{"id":2567077,"url":"https://alion.io/job/banco-santander-cyber-security-spec-ii-4","title":"Cyber Security Spec II","company":{"id":11879,"name":"Banco Santander","domain":"santander.com","url":"https://alion.io/company/banco-santander","size_band":"5000+","is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"Workday","truth_index":{"grade":"A","score":94,"open_postings":113,"ghost_share":0,"stale_share":0.389,"repost_share":0.088,"time_to_fill_p50_days":13,"computed_at":"2026-10-19T05:45:15Z"}},"role":"Security","role_family":"Security","seniority":"middle","employment_type":"full_time","work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Santander, Spain"],"countries":["ES"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":{"min_usd":36000,"max_usd":86000,"period":"year","method":"global_role_cell_scaled_by_country","sample_n":714},"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"Active Directory","optional":false},{"name":"Amazon CloudWatch","optional":false},{"name":"Amazon EC2","optional":false},{"name":"Amazon ECS","optional":false},{"name":"Amazon EKS","optional":false},{"name":"Amazon EventBridge","optional":false},{"name":"Amazon S3","optional":false},{"name":"Anomaly Detection","optional":false},{"name":"AWS","optional":false},{"name":"AWS Lambda","optional":false},{"name":"Azure","optional":false},{"name":"CI/CD","optional":false},{"name":"CloudFormation","optional":false},{"name":"DNS","optional":false},{"name":"IAM","optional":false},{"name":"Kubernetes","optional":false},{"name":"Least Privilege","optional":false},{"name":"Microsoft Entra ID","optional":false},{"name":"PowerShell","optional":false},{"name":"Rest API","optional":false},{"name":"SLI/SLO/SLA","optional":false},{"name":"VPN","optional":false},{"name":"Zero Trust","optional":false}],"status":"live","first_seen_at":"2026-10-14T22:08:16Z","employer_posted_date":"2026-10-14","last_verified_at":"2026-10-18T17:06:54Z","board_verified":true,"closed_at":null,"days_open":5,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":5},"description":"Cyber Security Spec IICountry: BrazilSe você tem vontade de crescer e aprender sempre, e tem paixão em impactar pessoas através de suas análises, esse pode ser o seu lugar.\nAo integrar o time de Cyber Security & Anti-Fraud do Santander, você atuará no time que é responsável prevenir fraudes internas e externas, mitigar os riscos de cyber segurança e segurança da informação, em um modelo de centro de defesa alinhado ao modelo de digitalização do banco.\nTemos uma vaga para você se tornar Cyber Security Spec II. Aqui na área de Cyber Security Architecture, você fará parte do time que é responsável por entregar serviços e produtos com visão end-to-end da jornada e experiência do cliente.\nEsse pode ser o próximo passo para crescer e desenvolver sua carreira.\nVocê vai se identificar com a gente se tiver:\nThink Customer - Penso no Cliente\nEmbrace Change - Impulsiono a mudança\nAct Now - Atuo com rapidez\nMove Together - Trabalho em equipe\nSpeak Up - Falo abertamente\nAqui, seu papel será:\nCriação e administração de Application Registrations.\nAdministração de Service Principals (SPNs).\nGestão do ciclo de vida de credenciais de aplicações.\nGeração, renovação e substituição de Client Secrets.\nGestão de certificados utilizados para autenticação de aplicações.\nAdministração de Managed Identities.\nMicrosoft Graph API.\nTroubleshooting de autenticação e autorização entre aplicações.\nGovernança de acessos de aplicações corporativas.\nRequisitos Imprescindíveis :\nExperiência comprovada em Microsoft Entra ID (Azure Active Directory).\nAdministração de usuários, grupos e identidades corporativas.\nGestão de acessos privilegiados (PAM).\nAdministração de Azure Privileged Identity Management (PIM).\nGovernança de privilégios Just-In-Time (JIT).\nAccess Reviews e recertificação de acessos.\nSegregação de funções (SoD).\nAzure RBAC.\nPrincípios de Least Privilege.\nConceitos de Zero Trust.\nPowerShell avançado.\nAutomação de processos administrativos.\nIntegrações utilizando APIs REST.\nMicrosoft Graph.\nDesenvolvimento de scripts para governança e auditoria.\nCriação de dashboards, métricas e indicadores operacionais.\nCapacidade de automatizar atividades repetitivas visando ganho operacional e redução de riscos.\nRequisitos Desejáveis:\nO profissional deverá possuir experiência prática ou capacidade comprovada de atuação em projetos de fortalecimento da postura de segurança em ambientes AWS, com foco em governança, IAM, monitoramento, detecção, resposta a incidentes e proteção de workloads.\nAdministração de usuários, grupos, roles e policies IAM.\nGestão e governança de Access Keys.\nInventário, auditoria e rotação de credenciais.\nIdentificação e eliminação de credenciais de longa duração.\nMigração de workloads para IAM Roles.\nImplementação de Instance Profiles para EC2.\nImplementação de Task Roles para ECS.\nAdministração de roles para Lambda.\nIAM Roles Anywhere.\nFederação de identidade utilizando OIDC.\nCriação e manutenção de Permission Boundaries.\nAplicação de condições avançadas IAM: aws:SourceIpaws:SourceVpcaws:SourceVpceaws:MultiFactorAuthPresentaws:TokenAgeaws:TokenIssueTime\nHardening de identidades corporativas.\nImplementação de MFA obrigatório.\nAplicação de Least Privilege.\nGovernança de acessos de terceiros.\nAWS Organizations e Governança Corporativa\nAdministração de AWS Organizations.\nEstruturas multi-account.\nAdministração de Organizational Units (OUs).\nImplementação e manutenção de Service Control Policies (SCPs).\nGovernança centralizada de contas AWS.\nDelegated Administrator.\nGestão de contas corporativas e coligadas.\nImplantação de controles organizacionais de segurança.\nDefinição e aplicação de padrões de compliance.\nAWS Security Monitoring e Threat Detection\nAmazon GuardDuty.\nAWS Security Hub.\nCloudTrail Organizational Trail.\nAWS Config.\nCloudWatch.\nCloudWatch Agent.\nCloudWatch Anomaly Detection.\nAmazon EventBridge.\nAWS X-Ray.\nDesenvolvimento de dashboards de segurança.\nCorrelação de eventos de segurança.\nTriagem e remediação de findings.\nDefinição e acompanhamento de SLA de tratamento de incidentes.\nInvestigação de eventos anômalos e atividades suspeitas.\nLogging, Auditoria e Conformidade\nImplementação e gestão de CloudTrail organizacional.\nGestão de VPC Flow Logs.\nCentralização de logs corporativos.\nArmazenamento seguro utilizando S3 com Object Lock.\nAWS Config Rules.\nAuditoria contínua de ambientes AWS.\nGeração de relatórios de conformidade.\nInvestigação de eventos utilizando logs de auditoria.\nConstrução de evidências para auditorias internas e externas.\nAWS Secrets Management\nAWS Secrets Manager.\nGestão do ciclo de vida de segredos.\nRotação automática de credenciais.\nRestrição de acesso a segredos críticos.\nCriação de alertas para utilização indevida de credenciais.\nGovernança e rastreabilidade de acessos a secrets.\nAutomação de processos de renovação de credenciais.\nSegurança de Redes AWS\nArquitetura de Virtual Private Cloud (VPC).\nSegmentação de workloads.\nSecurity Groups.\nNetwork ACLs (NACLs).\nVPC Endpoints.\nDNS Security.\nRoute 53 Resolver DNS Firewall.\nDNS Query Logging.\nProteção contra DNS Tunneling.\nProteção contra DGA (Domain Generation Algorithms).\nRestrição de tráfego de saída (egress filtering).\nMonitoramento de exfiltração de dados.\nSegurança de conectividade híbrida.\nVPN e Direct Connect.\nSegurança de Containers e Kubernetes\nAmazon EKS.\nAmazon ECS.\nKubernetes Security.\nPod Security Standards.\nKubernetes Network Policies.\nGuardDuty Runtime Monitoring.\nSegurança de workloads em containers.\nHardening de clusters Kubernetes.\nSegurança de imagens de containers.\nAmazon ECR Image Scanning.\nImplementação de práticas de Secure Container Runtime.\nDevSecOps e Segurança de Supply Chain\nSegurança de pipelines CI/CD.\nImplementação de OIDC Federation para pipelines.\nEliminação de credenciais persistentes em pipelines.\nRevisão de permissões de automações.\nSession Policies.\nSegurança de CloudFormation.\nCode Signing.\nRevisão de arquivos YAML.\nIdentificação de credenciais expostas.\nSecure Software Supply Chain.\nResposta a Incidentes e Cyber Defense\nDesenvolvimento e manutenção de Runbooks.\nConstrução de Playbooks de Resposta.\nProcedimentos Break-Glass.\nContenção automatizada utilizando EventBridge e Lambda.\nGestão de acessos emergenciais.\nSimulações de incidentes (Tabletop Exercises).\nValidação de processos de escalonamento.\nGestão de terceiros durante incidentes.\nRevogação emergencial de acessos.\nAutomação de contenção e remediação.\nGovernança de Terceiros\nAvaliação de riscos de terceiros.\nMapeamento de acessos externos.\nGovernança de relacionamentos cross-account.\nRevisão de AssumeRole.\nAvaliação de trust relationships.\nControle de sessões privilegiadas.\nMonitoramento de atividade de terceiros.\nRevisão periódica de permissões concedidas.\nAlém do conhecimento técnico, buscamos um profissional que consiga prosperar em um ambiente de alta responsabilidade operacional e forte exposição organizacional.\nEsperamos:\nElevado senso de dono e responsabilidade.\nExcelente capacidade de organização e priorização.\nCapacidade de gerenciar múltiplas demandas simultaneamente.\nResiliência diante de pressão e cobranças.\nEquilíbrio emocional em situações críticas.\nAutonomia para pesquisar, aprender e solucionar problemas.\nCuriosidade técnica e desejo constante de evolução.\nPerfil investigativo e orientado à resolução de problemas.\nProatividade na identificação de riscos e oportunidades de melhoria.\nPensamento crítico e capacidade de desafiar processos existentes de forma construtiva.\nCapacidade de pensar fora da caixa.\nFoco em automação e otimização operacional.\nExcelente comunicação verbal e escrita.\nRespeito e cordialidade no relacionamento com clientes internos e equipes parceiras.\nEspírito colaborativo e forte trabalho em equipe.\nCompartilhamento contínuo de conhecimento.\nCompromisso com documentação, padronização e governança.\nInteresse genuíno em contribuir para a evolução tecnológica e de segurança da organização.\nExperiência em projetos de fortalecimento de postura de segurança AWS (AWS Security Hardening Program).\nExperiência com ambientes multi-account administrados por AWS Organizations.\nExperiência em implementação de controles baseados em CIS AWS Foundations Benchmark, NIST Cybersecurity Framework ou AWS Security Best Practices.\nExperiência em Security Operations, Cloud Security ou Cyber Defense.\nCertificações AWS Security Specialty, AWS Solutions Architect, SC-300, SC-100, AZ-500 ou equivalentes.\n# BENEFÍCIOS\nRemuneração Variável (PLR + Bônus);\nAssistência Médica e Odontológica;\nAuxílio Alimentação e Refeição;\nPrevidência Complementar;\nSeguro de Vida;\nAuxílio Creche/Babá;\nGympass ou Totalpass;\nVale Transporte;\nPrograma Nascer;\nBe Healthy - Programa que incentiva todos a terem hábitos mais saudáveis;\nPAPE - Programa de apoio pessoal especializado\nE aí? quer ser chama?\nAqui é o espaço para criar o novo, questionar e desafiar o mercado. É ter a urgência do agoira e do futuro alinhados para atender ao cliente, sempre da melhor forma. É fazer parte de uma empresa global, que valoriza o potencial máximo de cada um e que preza pela diversidade em todas as suas dimensões. É ser simples, pessoal e justo.\nSe isso te chama, vem para o Santander!\n#EspecialistadeCyberSecurity&Anti-Fraud #VemProSantander","description_format":"text","description_chars":9231,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"Portuguese","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Cybersecurity","Commercial & Retail Banks","Cloud Security"],"lifecycle":[{"event":"open","at":"2026-10-14T22:08:16Z"}],"visa":[],"liveness":{"score":85,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.849,"p_room":1,"age_days":4,"expected_fill_days":13,"reasons":["conf:12","velocity","win:early","comp:brand"],"computed_at":"2026-10-19T05:45:15Z"},"pay":null,"html_url":"https://alion.io/job/banco-santander-cyber-security-spec-ii-4","json_url":"https://alion.io/job/banco-santander-cyber-security-spec-ii-4.json","meta":{"generated_at":"2026-10-20T02:23:18Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":2648,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-10-21T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":11879},"rest":"https://alion.io/mcp/rest/get_company?id=11879"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fbanco-santander-cyber-security-spec-ii-4"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fbanco-santander-cyber-security-spec-ii-4"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fbanco-santander-cyber-security-spec-ii-4"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/banco-santander-cyber-security-spec-ii-4\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fbanco-santander-cyber-security-spec-ii-4"}]}