Overview
IT Analyst III (Cyber Cloud Security – AWS/Azure) Jobs in São Paulo, São Paulo, Brazil at Santander Brasil
Title: IT Analyst III (Cyber Cloud Security – AWS/Azure)
Company: Santander Brasil
Location: São Paulo, São Paulo, Brazil
A equipe de Cloud Security é responsável por governar, monitorar e evoluir continuamente a postura de segurança e conformidade dos ambientes de nuvem (AWS, Azure e, quando aplicável, Kubernetes), atuando de forma estritamente governança, detectiva e estratégica, assegurando visibilidade de riscos, rastreabilidade, priorização baseada em impacto e suporte a auditorias e fóruns executivos.
Aqui, seu papel será:
Governança e Controles
- Atuar como referência técnica nos controles de Cloud Security.
- Interpretar normas globais e traduzir em requisitos aplicáveis localmente.
- Avaliar solicitações de exceção e emitir parecer técnico fundamentado.
Postura de Segurança em Nuvem
- Monitorar continuamente a postura de segurança via CSPM/CNAPP.
- Priorizar correções com base em risco real e impacto ao negócio.
- Trabalhar junto às áreas técnicas garantindo correções sustentáveis (não paliativas).
Indicadores, Auditorias e Fóruns Executivos
- Sustentar indicadores de Cloud Security.
- Preparar materiais para:
- Auditorias.
- Comitês de risco.
- Fóruns executivos.
- Ser ponto focal técnico em discussões de risco cloud.
Identidades Técnicas e IAM
- Governar SPNs, Service Accounts e roles de cloud.
- Garantir:
- Least privilege.
- Rastreabilidade.
- Segregação de funções.
- Apoiar a definição de modelos padrão e arquiteturas seguras.
Documentação e Comunicação Técnica
- Produção de:
- Relatórios técnicos e executivos.
- Pareceres de risco.
- Definições formais de escopo, RACI e responsabilidades.
Requisitos Imprescindíveis:
Técnicos (Hard Skills):
Cloud & Segurança
O analista sênior deve possuir domínio conceitual e prático em:
- AWS e Azure (modelo de contas/subscrições, serviços IaaS e PaaS).
- Conceitos de Cloud Security, incluindo:
- CSPM / CNAPP.
- Hardening de serviços gerenciados.
- Gestão de exposição e postura de segurança.
- Ferramentas de segurança em nuvem, com foco em:
- Wiz (CSPM / CNAPP).
- Experiência prévia com Sysdig e WIZ é diferencial.
- IAM Cloud:
- Service Accounts / SPNs.
- Least Privilege.
- Separation of Duties (SoD).
- Gestão de roles e políticas.
- Gestão de segredos:
- Vaults / Secret Managers.
- Modelos seguros de armazenamento e rotação.
- Risco e conformidade:
- Interpretação de normas, políticas e padrões globais.
- Tradução de requisitos técnicos para linguagem de risco e controle.
- Governança, Auditoria e Indicadores
- Leitura e interpretação de controles corporativos.
- Sustentação de evidências para auditorias internas e externas.
- Gestão de planos de ação, indicadores e status executivo.
- Capacidade de:
– Definir métricas de cobertura, risco e aderência.
– Consolidar dados técnicos em dashboards e relatórios executivos.
– Vivência com OKRs e apresentações para fóruns de Cyber / Tecnologia / Negócio.
Soft Skills:
- Pensamento crítico e analítico, com visão sistêmica.
- Autonomia e senso de responsabilidade sobre decisões técnicas.
- Postura de dono sobre controles, indicadores e entregáveis.
- Comunicação clara e objetiva, especialmente em contextos executivos.
- Capacidade de influenciar sem autoridade formal, atuando como referência técnica.
- Maturidade para lidar com conflito, principalmente ao negar exceções inseguras.
- Organização e disciplina para lidar com múltiplos stakeholders e prazos.
- Mentalidade security by design & least privilege by default.
Você vai se identificar com a gente se tiver:
Think Customer – Penso no Cliente
Embrace Change – Impulsiono a mudança
Act Now – Atuo com rapidez
Move Together – Trabalho em equipe
Speak Up – Falo abertamente
# BENEFÍCIOS
Remuneração Variável (PLR + PPRS);
Assistência Médica e Odontológica;
Auxílio Alimentação e Refeição;
Previdência Complementar;
Seguro de Vida;
Auxílio Creche/Babá;
Gympass ou Totalpass;
Vale Transporte;
Programa Nascer;
Be Healthy – Programa que incentiva todos a terem hábitos mais saudáveis;
PAPE – Programa de apoio pessoal especializado
E aí? quer ser chama?
Aqui é o espaço para criar o novo, questionar e desafiar o mercado. É ter a urgência do agoira e do futuro alinhados para atender ao cliente, sempre da melhor forma. É fazer parte de uma empresa global, que valoriza o potencial máximo de cada um e que preza pela diversidade em todas as suas dimensões. É ser simples, pessoal e justo.
Se isso te chama, vem para o Santander.
#AquiSuaChamaTransforma
#EspecialistadeData&Analytics #VemProSantander
