Espec Tecnologia III (Cyber Cloud Security - AWS/Azure)

Descrição

Resumo da Vaga: O Especialista em Tecnologia III (Cyber Cloud Security) será responsável por governar, monitorar e evoluir a postura de segurança e conformidade em ambientes de nuvem AWS e Azure. Principais Destaques: 1. Atuar como referência técnica em controles de Cloud Security 2. Monitorar continuamente a postura de segurança via CSPM/CNAPP 3. Governar identidades técnicas e IAM em ambientes de nuvem Espec Tecnologia III (Cyber Cloud Security \- AWS/Azure) Country: Brazil A equipe de Cloud Security é responsável por governar, monitorar e evoluir continuamente a postura de segurança e conformidade dos ambientes de nuvem (AWS, Azure e, quando aplicável, Kubernetes), atuando de forma estritamente governança, detectiva e estratégica, assegurando visibilidade de riscos, rastreabilidade, priorização baseada em impacto e suporte a auditorias e fóruns executivos. **Aqui, seu papel será:** **Governança e Controles** * Atuar como referência técnica nos controles de Cloud Security. * Interpretar normas globais e traduzir em requisitos aplicáveis localmente. * Avaliar solicitações de exceção e emitir parecer técnico fundamentado. **Postura de Segurança em Nuvem** * Monitorar continuamente a postura de segurança via CSPM/CNAPP. * Priorizar correções com base em risco real e impacto ao negócio. * Trabalhar junto às áreas técnicas garantindo correções sustentáveis (não paliativas). **Indicadores, Auditorias e Fóruns Executivos** * Sustentar indicadores de Cloud Security. * Preparar materiais para: + Auditorias. + Comitês de risco. + Fóruns executivos. * Ser ponto focal técnico em discussões de risco cloud. **Identidades Técnicas e IAM** * Governar SPNs, Service Accounts e roles de cloud. * Garantir: + Least privilege. + Rastreabilidade. + Segregação de funções. * Apoiar a definição de modelos padrão e arquiteturas seguras. **Documentação e Comunicação Técnica** * Produção de: + Relatórios técnicos e executivos. + Pareceres de risco. + Definições formais de escopo, RACI e responsabilidades. **Requisitos Imprescindíveis:** **Técnicos (Hard Skills):** Cloud \& Segurança O analista sênior deve possuir domínio conceitual e prático em: * **AWS e Azure** (modelo de contas/subscrições, serviços IaaS e PaaS). * **Conceitos de Cloud Security** , incluindo: + CSPM / CNAPP. + Hardening de serviços gerenciados. + Gestão de exposição e postura de segurança. * **Ferramentas de segurança em nuvem** , com foco em: + **Wiz** (CSPM / CNAPP). + Experiência prévia com Sysdig e WIZ é diferencial. * **IAM Cloud** : + Service Accounts / SPNs. + Least Privilege. + Separation of Duties (SoD). + Gestão de roles e políticas. * **Gestão de segredos** : + Vaults / Secret Managers. + Modelos seguros de armazenamento e rotação. * **Risco e conformidade** : + Interpretação de normas, políticas e padrões globais. + Tradução de requisitos técnicos para linguagem de risco e controle. * **Governança, Auditoria e Indicadores** + Leitura e interpretação de controles corporativos. + Sustentação de evidências para auditorias internas e externas. + Gestão de planos de ação, indicadores e status executivo. + Capacidade de: * Definir métricas de cobertura, risco e aderência. * Consolidar dados técnicos em dashboards e relatórios executivos. * Vivência com OKRs e apresentações para fóruns de Cyber / Tecnologia / Negócio. **Soft Skills:** * Pensamento crítico e analítico, com visão sistêmica. * Autonomia e senso de responsabilidade sobre decisões técnicas. * Postura de dono sobre controles, indicadores e entregáveis. * Comunicação clara e objetiva, especialmente em contextos executivos. * Capacidade de influenciar sem autoridade formal, atuando como referência técnica. * Maturidade para lidar com conflito, principalmente ao negar exceções inseguras. * Organização e disciplina para lidar com múltiplos stakeholders e prazos. * Mentalidade security by design \& least privilege by default. **Você vai se identificar com a gente se tiver:** **T** hink Customer – Penso no Cliente **E** mbrace Change – Impulsiono a mudança **A** ct Now – Atuo com rapidez **M** ove Together – Trabalho em equipe **S** peak Up – Falo abertamente **\# BENEFÍCIOS** Remuneração Variável (PLR \+ PPRS); Assistência Médica e Odontológica; Auxílio Alimentação e Refeição; Previdência Complementar; Seguro de Vida; Auxílio Creche/Babá; Gympass ou Totalpass; Vale Transporte; Programa Nascer; Be Healthy \- Programa que incentiva todos a terem hábitos mais saudáveis; PAPE \- Programa de apoio pessoal especializado E aí? quer ser chama? Aqui é o espaço para criar o novo, questionar e desafiar o mercado. É ter a urgência do agoira e do futuro alinhados para atender ao cliente, sempre da melhor forma. É fazer parte de uma empresa global, que valoriza o potencial máximo de cada um e que preza pela diversidade em todas as suas dimensões. É ser simples, pessoal e justo. Se isso te chama, vem para o Santander. \#AquiSuaChamaTransforma \#EspecialistadeData\&Analytics \#VemProSantander