Skills
Purple Team
Adversary Emulation
MITRE ATT&CK
Sobre a Vaga
O Santander está buscando um(a) Cyber Security Spec IV para atuar no time de Cyber Security & Anti-Fraud, em um modelo de centro de defesa. Você vai liderar simulações ofensivas (Purple Team) para fortalecer a detecção e a resposta do banco, reduzindo riscos de cibersegurança e segurança da informação.
Responsabilidades
- Definir e liderar a estratégia de Purple Team
- Conduzir campanhas avançadas de adversary emulation e ataques multiestágio, em ambiente autorizado
- Realizar threat modeling e apoiar decisões técnicas e de arquitetura
- Desenvolver metodologias, frameworks e padrões para validação de controles
- Revisar entregas e apoiar/mentorar o time técnico
- Atuar com stakeholders e liderança, produzindo relatórios técnicos e executivos
- Integrar resultados com SOC, Engenharia e equipes de Cloud
- Contribuir para a evolução de detecção e resposta (SOC, EDR, SIEM, WAF, IAM, Cloud e AppSec)
Requisitos
- Experiência prática em segurança ofensiva e defensiva
- Capacidade de simular TTPs reais, validar controles e identificar gaps de detecção
- Atuação com threat hunting, detection engineering e análise de logs
- Conhecimento em MITRE ATT&CK (incluindo uso em atividades e navegação/planejamento)
- Vivência com ambientes de detecção e resposta (SOC, EDR, SIEM, WAF, IAM, Cloud e AppSec)
- Produção de relatórios e comunicação técnica com foco em risco
Beneficios
- Remuneração variável (PLR + bônus)
- Assistência médica e odontológica
- Auxílio alimentação e refeição
- Previdência complementar e seguro de vida
- Auxílio creche/babá, Gympass ou Totalpass e vale-transporte
- Programas de apoio e bem-estar (Nascer, Be Healthy e PAPE)
Esta vaga foi curada e enriquecida pelo 123Vagas para facilitar sua busca. A candidatura é feita no site original: br.linkedin.com.
Saiba como funciona.