Cyber Security Spec IV (Purple Team)

Sobre a vaga

Junte‑se ao time de Cyber Security & Anti‑Fraud do Santander e atue na prevenção de fraudes e na mitigação de riscos de segurança da informação. Como Cyber Security Spec IV você fará parte da área de Cyber Security Architecture, contribuindo para a entrega de serviços e produtos com visão end‑to‑end da jornada do cliente.

Principais responsabilidades

• Definir e liderar estratégias de Purple Team.
• Conduzir campanhas avançadas de Adversary Emulation.
• Apoiar decisões técnicas e de arquitetura.
• Desenvolver metodologias, frameworks e padrões de segurança.
• Revisar entregas, mentorar o time e atuar com stakeholders e liderança.
• Executar ataques complexos multi‑stage e realizar Threat Modeling.
• Validar controles de segurança e integrar esforços com SOC, Engenharia e Cloud.
• Evoluir processos de detecção e resposta, garantindo autonomia total.

Perfil desejado

• Perfil técnico, investigativo e colaborativo, com forte visão de risco.
• Capacidade de transformar simulações ofensivas em melhorias defensivas mensuráveis.
• Experiência sólida em Red/Purple Team e atuação em cenários complexos.
• Certificações como OSCP, eWPT, Security+ ou equivalentes são diferenciais.

Competências requeridas

• Segurança ofensiva e defensiva, simulação de TTPs reais.
• Conhecimento avançado em SOC, EDR, SIEM, WAF, IAM, Cloud e AppSec.
• Domínio de Purple Team, adversary emulation, threat hunting e detection engineering.
• Framework MITRE ATT&CK, análise de logs e produção de relatórios técnicos.
• Web/API/Mobile Security, Active Directory, Cloud Security.
• Ferramentas: Sigma, YARA, KQL, SPL, Burp Suite, Metasploit, Atomic Red Team, Caldera, Cobalt Strike, MITRE ATT&CK Navigator.

O que oferecemos

• Remuneração variável (PLR + bônus).
• Assistência médica e odontológica.
• Auxílio alimentação e refeição.
• Previdência complementar e seguro de vida.
• Auxílio creche/babá, Gympass/Totalpass e vale‑transporte.
• Programas de bem‑estar como Nascer e Be Healthy.