Cyber Security Spec III (Purple Team)

Sobre a vaga

Faça parte do time de Cyber Security & Anti‑Fraud do Santander, atuando na prevenção de fraudes e na mitigação de riscos de segurança da informação em um modelo de centro de defesa digital.

Principais responsabilidades

• Planejar e executar testes avançados de segurança (Ethical Hacking) em aplicações, APIs, infraestrutura e ambientes cloud.
• Conduzir exercícios de Red Team, Purple Team e simulações de ataques, avaliando a efetividade dos controles.
• Realizar atividades de Threat Hunting e apoiar equipes de Blue Team, SOC e Resposta a Incidentes.
• Investigar incidentes de segurança, analisar evidências e produzir relatórios forenses.
• Identificar vulnerabilidades, avaliar impactos e recomendar mitigação.
• Participar de projetos Security by Design e DevSecOps, realizando avaliações técnicas ao longo do ciclo de desenvolvimento.
• Elaborar e revisar arquiteturas de segurança, requisitos e controles para novas soluções.
• Desenvolver provas de conceito (PoCs) de novas tecnologias de Cyber Security.

Perfil desejado

• Experiência sólida em Cyber Security com prática em Ethical Hacking, Penetration Testing, Red Team ou Purple Team.
• Conhecimento avançado de técnicas de ataque, frameworks MITRE ATT&CK e OWASP.
• Domínio de sistemas Windows e Linux, redes, protocolos e Active Directory.
• Familiaridade com ambientes cloud (AWS, Azure, GCP) e segurança de containers/Kubernetes.

Competências requeridas

• Ferramentas de Pentest/Ethical Hacking e análise de vulnerabilidades.
• SIEM, EDR/XDR, SOAR e tecnologias de detecção e resposta.
• DevSecOps, CI/CD, SAST, DAST, SCA.
• Scripting/automação em Python, PowerShell ou Bash.
• Threat Hunting, Digital Forensics/DFIR e Threat Intelligence.

O que oferecemos

• Remuneração variável (PLR + bônus).
• Assistência médica e odontológica.
• Auxílio alimentação, refeição e creche/babá.
• Previdência complementar, seguro de vida e vale‑transporte.
• Gympass/Totalpass, programa de saúde e bem‑estar.