Espec Tecnologia III (Cyber Cloud Security - AWS/Azure)

Descripción del puesto:

Espec Tecnologia III (Cyber Cloud Security - AWS/Azure)

Country: Brazil

A equipe de Cloud Security é responsável por governar, monitorar e evoluir continuamente a postura de segurança e conformidade dos ambientes de nuvem (AWS, Azure e, quando aplicável, Kubernetes), atuando de forma estritamente governança, detectiva e estratégica, assegurando visibilidade de riscos, rastreabilidade, priorização baseada em impacto e suporte a auditorias e fóruns executivos.

Aqui, seu papel será:

Governança e Controles
* Atuar como referência técnica nos controles de Cloud Security.
* Interpretar normas globais e traduzir em requisitos aplicáveis localmente.
* Avaliar solicitações de exceção e emitir parecer técnico fundamentado.

Postura de Segurança em Nuvem
* Monitorar continuamente a postura de segurança via CSPM/CNAPP.
* Priorizar correções com base em risco real e impacto ao negócio.
* Trabalhar junto às áreas técnicas garantindo correções sustentáveis (não paliativas).

Indicadores, Auditorias e Fóruns Executivos

* Sustentar indicadores de Cloud Security.
* Preparar materiais para:
* Auditorias.
* Comitês de risco.
* Fóruns executivos.
* Ser ponto focal técnico em discussões de risco cloud.

Identidades Técnicas e IAM
* Governar SPNs, Service Accounts e roles de cloud.
* Garantir:
* Least privilege.
* Rastreabilidade.
* Segregação de funções.
* Apoiar a definição de modelos padrão e arquiteturas seguras.

Documentação e Comunicação Técnica
* Produção de:
* Relatórios técnicos e executivos.
* Pareceres de risco.
* Definições formais de escopo, RACI e responsabilidades.

Requisitos Imprescindíveis:

Técnicos (Hard Skills):

Cloud & Segurança
O analista sênior deve possuir domínio conceitual e prático em:
* AWS e Azure (modelo de contas/subscrições, serviços IaaS e PaaS).
* Conceitos de Cloud Security, incluindo:
* CSPM / CNAPP.
* Hardening de serviços gerenciados.
* Gestão de exposição e postura de segurança.
* Ferramentas de segurança em nuvem, com foco em:
* Wiz (CSPM / CNAPP).
* Experiência prévia com Sysdig e WIZ é diferencial.
* IAM Cloud:
* Service Accounts / SPNs.
* Least Privilege.
* Separation of Duties (SoD).
* Gestão de roles e políticas.
* Gestão de segredos:
* Vaults / Secret Managers.
* Modelos seguros de armazenamento e rotação.
* Risco e conformidade:
* Interpretação de normas, políticas e padrões globais.
* Tradução de requisitos técnicos para linguagem de risco e controle.

* Governança, Auditoria e Indicadores
* Leitura e interpretação de controles corporativos.
* Sustentação de evidências para auditorias internas e externas.
* Gestão de planos de ação, indicadores e status executivo.
* Capacidade de:
- Definir métricas de cobertura, risco e aderência.
- Consolidar dados técnicos em dashboards e relatórios executivos.
- Vivência com OKRs e apresentações para fóruns de Cyber / Tecnologia / Negócio.

Soft Skills:
* Pensamento crítico e analítico, com visão sistêmica.
* Autonomia e senso de responsabilidade sobre decisões técnicas.
* Postura de dono sobre controles, indicadores e entregáveis.
* Comunicação clara e objetiva, especialmente em contextos executivos.
* Capacidade de influenciar sem autoridade formal, atuando como referência técnica.
* Maturidade para lidar com conflito, principalmente ao negar exceções inseguras.
* Organização e disciplina para lidar com múltiplos stakeholders e prazos.
* Mentalidade security by design & least privilege by default.

Você vai se identificar com a gente se tiver:
Think Customer - Penso no Cliente
Embrace Change - Impulsiono a mudança
Act Now - Atuo com rapidez
Move Together - Trabalho em equipe
Speak Up - Falo abertamente

# BENEFÍCIOS
Remuneração Variável (PLR + PPRS);
Assistência Médica e Odontológica;
Auxílio Alimentação e Refeição;
Previdência Complementar;
Seguro de Vida;
Auxílio Creche/Babá;
Gympass ou Totalpass;
Vale Transporte;
Programa Nascer;
Be Healthy - Programa que incentiva todos a terem hábitos mais saudáveis;
PAPE - Programa de apoio pessoal especializado

E aí? quer ser chama?
Aqui é o espaço para criar o novo, questionar e desafiar o mercado. É ter a urgência do agoira e do futuro alinhados para atender ao cliente, sempre da melhor forma. É fazer parte de uma empresa global, que valoriza o potencial máximo de cada um e que preza pela diversidade em todas as suas dimensões. É ser simples, pessoal e justo.
Se isso te chama, vem para o Santander.
#AquiSuaChamaTransforma
#EspecialistadeData&Analytics #VemProSantander