Cyber Security Spec II (Cloud Security - AWS/Azure)

Cyber Security Spec II (Cloud Security - AWS/Azure) Country: Brazil Começa Agora O Santander ( www.santander.com ) está evoluindo de uma marca global de grande impacto para uma organização orientada pela tecnologia, e as nossas pessoas estão no centro dessa jornada. Juntos, estamos conduzindo uma transformação centrada no cliente, que valoriza pensamento ousado, inovação e a coragem de desafiar o que é possível. Mais do que uma mudança estratégica, é uma oportunidade para quem busca aprender, crescer e fazer a diferença real. Temos um propósito claro: ajudar mais pessoas e empresas a prosperarem. E fazemos isso com uma forte cultura de risco, onde todos, em todos os níveis, têm um papel ativo e responsável na gestão de riscos. Descrição da vaga A Santander está à procura de um(a) Cloud Security Specialist. A posição terá papel relevante na segurança e governança de identidades, acessos, aplicações e ambientes Cloud, atuando na administração de identidades corporativas, automação de processos, proteção de workloads e fortalecimento da postura de segurança. Estamos transformando a maneira como trabalhamos por meio da inovação, da tecnologia de ponta e de um ambiente que incentiva novas ideias. Aqui, seu papel será: Criar e administrar Application Registrations e Service Principals (SPNs); Gerenciar o ciclo de vida de credenciais de aplicações, incluindo geração, renovação e substituição de Client Secrets e gestão de certificados utilizados para autenticação; Administrar Managed Identities; Atuar com Microsoft Graph API; Realizar troubleshooting de autenticação e autorização entre aplicações; Realizar a governança de acessos de aplicações corporativas; Administrar usuários, grupos e identidades corporativas; Atuar na gestão de acessos privilegiados, incluindo PAM, Azure Privileged Identity Management (PIM) e privilégios Just-In-Time (JIT); Executar Access Reviews e recertificação de acessos, considerando segregação de funções (SoD), Azure RBAC e princípios de Least Privilege; Automatizar processos administrativos e atividades repetitivas, contribuindo para ganho operacional e redução de riscos; Desenvolver scripts para governança e auditoria; Criar dashboards, métricas e indicadores operacionais. O que buscamos em você: Nosso time é formado por pessoas com histórias, experiências e perspectivas únicas, e é isso que nos fortalece como organização. Buscamos talentos que queiram crescer, contribuir e evoluir com a gente, em um ambiente inclusivo, que valoriza e respeita as individualidades de cada pessoa. O Santander incentiva a diversidade e promove oportunidades iguais para todas as pessoas. Experiência exigida Experiência comprovada em Microsoft Entra ID (Azure Active Directory); Experiência com administração de usuários, grupos e identidades corporativas, gestão de acessos privilegiados e governança de identidades e acessos; Experiência com automação de processos administrativos, integrações utilizando APIs REST e desenvolvimento de scripts para governança e auditoria; Experiência prática ou capacidade comprovada de atuação em projetos de fortalecimento da postura de segurança em ambientes AWS, com foco em governança, IAM, monitoramento, detecção, resposta a incidentes e proteção de workloads (desejável); Experiência em projetos de fortalecimento de postura de segurança AWS (AWS Security Hardening Program) (desejável); Experiência com ambientes multi-account administrados por AWS Organizations (desejável); Experiência em implementação de controles baseados em CIS AWS Foundations Benchmark, NIST Cybersecurity Framework ou AWS Security Best Practices (desejável); Experiência em Security Operations, Cloud Security ou Cyber Defense (desejável). Formação Graduação completa em Tecnologia ou áreas correlatas. Certificações Certificações AWS Security Specialty, AWS Solutions Architect, SC-300, SC-100, AZ-500 ou equivalentes (desejáveis). Competências Hard Skills Microsoft Entra ID (Azure Active Directory), Application Registrations, Service Principals, Managed Identities e Microsoft Graph; Gestão do ciclo de vida de credenciais, Client Secrets e certificados utilizados na autenticação de aplicações; PAM, Azure Privileged Identity Management (PIM), Just-In-Time (JIT), Access Reviews, segregação de funções (SoD), Azure RBAC, Least Privilege e Zero Trust; PowerShell avançado, APIs REST e automação de processos; Criação de dashboards, métricas e indicadores operacionais; AWS IAM, incluindo usuários, grupos, roles, policies, Access Keys, IAM Roles, Instance Profiles, Task Roles, Permission Boundaries, IAM Roles Anywhere, federação OIDC e condições avançadas IAM (desejável); Governança de identidades AWS, incluindo gestão e rotação de credenciais, MFA, Least Privilege, hardening de identidades e governança de acessos de terceiros (desejável); AWS Organizations, estruturas multi-account, Organizational Units (OUs), Service Control Policies (SCPs), Delegated Administrator e governança centralizada de contas (desejável); Amazon GuardDuty, AWS Security Hub, CloudTrail, AWS Config, CloudWatch, CloudWatch Agent, CloudWatch Anomaly Detection, Amazon EventBridge e AWS X-Ray (desejável); Logging, auditoria e conformidade em AWS, incluindo VPC Flow Logs, centralização de logs, S3 com Object Lock, AWS Config Rules e construção de evidências para auditorias (desejável); AWS Secrets Manager, gestão e rotação de segredos, rastreabilidade de acessos e automação de renovação de credenciais (desejável); Segurança de redes AWS, incluindo VPC, Security Groups, Network ACLs, VPC Endpoints, DNS Security, Route 53 Resolver DNS Firewall, DNS Query Logging, egress filtering, VPN e Direct Connect (desejável); Segurança de containers e Kubernetes, incluindo Amazon EKS, Amazon ECS, Pod Security Standards, Kubernetes Network Policies, GuardDuty Runtime Monitoring, hardening de clusters, Amazon ECR Image Scanning e Secure Container Runtime (desejável); DevSecOps e segurança de Supply Chain, incluindo segurança de pipelines CI/CD, OIDC Federation, Session Policies, segurança de CloudFormation, Code Signing, revisão de arquivos YAML e Secure Software Supply Chain (desejável); Resposta a incidentes e Cyber Defense, incluindo Runbooks, Playbooks de Resposta, procedimentos Break-Glass, contenção automatizada com EventBridge e Lambda, gestão de acessos emergenciais e Tabletop Exercises (desejável); Governança de terceiros, incluindo avaliação de riscos, acessos externos, relacionamentos cross-account, AssumeRole, trust relationships e sessões privilegiadas (desejável); Plataforma WIZ (desejável). Soft Skills Senso de dono e responsabilidade; Organização e priorização; Capacidade de gerenciar múltiplas demandas simultaneamente; Resiliência e equilíbrio emocional em situações críticas; Autonomia para pesquisar, aprender e solucionar problemas; Curiosidade técnica e interesse constante por evolução; Perfil investigativo e orientado à resolução de problemas; Proatividade na identificação de riscos e oportunidades de melhoria; Pensamento crítico e capacidade de desafiar processos existentes de forma construtiva; Capacidade de pensar fora da caixa; Foco em automação e otimização operacional; Comunicação verbal e escrita; Respeito e cordialidade no relacionamento com clientes internos e equipes parceiras; Espírito colaborativo e trabalho em equipe; Compartilhamento contínuo de conhecimento; Compromisso com documentação, padronização e governança; Interesse em contribuir para a evolução tecnológica e de segurança da organização. Valorizamos o seu impacto Sua contribuição importa e será reconhecida: Oferecemos um pacote de remuneração justo e competitivo, alinhado ao valor que você gera. Sabemos que reconhecimento vai além dos números. Nosso conjunto de benefícios foi pensado para apoiar sua vida pessoal, seu bem-estar e seu desenvolvimento profissional, em todas as fases da sua jornada: Remuneração Variável (PLR + Bônus); Assistência Médica e Odontológica; Auxílio Alimentação e Refeição; Previdência Complementar; Seguro de Vida; Auxílio Creche/Babá; Gympass ou Totalpass; Vale Transporte; Programa Nascer; Be Healthy - Programa que incentiva todos a terem hábitos mais saudáveis; PAPE - Programa de apoio pessoal especializado. Estamos aqui para te apoiar, reconhecer suas conquistas e celebrar cada evolução, em todas as etapas da sua jornada. O Santander se orgulha de ser uma organização onde existem oportunidades iguais, independentemente de idade, gênero, deficiência, estado civil, raça, religião ou orientação sexual. Temos o compromisso de oferecer um processo de candidatura inclusivo e acessível a todas as pessoas candidatas. Se você se identificou com esta oportunidade, candidate-se. Pronto para dar o próximo passo na sua jornada?