejável);
• Segurança de containers e Kubernetes, incluindo Amazon EKS, Amazon ECS, Pod Security Standards, Kubernetes Network Policies, GuardDuty Runtime Monitoring, hardening de clusters, Amazon ECR Image Scanning e Secure Container Runtime (desejável);
• DevSecOps e segurança de Supply Chain, incluindo segurança de pipelines CI/CD, OIDC Federation, Session Policies, segurança de CloudFormation, Code Signing, revisão de arquivos YAML e Secure Software Supply Chain (desejável);
• Resposta a incidentes e Cyber Defense, incluindo Runbooks, Playbooks de Resposta, procedimentos Break-Glass, contenção automatizada com EventBridge e Lambda, gestão de acessos emergenciais e Tabletop Exercises (desejável);
• Governança de terceiros, incluindo avaliação de riscos, acessos externos, relacionamentos cross-account, AssumeRole, trust relationships e sessões privilegiadas (desejável);
• Plataforma WIZ (desejável).

Soft Skills

• Senso de dono e responsabilidade;
• Organização e priorização;
• Capacidade de gerenciar múltiplas demandas simultaneamente;
• Resiliência e equilíbrio emocional em situações críticas;
• Autonomia para pesquisar, aprender e solucionar problemas;
• Curiosidade técnica e interesse constante por evolução;
• Perfil investigativo e orientado à resolução de problemas;
• Proatividade na identificação de riscos e oportunidades de melhoria;
• Pensamento crítico e capacidade de desafiar processos existentes de forma construtiva;
• Capacidade de pensar fora da caixa;
• Foco em automação e otimização operacional;
• Comunicação verbal e escrita;
• Respeito e cordialidade no relacionamento com clientes internos e equipes parceiras;
• Espírito colaborativo e trabalho em equipe;
• Compartilhamento contínuo de conhecimento;
• Compromisso com documentação, padronização e governança;
• Interesse em contribuir para a evolução tecnológica e de segurança da organização.

Valorizamos o seu impacto

Sua contribuição importa e será reconhecida: Oferecemos um pacote de remuneração justo e competitivo, alinhado ao valor que você gera. Sabemos que reconhecimento vai além dos números. Nosso conjunto de benefícios foi pensado para apoiar sua vida pessoal, seu bem-estar e seu desenvolvimento profissional, em todas as fases da sua jornada:

• Remuneração Variável (PLR + Bônus);
• Assistência Médica e Odontológica;
• Auxílio Alimentação e Refeição;
• Previdência Complementar;
• Seguro de Vida;
• Auxílio Creche/Babá;
• Gympass ou Totalpass;
• Vale Transporte;
• Programa Nascer;
• Be Healthy - Programa que incentiva todos a terem hábitos mais saudáveis;
• PAPE - Programa de apoio pessoal especializado.

Estamos aqui para te apoiar, reconhecer suas conquistas e celebrar cada evolução, em todas as etapas da sua jornada. O Santander se orgulha de ser uma organização onde existem oportunidades iguais, independentemente de idade, gênero, deficiência, estado civil, raça, religião ou orientação sexual. Temos o compromisso de oferecer um processo de candidatura inclusivo e acessível a todas as pessoas candidatas. Se você se identificou com esta oportunidade, candidate-se. Pronto para dar o próximo passo na sua jornada?