Empresa: Santander
Requisitos Imprescindíveis : • Experiência comprovada em Microsoft Entra ID (Azure Active Directory). • Administração de usuários, grupos e identidades corporativas. • Gestão de acessos privilegiados (PAM). • Administração de Azure Privileged Identity Management (PIM). • Governança de privilégios Just-In-Time (JIT). • Access Reviews e recertificação de acessos. • Segregação de funções (SoD). • Azure RBAC. • Princípios de Least Privilege. • Conceitos de Zero Trust. • PowerShell avançado. • Automação de processos administrativos. • Integrações utilizando APIs REST. • Microsoft Graph. • Desenvolvimento de scripts para governança e auditoria. • Criação de dashboards, métricas e indicadores operacionais. • Capacidade de automatizar atividades repetitivas visando ganho operacional e redução de riscos. Requisitos Desejáveis: • O profissional deverá possuir experiência prática ou capacidade comprovada de atuação em projetos de fortalecimento da postura de segurança em ambientes AWS, com foco em governança, IAM, monitoramento, detecção, resposta a incidentes e proteção de workloads. • Administração de usuários, grupos, roles e policies IAM. • Gestão e governança de Access Keys. • Inventário, auditoria e rotação de credenciais. • Identificação e eliminação de credenciais de longa duração. • Migração de workloads para IAM Roles. • Implementação de Instance Profiles para EC2. • Implementação de Task Roles para ECS. • Administração de roles para Lambda. • IAM Roles Anywhere. • Federação de identidade utilizando OIDC. • Criação e manutenção de Permission Boundaries. • Aplicação de condições avançadas IAM: aws:SourceIpaws:SourceVpcaws:SourceVpceaws:MultiFactorAuthPresentaws:TokenAgeaws:TokenIssueTime • Hardening de identidades corporativas. • Implementação de MFA obrigatório. • Aplicação de Least Privilege. • Governança de acessos de terceiros. • AWS Organizations e Governança Corporativa • Administração de AWS Organizations. • Estruturas multi-account. • Administração de Organizational Units (OUs). • Implementação e manutenção de Service Control Policies (SCPs). • Governança centralizada de contas AWS. • Delegated Administrator. • Gestão de contas corporativas e coligadas. • Implantação de controles organizacionais de segurança. • Definição e aplicação de padrões de compliance. • AWS Security Monitoring e Threat Detection • Amazon GuardDuty. • AWS Security Hub. • CloudTrail Organizational Trail. • AWS Config. • CloudWatch. • CloudWatch Agent. • CloudWatch Anomaly Detection. • Amazon EventBridge. • AWS X-Ray. • Desenvolvimento de dashboards de segurança. • Correlação de eventos de segurança. • Triagem e remediação de findings. • Definição e acompanhamento de SLA de tratamento de incidentes. • Investigação de eventos anômalos e atividades suspeitas. • Logging, Auditoria e Conformidade • Implementação e gestão de CloudTrail organizacional. • Gestão de VPC Flow Logs. • Centralização de logs corporativos. • Armazenamento seguro utilizando S3 com Object Lock. • AWS Config Rules. • Auditoria contínua de ambientes AWS. • Geração de relatórios de conformidade. • Investigação de eventos utilizando logs de auditoria. • Construção de evidências para auditorias internas e externas. • AWS Secrets Management • AWS Secrets Manager. • Gestão do ciclo de vida de segredos. • Rotação automática de credenciais. • Restrição de acesso a segredos críticos. • Criação de alertas para utilização indevida de credenciais. • Governança e rastreabilidade de acessos a secrets. • Automação de processos de renovação de credenciais. • Segurança de Redes AWS • Arquitetura de Virtual Private Cloud (VPC). • Segmentação de workloads. • Security Groups. • Network ACLs (NACLs). • VPC Endpoints. • DNS Security. • Route 53 Resolver DNS Firewall. • DNS Query Logging. • Proteção contra DNS Tunneling. • Proteção contra DGA (Domain Generation Algorithms). • Restrição de tráfego de saída (egress filtering). • Monitoramento de exfiltração de dados. • Segurança de conectividade híbrida. • VPN e Direct Connect. • Segurança de Containers e Kubernetes • Amazon EKS. • Amazon ECS. • Kubernetes Security. • Pod Security Standards. • Kubernetes Network Policies. • GuardDuty Runtime Monitoring. • Segurança de workloads em containers. • Hardening de clusters Kubernetes. • Segurança de imagens de containers. • Amazon ECR Image Scanning. • Implementação de práticas de Secure Container Runtime. • DevSecOps e Segurança de Supply Chain • Segurança de pipelines CI/CD. • Implementação de OIDC Federation para pipelines. • Eliminação de credenciais persistentes em pipelines. • Revisão de permissões de automações. • Session Policies. • Segurança de CloudFormation. • Code Signing. • Revisão de arquivos YAML. • Identificação de credenciais expostas. • Secure Software Supply Chain. • Resposta a Incidentes e Cyber Defense • Desenvolvimento e manutenção de Runbooks. • Construção de Playbooks de Resposta. • Procedimentos Break-Glass. • Contenção automatizada utilizando EventBridge e Lambda. • Gestão de acessos emergenciais. • Simulações de incidentes (Tabletop Exercises). • Validação de processos de escalonamento. • Gestão de terceiros durante incidentes. • Revogação emergencial de acessos. • Automação de contenção e remediação. • Governança de Terceiros • Avaliação de riscos de terceiros. • Mapeamento de acessos externos. • Governança de relacionamentos cross-account. • Revisão de AssumeRole. • Avaliação de trust relationships. • Controle de sessões privilegiadas. • Monitoramento de atividade de terceiros. • Revisão periódica de permissões concedidas. • Além do conhecimento técnico, buscamos um profissional que consiga prosperar em um ambiente de alta responsabilidade operacional e forte exposição organizacional. • Esperamos: • Elevado senso de dono e responsabilidade. • Excelente capacidade de organização e priorização. • Capacidade de gerenciar múltiplas demandas simultaneamente. • Resiliência diante de pressão e cobranças. • Equilíbrio emocional em situações críticas. • Autonomia para pesquisar, aprender e solucionar problemas. • Curiosidade técnica e desejo constante de evolução. • Perfil investigativo e orientado à resolução de problemas. • Proatividade na identificação de riscos e oportunidades de melhoria. • Pensamento crítico e capacidade de desafiar processos existentes de forma construtiva. • Capacidade de pensar fora da caixa. • Foco em automação e otimização operacional. • Excelente comunicação verbal e escrita. • Respeito e cordialidade no relacionamento com clientes internos e equipes parceiras. • Espírito colaborativo e forte trabalho em equipe. • Compartilhamento contínuo de conhecimento. • Compromisso com documentação, padronização e governança. • Interesse genuíno em contribuir para a evolução tecnológica e de segurança da organização. • Experiência em projetos de fortalecimento de postura de segurança AWS (AWS Security Hardening Program). • Experiência com ambientes multi-account administrados por AWS Organizations. • Experiência em implementação de controles baseados em CIS AWS Foundations Benchmark, NIST Cybersecurity Framework ou AWS Security Best Practices. • Experiência em Security Operations, Cloud Security ou Cyber Defense. • Certificações AWS Security Specialty, AWS Solutions Architect, SC-300, SC-100, AZ-500 ou equivalentes. • # BENEFÍCIOS • Remuneração Variável (PLR + Bônus); • Assistência Médica e Odontológica; • Auxílio Alimentação e Refeição; • Previdência Complementar; • Seguro de Vida; • Auxílio Creche/Babá; • Gympass ou Totalpass; • Vale Transporte; • Programa Nascer; • Be Healthy - Programa que incentiva todos a terem hábitos mais saudáveis; • PAPE - Programa de apoio pessoal especializado • E aí? quer ser chama? • Aqui é o espaço para criar o novo, questionar e desafiar o mercado. É ter a urgência do agoira e do futuro alinhados para atender ao cliente, sempre da melhor forma. É fazer parte de uma empresa global, que valoriza o potencial máximo de cada um e que preza pela diversidade em todas as suas dimensões. É ser simples, pessoal e justo. • Se isso te chama, vem para o Santander! • #AquiSuaChamaTransforma • #EspecialistadeCyberSecurity&Anti-Fraud #VemProSantander Sobre a empresa: Se você tem vontade de crescer e aprender sempre, e tem paixão em impactar pessoas através de suas análises, esse pode ser o seu lugar. Ao integrar o time de Cyber Security & Anti-Fraud do Santander, você atuará no time que é responsável prevenir fraudes internas e externas, mitigar os riscos de cyber segurança e segurança da informação, em um modelo de centro de defesa alinhado ao modelo de digitalização do banco. Temos uma vaga para você se tornar Cyber Security Spec II . Aqui na área de Cyber Security Architecture , você fará parte do time que é responsável por entregar serviços e produtos com visão end-to-end da jornada e experiência do cliente. Esse pode ser o próximo passo para crescer e desenvolver sua carreira. Você vai se identificar com a gente se tiver: Think Customer – Penso no Cliente Embrace Change – Impulsiono a mudança Act Now – Atuo com rapidez Move Together – Trabalho em equipe Speak Up – Falo abertamente Aqui, seu papel será: • Criação e administração de Application Registrations. • Administração de Service Principals (SPNs). • Gestão do ciclo de vida de credenciais de aplicações. • Geração, renovação e substituição de Client Secrets. • Gestão de certificados utilizados para autenticação de aplicações. • Administração de Managed Identities. • Microsoft Graph API. • Troubleshooting de autenticação e autorização entre aplicações. • Governança de acessos de aplicações corporativas.