[Skip to main content](#main-content) [OpenNash Jobs](https://jobs.opennash.com/) [Hiring report](/reports/hiring/) · [All Santander jobs](https://jobs.opennash.com/companies/santander/) · [Search jobs](/search/) Santander · Sao Paulo # Cyber Security Spec IV (AppSec) Sao Paulo Security Listed on Santander’s official careers site. Posted September 22, 2026. Check that it is still open and apply there. [Apply on Santander’s careers site →](https://santander.wd3.myworkdayjobs.com/SantanderCareers/job/SAO-PAULO/BRA-Cyber-Security-Spec-IV_Req1538485) [OpenNash Jobs](https://jobs.opennash.com/) / [Santander](https://jobs.opennash.com/companies/santander/) / Cyber Security Spec IV (AppSec) ## Job description ### Cyber Security Spec IV (AppSec) Country Brazil Se você tem vontade de crescer e aprender sempre, e tem paixão em impactar pessoas através de suas análises, esse pode ser o seu lugar. Ao integrar o time de Cyber Security do Santander, você atuará no time que é responsável prevenir fraudes internas e externas, mitigar os riscos de cyber segurança e segurança da informação, em um modelo de centro de defesa alinhado ao modelo de digitalização do banco. Você vai se identificar com a gente se tiver: Think Customer - Penso no Cliente Embrace Change - Impulsiono a mudança Act Now - Atuo com rapidez Move Together - Trabalho em equipe Speak Up ### Falo abertamente Aqui, seu papel será - Atuar como consultor técnico avançado para área de Cyber, Arquitetura e Engenharia, orientando sobre riscos, controles e estratégias de mitigação de vulnerabilidades. Conduzir e evoluir o processo de DevSecOps, garantindo a segurança integrada no ciclo de desenvolvimento (SAST, SCA, DAST, IaC e Secrets Managment). ### Realizar testes de segurança análise estática, dinâmica, interativa, revisão de código seguro, threat modeling e análise técnica de negócio com a visão de segurança. Definir e revisar processos de SDLC, diretrizes de arquitetura de segurança para aplicações complexas, microsserviços, APIs, mobile cloud e pipeline CI/CD. Atuar em respostas a incidentes, incluindo análise forense, coleta de evidências, investigação de causa raiz e recomendação de correção. Coordenar e apoiar nas simulações de Red Team x Blue Team, garantindo a melhoria contínua nas defesas de cyber. Suportar e direcionar os serviços de Protect e Detect, avaliando a maturidade, desempenho e eficácia dos controles. Apoiar iniciativas de adoção de novas tecnologias, segurança em containers e automações Realizar avaliações contínuas de riscos, revisões de arquiteturas, PoCs e validações técnicas Trabalhar de forma integrada com times de desenvolvimento, Cloud, Infra, GRC, IAM com a visão holística de cyber. ### Requisitos Imprescindíveis Conhecimento sólido do processo de SDLC / SSDLC e práticas de segurança em desenvolvimento Experiência em implementação das esteiras de DevSecOps: SAST, DAST, SCA, IaC, CI/CD, pipelines GitHub Actions Experiência em arquitetura de segurança, APIs, microsserviços, containers, Multi cloud, Blue Team e resposta a Incidentes, incluindo investigação, contenção, análise forense, threat modeling, STRIDE, OWASP TOP 10, ASVS, MASVS e padrões de segurança. Conhecimento sólido em criptografia, controle de acesso, autenticação/autorização, hardening, proteção de dados, análise de malware e segurança para aplicações mobiles. Experiência com ferramentas de segurança de SAST, DAST, IAST, IaC e segurança em containers Capacidade de analisar requisitos de segurança e apoiar a engenharia nas recomendações de desenvolvimento e práticas de segurança Boa comunicação e habilidades para atuar com times multidisciplinares Inglês avançado para comunicação com o time global. ### Requisitos Desejáveis Experiência com Red Team, exploração de vulnerabilidades, técnicas MITRE ATT&CK Conhecimento em inteligência Artificial aplicada à segurança (detecção, automação e triagem) Experiência com Databricks, pipeline de dados, ML e governança de dados seguros Familiaridade com engenharia reversa, orquestração de processos de segurança, LLMs para segurança Capacidade de criar frameworks internos, padrões de segurança reutilizáveis e treinamento de segurança para engenharia. BENEFÍCIOS Remuneração Variável (PLR + Bônus); Assistência Médica e Odontológica; Auxílio Alimentação e Refeição; Previdência Complementar; Seguro de Vida; Auxílio Creche/Babá; Gympass ou Totalpass; Vale Transporte; Programa Nascer; Be Healthy - Programa que incentiva todos a terem hábitos mais saudáveis; PAPE - Programa de apoio pessoal especializado E aí? quer ser chama? Aqui é o espaço para criar o novo, questionar e desafiar o mercado. É ter a urgência do agoira e do futuro alinhados para atender ao cliente, sempre da melhor forma. É fazer parte de uma empresa global, que valoriza o potencial máximo de cada um e que preza pela diversidade em todas as suas dimensões. É ser simples, pessoal e justo. Se isso te chama, vem para o Santander! #AquiSuaChamaTransforma #EspecialistadeCyberSecurity&Anti-Fraud #VemProSantander ## At a glance - Posted by the employer: Sep 22, 2026 - First seen by OpenNash: Jul 16, 2026 - Last checked: Oct 17, 2026 - Listed for: 93 days - Location: Sao Paulo[Apply on Santander’s careers site →](https://santander.wd3.myworkdayjobs.com/SantanderCareers/job/SAO-PAULO/BRA-Cyber-Security-Spec-IV_Req1538485) ## More jobs at Santander ### [Cyber Security Analyst III (Gestão de Identidades)](https://jobs.opennash.com/companies/santander/jobs/05a666da104782207f45/) Sao Paulo ### [Cyber Security Spec I](https://jobs.opennash.com/companies/santander/jobs/3f8a7161fd2a0befcd62/) Sao Paulo ### [Cyber Security Spec II](https://jobs.opennash.com/companies/santander/jobs/f4f4127d110a9116dd5e/) Sao Paulo ### [Cyber Security Spec II (Architecture)](https://jobs.opennash.com/companies/santander/jobs/a08b610011a0a5c27e26/) Sao Paulo ### [Cyber Security Spec II (CSIRT)](https://jobs.opennash.com/companies/santander/jobs/cb960ed32d459f07530c/) Sao Paulo ## Similar jobs at other companies ### [Consulting Systems Engineer -Application security (AppSec)](https://jobs.opennash.com/companies/fortinet/jobs/3b960f96fea374ed524a/) Fortinet · Sophia Antipolis, Alpes-Maritimes, France ### [Senior Manager, Cyber Security Product Manager, AppSec](https://jobs.opennash.com/companies/capital-one-financial/jobs/27de74871ae79465e00f/) Capital One Financial ### [Security Architect - Cyber Security](https://jobs.opennash.com/companies/vodafone/jobs/769d1e41f2fb108d4b71/) Vodafone · Dublin, Ireland ### [Cyber Security Specialist](https://jobs.opennash.com/companies/vodafone/jobs/b9ed855256886508231f/) Vodafone · LISBOA, Portugal ### [Cyber Security Officer](https://jobs.opennash.com/companies/siemens/jobs/17ebe84e0c5a09ba09ca/) Siemens OpenNash lists jobs from employers’ own careers sites and does not handle applications. Dates come from the employer where stated; “first seen” and “last checked” are our own observations. OpenNash Jobs · Official listings with dates and links to the employer. [Weekly hiring report](/reports/hiring/) · [Methodology](/methodology/)