[Skip to main content](#main-content) [OpenNash Jobs](https://jobs.opennash.com/) [Hiring report](/reports/hiring/) · [All Santander jobs](https://jobs.opennash.com/companies/santander/) · [Search jobs](/search/) Santander · Sao Paulo # Cyber Security Spec III (Purple Team) Sao Paulo Security Listed on Santander’s official careers site. Posted October 1, 2026. Check that it is still open and apply there. [Apply on Santander’s careers site →](https://santander.wd3.myworkdayjobs.com/SantanderCareers/job/SAO-PAULO/Cyber-Security-Spec-III--Purple-Team-_Req1614276) [OpenNash Jobs](https://jobs.opennash.com/) / [Santander](https://jobs.opennash.com/companies/santander/) / Cyber Security Spec III (Purple Team) ## Job description ### Cyber Security Spec III (Purple Team) Country Brazil Se você tem vontade de crescer e aprender sempre, e tem paixão em impactar pessoas através de suas análises, esse pode ser o seu lugar. Ao integrar o time de Cyber Security & Anti-Fraud do Santander, você atuará no time que é responsável prevenir fraudes internas e externas, mitigar os riscos de cyber segurança e segurança da informação, em um modelo de centro de defesa alinhado ao modelo de digitalização do banco. Você vai se identificar com a gente se tiver: Think Customer - Penso no Cliente Embrace Change - Impulsiono a mudança Act Now - Atuo com rapidez Move Together - Trabalho em equipe Speak Up ### Falo abertamente Aqui, seu papel será - Planejar e executar testes avançados de segurança e Ethical Hacking (EHT) em aplicações, APIs, infraestrutura, ambientes cloud e demais componentes tecnológicos; Planejar e conduzir exercícios de Red Team, Purple Team e simulações de ataques, avaliando a efetividade dos controles de prevenção, detecção e resposta; Executar atividades de Threat Hunting, identificando comportamentos suspeitos, ameaças e possíveis evidências de comprometimento; Trabalhar em conjunto com equipes de Blue Team, SOC e Resposta a Incidentes, apoiando a evolução de controles, regras e capacidades de detecção; Apoiar tecnicamente o processo de Resposta a Incidentes de Segurança, incluindo investigação, análise de evidências, identificação de causa raiz e análise forense; Identificar vulnerabilidades e possíveis caminhos de exploração, avaliar impactos e recomendar medidas de mitigação e correção; Apoiar projetos e iniciativas de Security by Design e DevSecOps, realizando avaliações técnicas e testes de segurança ao longo do ciclo de desenvolvimento; Elaborar e revisar arquiteturas de segurança, requisitos e controles para novas soluções, projetos e ambientes; Planejar e executar Provas de Conceito (PoCs) de novas tecnologias e soluções de Cyber Security; Produzir documentação técnica e relatórios executivos dos testes realizados, apresentando riscos, evidências, impactos e recomendações às áreas envolvidas; Atuar como referência técnica, contribuindo para a evolução das práticas, metodologias e capacidades ofensivas e defensivas de Cyber Security. ### Requisitos Imprescindíveis Experiência sólida em Cyber Security, com atuação prática em Ethical Hacking, Penetration Testing, Red Team e/ou Purple Team; Experiência na execução de testes de segurança em aplicações Web, APIs, infraestrutura e redes; Conhecimento avançado de técnicas, táticas e procedimentos de ataque, exploração de vulnerabilidades e movimentação em ambientes corporativos; Conhecimento de frameworks e referências como MITRE ATT&CK e OWASP; Experiência com ferramentas e técnicas de Pentest/Ethical Hacking, análise de vulnerabilidades e exploração; Conhecimentos de sistemas operacionais Windows e Linux, redes, protocolos e Active Directory; Conhecimento de fundamentos e controles de segurança em ambientes Cloud; Experiência ou conhecimento sólido em Resposta a Incidentes e análise de evidências de segurança; Capacidade de analisar tecnicamente vulnerabilidades, avaliar riscos e propor recomendações de remediação; Conhecimento de arquitetura e controles de segurança, permitindo avaliar soluções e projetos sob a perspectiva de Cyber Security; Capacidade de elaborar documentação e relatórios técnicos, comunicando os resultados de testes para diferentes públicos. ### Requisitos Desejáveis Experiência prática com Threat Hunting e Digital Forensics / DFIR; Experiência com exercícios de Adversary Emulation, Red Team versus Blue Team e Purple Team; Conhecimento de SIEM, EDR/XDR, SOAR e outras tecnologias de detecção e resposta; Conhecimento de DevSecOps, segurança de pipelines CI/CD, SAST, DAST, SCA e segurança de containers; Experiência com segurança em ambientes AWS, Azure e/ou GCP; Conhecimentos de Kubernetes, containers e arquiteturas modernas de aplicações; Conhecimentos de scripting e automação, como Python, PowerShell e/ou Bash; Experiência na execução de PoCs e avaliação técnica de novas soluções de Cyber Security; Conhecimentos de Threat Intelligence e utilização de inteligência de ameaças em atividades ofensivas e defensivas; Certificações relacionadas a segurança ofensiva, defesa, resposta a incidentes ou cloud security, como OSCP, OSCE/OSCE3, CRTO, GPEN, GXPN, GCIH, GCFA ou equivalentes; Inglês técnico para leitura, documentação e interação com fornecedores ou equipes internacionais. BENEFÍCIOS Remuneração Variável (PLR + Bônus); Assistência Médica e Odontológica; Auxílio Alimentação e Refeição; Previdência Complementar; Seguro de Vida; Auxílio Creche/Babá; Gympass ou Totalpass; Vale Transporte; Programa Nascer; Be Healthy - Programa que incentiva todos a terem hábitos mais saudáveis; PAPE - Programa de apoio pessoal especializado E aí? quer ser chama? Aqui é o espaço para criar o novo, questionar e desafiar o mercado. É ter a urgência do agoira e do futuro alinhados para atender ao cliente, sempre da melhor forma. É fazer parte de uma empresa global, que valoriza o potencial máximo de cada um e que preza pela diversidade em todas as suas dimensões. É ser simples, pessoal e justo. Se isso te chama, vem para o Santander! #AquiSuaChamaTransforma #EspecialistadeCyberSecurity&Anti-Fraud #VemProSantander ## At a glance - Posted by the employer: Oct 1, 2026 - First seen by OpenNash: Oct 10, 2026 - Last checked: Oct 17, 2026 - Listed for: 16 days - Location: Sao Paulo[Apply on Santander’s careers site →](https://santander.wd3.myworkdayjobs.com/SantanderCareers/job/SAO-PAULO/Cyber-Security-Spec-III--Purple-Team-_Req1614276) ## More jobs at Santander ### [Cyber Security Analyst III (Gestão de Identidades)](https://jobs.opennash.com/companies/santander/jobs/05a666da104782207f45/) Sao Paulo ### [Cyber Security Spec I](https://jobs.opennash.com/companies/santander/jobs/3f8a7161fd2a0befcd62/) Sao Paulo ### [Cyber Security Spec II](https://jobs.opennash.com/companies/santander/jobs/f4f4127d110a9116dd5e/) Sao Paulo ### [Cyber Security Spec II (Architecture)](https://jobs.opennash.com/companies/santander/jobs/a08b610011a0a5c27e26/) Sao Paulo ### [Cyber Security Spec II (CSIRT)](https://jobs.opennash.com/companies/santander/jobs/cb960ed32d459f07530c/) Sao Paulo ## Similar jobs at other companies ### [Security Architect - Cyber Security](https://jobs.opennash.com/companies/vodafone/jobs/769d1e41f2fb108d4b71/) Vodafone · Dublin, Ireland ### [Cyber Security Specialist](https://jobs.opennash.com/companies/vodafone/jobs/b9ed855256886508231f/) Vodafone · LISBOA, Portugal ### [Cyber Security Officer](https://jobs.opennash.com/companies/siemens/jobs/17ebe84e0c5a09ba09ca/) Siemens ### [Cyber Security Analyst](https://jobs.opennash.com/companies/fedex/jobs/76db1568d350308b92d0/) FedEx OpenNash lists jobs from employers’ own careers sites and does not handle applications. Dates come from the employer where stated; “first seen” and “last checked” are our own observations. OpenNash Jobs · Official listings with dates and links to the employer. [Weekly hiring report](/reports/hiring/) · [Methodology](/methodology/)