Cyber Security Spec IV (Purple Team)

免费注册后解锁"你的匹配分 vs 高分画像"与个人技能缺口。

Cyber Security Spec IV (Purple Team)

Country: Brazil

Se você tem vontade de crescer e aprender sempre, e tem paixão em impactar pessoas através de suas análises, esse pode ser o seu lugar.

Ao integrar o time de Cyber Security & Anti-Fraud do Santander, você atuará no time que é responsável prevenir fraudes internas e externas, mitigar os riscos de cyber segurança e segurança da informação, em um modelo de centro de defesa alinhado ao modelo de digitalização do banco.

Temos uma vaga para você se tornar Cyber Security Spec IV . Aqui na área de  Cyber Security Architecture , você fará parte do time que é responsável por entregar serviços e produtos com visão end-to-end da jornada e experiência do cliente.  
Esse pode ser o próximo passo para crescer e desenvolver sua carreira.

Você vai se identificar com a gente se tiver:
Think Customer – Penso no Cliente
Embrace Change – Impulsiono a mudança
Act Now – Atuo com rapidez
Move Together – Trabalho em equipe
Speak Up – Falo abertamente

Aqui seu papel será:

Definir e liderar estratégias de Purple Team.
Conduzir campanhas avançadas (Adversary Emulation).
Apoiar decisões técnicas e de arquitetura.
Desenvolver metodologias, frameworks e padrões.
Revisar entregas e mentorar o time.
Atuar com stakeholders e liderança.
Execução de ataques complexos (multi-stage).
Threat Modeling.
Validação de controles de segurança.
Integração com SOC, Engenharia e Cloud.
Evolução de detecção e resposta.
Autonomia.
Alta / total.
Define direcionamento técnico e estratégico.

Requisitos Imprescindíveis:
B uscamos uma pessoa com experiência prática em segurança ofensiva e defensiva, capaz de simular TTPs reais, validar controles de segurança, identificar gaps de detecção e apoiar a evolução de SOC, EDR, SIEM, WAF, IAM, Cloud e AppSec.
A posição envolve exercícios de Purple Team, adversary emulation, threat hunting, detection engineering, MITRE ATT&CK, análise de logs, validação de controles e produção de relatórios técnicos e executivos.
Conhecimentos desejáveis incluem Web/API/Mobile Security, Active Directory, Cloud Security, SIEM, EDR, Sigma, YARA, KQL, SPL, Burp Suite, Metasploit, Atomic Red Team, Caldera, Cobalt Strike em ambiente autorizado e MITRE ATT&CK Navigator.
Certificações como Security+, eWPT, eWPTX, OSCP, OSEP, CRTO, PNPT, GPEN, GWAPT, GXPN, GCIH, GCFA ou GDAT serão consideradas diferenciais.
Perfil ideal: Técnico, investigativo, colaborativo, com visão de risco e capacidade de transformar simulações ofensivas em melhorias defensivas mensuráveis.

Requisitos Desejáveis:
Experiência sólida em Red/Purple Team
Atuação em cenários complexos
OSCP (ou equivalente)
Capacidade de liderança técnica
OSWE, OSEP, CRTO II
Experiência em Cloud Security ofensivo OSCE3
Criação de frameworks/metodologias
Forte integração Red x Blue

# BENEFÍCIOS
Remuneração Variável (PLR + Bônus);
Assistência Médica e Odontológica;
Auxílio Alimentação e Refeição;
Previdência Complementar;
Seguro de Vida;
Auxílio Creche/Babá;
Gympass ou Totalpass;
Vale Transporte;
Programa Nascer;
Be Healthy - Programa que incentiva todos a terem hábitos mais saudáveis;
PAPE - Programa de apoio pessoal especializado

E aí? quer ser chama?
Aqui é o espaço para criar o novo, questionar e desafiar o mercado. É ter a urgência do agoira e do futuro alinhados para atender ao cliente, sempre da melhor forma. É fazer parte de uma empresa global, que valoriza o potencial máximo de cada um  e que preza pela diversidade em todas as suas dimensões. É ser simples, pessoal e justo.
Se isso te chama, vem para o Santander!
#AquiSuaChamaTransforma
#EspecialistadeCyberSecurity&Anti-Fraud #VemProSantander

⚑ 岗位信息收录自公开招聘页（ATS 官方），以雇主官网为准