Cyber Security Spec IV (AppSec)
Country: Brazil
Se você tem vontade de crescer e aprender sempre, e tem paixão em impactar pessoas através de suas análises, esse pode ser o seu lugar.Ao integrar o time de Cyber Security do Santander, você atuará no time que é responsável prevenir fraudes internas e externas, mitigar os riscos de cyber segurança e segurança da informação, em um modelo de centro de defesa alinhado ao modelo de digitalização do banco.
Você vai se identificar com a gente se tiver:Think Customer – Penso no Cliente
Embrace Change – Impulsiono a mudança
Act Now – Atuo com rapidez
Move Together – Trabalho em equipe
Speak Up – Falo abertamente
Aqui, seu papel será:Atuar como consultor técnico avançado para área de Cyber, Arquitetura e Engenharia, orientando sobre riscos, controles e estratégias de mitigação de vulnerabilidades.
Conduzir e evoluir o processo de DevSecOps, garantindo a segurança integrada no ciclo de desenvolvimento (SAST, SCA, DAST, IaC e Secrets Managment).
Realizar testes de segurança: análise estática, dinâmica, interativa, revisão de código seguro, threat modeling e análise técnica de negócio com a visão de segurança.
Definir e revisar processos de SDLC, diretrizes de arquitetura de segurança para aplicações complexas, microsserviços, APIs, mobile cloud e pipeline CI/CD.
Atuar em respostas a incidentes, incluindo análise forense, coleta de evidências, investigação de causa raiz e recomendação de correção.
Coordenar e apoiar nas simulações de Red Team x Blue Team, garantindo a melhoria contínua nas defesas de cyber.
Suportar e direcionar os serviços de Protect e Detect, avaliando a maturidade, desempenho e eficácia dos controles.
Apoiar iniciativas de adoção de novas tecnologias, segurança em containers e automações
Realizar avaliações contínuas de riscos, revisões de arquiteturas, PoCs e validações técnicas
Trabalhar de forma integrada com times de desenvolvimento, Cloud, Infra, GRC, IAM com a visão holística de cyber.
Requisitos Imprescindíveis :Conhecimento sólido do processo de SDLC / SSDLC e práticas de segurança em desenvolvimento
Experiência em implementação das esteiras de DevSecOps: SAST, DAST, SCA, IaC, CI/CD, pipelines GitHub Actions
Experiência em arquitetura de segurança, APIs, microsserviços, containers, Multi cloud, Blue Team e resposta a Incidentes, incluindo investigação, contenção, análise forense, threat modeling, STRIDE, OWASP TOP 10, ASVS, MASVS e padrões de segurança.
Conhecimento sólido em criptografia, controle de acesso, autenticação/autorização, hardening, proteção de dados, análise de malware e segurança para aplicações mobiles.
Experiência com ferramentas de segurança de SAST, DAST, IAST, IaC e segurança em containers
Capacidade de analisar requisitos de segurança e apoiar a engenharia nas recomendações de desenvolvimento e práticas de segurança
Boa comunicação e habilidades para atuar com times multidisciplinares
Inglês avançado para comunicação com o time global.
Requisitos Desejáveis:Experiência com Red Team, exploração de vulnerabilidades, técnicas MITRE ATT&CK
Conhecimento em inteligência Artificial aplicada à segurança (detecção, automação e triagem)
Experiência com Databricks, pipeline de dados, ML e governança de dados seguros
Familiaridade com engenharia reversa, orquestração de processos de segurança, LLMs para segurança
Capacidade de criar frameworks internos, padrões de segurança reutilizáveis e treinamento de segurança para engenharia.
# BENEFÍCIOSRemuneração Variável (PLR + Bônus);
Assistência Médica e Odontológica;
Auxílio Alimentação e Refeição;
Previdência Complementar;
Seguro de Vida;
Auxílio Creche/Babá;
Gympass ou Totalpass;
Vale Transporte;
Programa Nascer;
Be Healthy - Programa que incentiva todos a terem hábitos mais saudáveis;
PAPE - Programa de apoio pessoal especializado
E aí? quer ser chama?
Aqui é o espaço para criar o novo, questionar e desafiar o mercado. É ter a urgência do agoira e do futuro alinhados para atender ao cliente, sempre da melhor forma. É fazer parte de uma empresa global, que valoriza o potencial máximo de cada um e que preza pela diversidade em todas as suas dimensões. É ser simples, pessoal e justo.
Se isso te chama, vem para o Santander!
#AquiSuaChamaTransforma
#EspecialistadeCyberSecurity&Anti-Fraud #VemProSantander
...opportunities for students and faculty to conduct collections research, co-curate exhibitions and enrich curriculum with object-based learning.... ...for the care and protection of museum collections, including assisting with the development and implementation of collections policies...
Location Designation: Fully Remote About New York Life Investment Management With over $800 billion in assets under management, NYLIM is a Pensions & Investments ' Top 30 Largest Money Manager and one of the largest global asset managers serving institutional...
...also have to know how to prepare pizzas and deliver to designated places where the orders have been made. They also need to drop off nightly deposits and do the paperwork needed when the General Manager or store owner is not around. Qualifications Must have...
...engineers, scientists, digital innovators, program and construction managers and other professionals delivering projects that create a... ...provide strategic direction, oversight, and leadership for complex aviation initiatives, ensuring successful delivery across planning,...
...Paid Search & Paid Media Manager part time Position Overview We are seeking an experienced Paid Search & Paid Media Manager to manage and optimize advertising campaigns across Google Ads, Meta Ads, and other paid social platforms . This role is responsible...