Cyber Security Spec IV (Purple Team)

Sobre a vaga

Faça parte do time de Cyber Security & Anti-Fraud do Santander e atue na prevenção de fraudes e mitigação de riscos de segurança da informação. Buscamos um profissional para o cargo de Cyber Security Spec IV, inserido na área de Cyber Security Architecture, com foco em entregas end‑to‑end da jornada do cliente.

Principais responsabilidades

• Definir e liderar estratégias de Purple Team.
• Conduzir campanhas avançadas de Adversary Emulation.
• Apoiar decisões técnicas e de arquitetura.
• Desenvolver metodologias, frameworks e padrões.
• Revisar entregas e mentorar o time.
• Atuar com stakeholders e lideranças.
• Executar ataques complexos multi‑stage.
• Realizar Threat Modeling e validar controles de segurança.
• Integrar esforços com SOC, Engenharia e Cloud.
• Evoluir processos de detecção e resposta.

Perfil desejado

• Perfil técnico, investigativo e colaborativo.
• Visão de risco e capacidade de transformar simulações ofensivas em melhorias defensivas mensuráveis.

Competências requeridas

• Experiência prática em segurança ofensiva e defensiva, simulando TTPs reais.
• Conhecimento em Purple Team, Red Team, adversary emulation, threat hunting e detection engineering.
• Domínio de MITRE ATT&CK, análise de logs e produção de relatórios técnicos e executivos.
• Conhecimentos desejáveis: Web/API/Mobile Security, Active Directory, Cloud Security, SIEM, EDR, Sigma, YARA, KQL, SPL, Burp Suite, Metasploit, Atomic Red Team, Caldera, Cobalt Strike, MITRE ATT&CK Navigator.
• Certificações como Security+, eWPT, OSCP, OSEP, CRTO, PNPT, GPEN, entre outras, são diferenciais.

O que oferecemos

• Remuneração variável (PLR + bônus).
• Assistência médica e odontológica.
• Auxílio alimentação e refeição.
• Previdência complementar e seguro de vida.
• Auxílio creche/babá, Gympass/Totalpass e vale‑transporte.
• Programas de bem‑estar como Nascer e Be Healthy.