Cyber Security Spec II

Job description

Cyber Security Spec II Country: Brazil Se você tem vontade de crescer e aprender sempre, e tem paixão em impactar pessoas através de suas análises, esse pode ser o seu lugar. Ao integrar o time de Cyber Security & Anti-Fraud do Santander, você atuará no time que é responsável prevenir fraudes internas e externas, mitigar os riscos de cyber segurança e segurança da informação, em um modelo de centro de defesa alinhado ao modelo de digitalização do banco. Temos uma vaga para você se tornar Cyber Security Spec II. Aqui na área de Cyber Security Architecture, você fará parte do time que é responsável por entregar serviços e produtos com visão end-to-end da jornada e experiência do cliente. Esse pode ser o próximo passo para crescer e desenvolver sua carreira. Você vai se identificar com a gente se tiver: Think Customer – Penso no Cliente Embrace Change – Impulsiono a mudança Act Now – Atuo com rapidez Move Together – Trabalho em equipe Speak Up – Falo abertamente Aqui, seu papel será: Criação e administração de Application Registrations. Administração de Service Principals (SPNs). Gestão do ciclo de vida de credenciais de aplicações. Geração, renovação e substituição de Client Secrets. Gestão de certificados utilizados para autenticação de aplicações. Administração de Managed Identities. Microsoft Graph API. Troubleshooting de autenticação e autorização entre aplicações. Governança de acessos de aplicações corporativas. Requisitos Imprescindíveis : Experiência comprovada em Microsoft Entra ID (Azure Active Directory). Administração de usuários, grupos e identidades corporativas. Gestão de acessos privilegiados (PAM). Administração de Azure Privileged Identity Management (PIM). Governança de privilégios Just-In-Time (JIT). Access Reviews e recertificação de acessos. Segregação de funções (SoD). Azure RBAC. Princípios de Least Privilege. Conceitos de Zero Trust. PowerShell avançado. Automação de processos administrativos. Integrações utilizando APIs REST. Microsoft Graph. Desenvolvimento de scripts para governança e auditoria. Criação de dashboards, métricas e indicadores operacionais. Capacidade de automatizar atividades repetitivas visando ganho operacional e redução de riscos. Requisitos Desejáveis: O profissional deverá possuir experiência prática ou capacidade comprovada de atuação em projetos de fortalecimento da postura de segurança em ambientes AWS, com foco em governança, IAM, monitoramento, detecção, resposta a incidentes e proteção de workloads. Administração de usuários, grupos, roles e policies IAM. Gestão e governança de Access Keys. Inventário, auditoria e rotação de credenciais. Identificação e eliminação de credenciais de longa duração. Migração de workloads para IAM Roles. Implementação de Instance Profiles para EC2. Implementação de Task Roles para ECS. Administração de roles para Lambda. IAM Roles Anywhere. Federação de identidade utilizando OIDC. Criação e manutenção de Permission Boundaries. Aplicação de condições avançadas IAM: aws:SourceIpaws:SourceVpcaws:SourceVpceaws:MultiFactorAuthPresentaws:TokenAgeaws:TokenIssueTime Hardening de identidades corporativas. Implementação de MFA obrigatório. Aplicação de Least Privilege. Governança de acessos de terceiros. AWS Organizations e Governança CorporativaAdministração de AWS Organizations. Estruturas multi-account. Administração de Organizational Units (OUs). Implementação e manutenção de Service Control Policies (SCPs). Governança centralizada de contas AWS. Delegated Administrator. Gestão de contas corporativas e coligadas. Implantação de controles organizacionais de segurança. Definição e aplicação de padrões de compliance. AWS Security Monitoring e Threat DetectionAmazon GuardDuty. AWS Security Hub. CloudTrail Organizational Trail. AWS Config. CloudWatch. CloudWatch Agent. CloudWatch Anomaly Detection. Amazon EventBridge. AWS X-Ray. Desenvolvimento de dashboards de segurança. Correlação de eventos de segurança. Triagem e remediação de findings. Definição e acompanhamento de SLA de tratamento de incidentes. Investigação de eventos anômalos e atividades suspeitas. Logging, Auditoria e ConformidadeImplementação e gestão de CloudTrail organizacional. Gestão de VPC Flow Logs. Centralização de logs corporativos. Armazenamento seguro utilizando S3 com Object Lock. AWS Config Rules. Auditoria contínua de ambientes AWS. Geração de relatórios de conformidade. Investigação de eventos utilizando logs de auditoria. Construção de evidências para auditorias internas e externas. AWS Secrets ManagementAWS Secrets Manager. Gestão do ciclo de vida de segredos. Rotação automática de credenciais. Restrição de acesso a segredos críticos. Criação de alertas para utilização indevida de credenciais. Governança e rastreabilidade de acessos a secrets. Automação de processos de renovação de credenciais. Segurança de Redes AWSArquitetura de Virtual Private Cloud (VPC). Segmentação de workloads. Security Groups. Network ACLs (NACLs). VPC Endpoints. DNS Security. Route 53 Resolver DNS Firewall. DNS Query Logging. Proteção contra DNS Tunneling. Proteção contra DGA (Domain Generation Algorithms). Restrição de tráfego de saída (egress filtering). Monitoramento de exfiltração de dados. Segurança de conectividade híbrida. VPN e Direct Connect. Segurança de Containers e KubernetesAmazon EKS. Amazon ECS. Kubernetes Security. Pod Security Standards. Kubernetes Network Policies. GuardDuty Runtime Monitoring. Segurança de workloads em containers. Hardening de clusters Kubernetes. Segurança de imagens de containers. Amazon ECR Image Scanning. Implementação de práticas de Secure Container Runtime. DevSecOps e Segurança de Supply ChainSegurança de pipelines CI/CD. Implementação de OIDC Federation para pipelines. Eliminação de credenciais persistentes em pipelines. Revisão de permissões de automações. Session Policies. Segurança de CloudFormation. Code Signing. Revisão de arquivos YAML. Identificação de credenciais expostas. Secure Software Supply Chain. Resposta a Incidentes e Cyber DefenseDesenvolvimento e manutenção de Runbooks. Construção de Playbooks de Resposta. Procedimentos Break-Glass. Contenção automatizada utilizando EventBridge e Lambda. Gestão de acessos emergenciais. Simulações de incidentes (Tabletop Exercises). Validação de processos de escalonamento. Gestão de terceiros durante incidentes. Revogação emergencial de acessos. Automação de contenção e remediação. Governança de TerceirosAvaliação de riscos de terceiros. Mapeamento de acessos externos. Governança de relacionamentos cross-account. Revisão de AssumeRole. Avaliação de trust relationships. Controle de sessões privilegiadas. Monitoramento de atividade de terceiros. Revisão periódica de permissões concedidas. Além do conhecimento técnico, buscamos um profissional que consiga prosperar em um ambiente de alta responsabilidade operacional e forte exposição organizacional. Esperamos: Elevado senso de dono e responsabilidade. Excelente capacidade de organização e priorização. Capacidade de gerenciar múltiplas demandas simultaneamente. Resiliência diante de pressão e cobranças. Equilíbrio emocional em situações críticas. Autonomia para pesquisar, aprender e solucionar problemas. Curiosidade técnica e desejo constante de evolução. Perfil investigativo e orientado à resolução de problemas. Proatividade na identificação de riscos e oportunidades de melhoria. Pensamento crítico e capacidade de desafiar processos existentes de forma construtiva. Capacidade de pensar fora da caixa. Foco em automação e otimização operacional. Excelente comunicação verbal e escrita. Respeito e cordialidade no relacionamento com clientes internos e equipes parceiras. Espírito colaborativo e forte trabalho em equipe. Compartilhamento contínuo de conhecimento. Compromisso com documentação, padronização e governança. Interesse genuíno em contribuir para a evolução tecnológica e de segurança da organização. Experiência em projetos de fortalecimento de postura de seguranç