Cyber Security Spec II Country: Brazil **Se você tem vontade de crescer e aprender sempre, e tem paixão em impactar pessoas através de suas análises, esse pode ser o seu lugar.** ------------------------------------------------------------------------------------------------------------------------------------------- Ao integrar o time de **Cyber Security \& Anti\-Fraud** do Santander, você atuará no time que é responsável prevenir fraudes internas e externas, mitigar os riscos de cyber segurança e segurança da informação, em um modelo de centro de defesa alinhado ao modelo de digitalização do banco. Temos uma vaga para você se tornar **Cyber Security Spec II** . Aqui na área de **Cyber Security Architecture** , você fará parte do time que é responsável por entregar serviços e produtos com visão end\-to\-end da jornada e experiência do cliente. Esse pode ser o próximo passo para crescer e desenvolver sua carreira. **Você vai se identificar com a gente se tiver:** Think Customer – Penso no Cliente Embrace Change – Impulsiono a mudança Act Now – Atuo com rapidez Move Together – Trabalho em equipe Speak Up – Falo abertamente **Aqui, seu papel será:** * Criação e administração de Application Registrations. * Administração de Service Principals (SPNs). * Gestão do ciclo de vida de credenciais de aplicações. * Geração, renovação e substituição de Client Secrets. * Gestão de certificados utilizados para autenticação de aplicações. * Administração de Managed Identities. * Microsoft Graph API. * Troubleshooting de autenticação e autorização entre aplicações. Governança de acessos de aplicações corporativas. * **Requisitos Imprescindíveis :** * Experiência comprovada em Microsoft Entra ID (Azure Active Directory). * Administração de usuários, grupos e identidades corporativas. * Gestão de acessos privilegiados (PAM). * Administração de Azure Privileged Identity Management (PIM). * Governança de privilégios Just\-In\-Time (JIT). * Access Reviews e recertificação de acessos. * Segregação de funções (SoD). * Azure RBAC. * Princípios de Least Privilege. * Conceitos de Zero Trust. * PowerShell avançado. * Automação de processos administrativos. * Integrações utilizando APIs REST. * Microsoft Graph. * Desenvolvimento de scripts para governança e auditoria. * Criação de dashboards, métricas e indicadores operacionais. Capacidade de automatizar atividades repetitivas visando ganho operacional e redução de riscos. * **Requisitos Desejáveis:** * O profissional deverá possuir experiência prática ou capacidade comprovada de atuação em projetos de fortalecimento da postura de segurança em ambientes AWS, com foco em governança, IAM, monitoramento, detecção, resposta a incidentes e proteção de workloads. * Administração de usuários, grupos, roles e policies IAM. * Gestão e governança de Access Keys. * Inventário, auditoria e rotação de credenciais. * Identificação e eliminação de credenciais de longa duração. * Migração de workloads para IAM Roles. * Implementação de Instance Profiles para EC2\. * Implementação de Task Roles para ECS. * Administração de roles para Lambda. * IAM Roles Anywhere. * Federação de identidade utilizando OIDC. * Criação e manutenção de Permission Boundaries. * Aplicação de condições avançadas IAM: aws:SourceIpaws:SourceVpcaws:SourceVpceaws:MultiFactorAuthPresentaws:TokenAgeaws:TokenIssueTime * Hardening de identidades corporativas. * Implementação de MFA obrigatório. * Aplicação de Least Privilege. * Governança de acessos de terceiros. **AWS Organizations e Governança Corporativa** ---------------------------------------------- * Administração de AWS Organizations. * Estruturas multi\-account. * Administração de Organizational Units (OUs). * Implementação e manutenção de Service Control Policies (SCPs). * Governança centralizada de contas AWS. * Delegated Administrator. * Gestão de contas corporativas e coligadas. * Implantação de controles organizacionais de segurança. * Definição e aplicação de padrões de compliance. **AWS Security Monitoring e Threat Detection** ---------------------------------------------- * Amazon GuardDuty. * AWS Security Hub. * CloudTrail Organizational Trail. * AWS Config. * CloudWatch. * CloudWatch Agent. * CloudWatch Anomaly Detection. * Amazon EventBridge. * AWS X\-Ray. * Desenvolvimento de dashboards de segurança. * Correlação de eventos de segurança. * Triagem e remediação de findings. * Definição e acompanhamento de SLA de tratamento de incidentes. * Investigação de eventos anômalos e atividades suspeitas. **Logging, Auditoria e Conformidade** ------------------------------------- * Implementação e gestão de CloudTrail organizacional. * Gestão de VPC Flow Logs. * Centralização de logs corporativos. * Armazenamento seguro utilizando S3 com Object Lock. * AWS Config Rules. * Auditoria contínua de ambientes AWS. * Geração de relatórios de conformidade. * Investigação de eventos utilizando logs de auditoria. * Construção de evidências para auditorias internas e externas. **AWS S