About this role
Nossa área de Respostas a Incidentes (CSIRT)
Nosso time é responsável por conduzir a resposta aos incidentes de segurança que impactam o ambiente corporativo do C6 Bank, atuando desde a identificação e contenção até a erradicação e lições aprendidas. Trabalhamos em parceria com o SOC, times de tecnologia e demais áreas de Segurança da Informação para investigar ameaças, aprimorar capacidades de detecção e desenvolver processos de resposta cada vez mais eficientes. Buscamos profissionais que tenham perfil investigativo, capacidade analítica e paixão por resolver problemas complexos de segurança. Além da atuação operacional em incidentes, nossa equipe também conduz pesquisas sobre novas ameaças, automatiza processos e participa ativamente da evolução da maturidade de segurança da organização.
Suas atividades como CSixer
-
Atuar como referência técnica em investigações complexas, apoiando a tomada de decisão durante incidentes críticos;
-
Apoiar ao SOC em análises avançadas, escalonamentos e tomada de decisão durante investigações;
-
Atuar na investigação e condução de incidentes de segurança em ambientes corporativos, cloud e SaaS;
-
Realizar análise de causa raiz, contenção, erradicação e recuperação de incidentes;
-
Elaborar relatórios técnicos e executivos relacionados a incidentes de segurança;
-
Conduzir pesquisas e análises sobre novas ameaças, técnicas e procedimentos utilizados por agentes maliciosos;
-
Desenvolver e aprimorar casos de uso, playbooks e processos de resposta a incidentes;
-
Propor melhorias para aumento da maturidade das capacidades de detecção, monitoramento e resposta;
-
Automatizar atividades operacionais por meio de scripts, integrações e workflows;
-
Criar e manter documentações, procedimentos e planos de resposta a incidentes;
-
Participar de exercícios de simulação, revisões pós-incidente e programas de melhoria contínua.
Requisitos e experiência
-
Sólida experiência em Resposta a Incidentes;
-
Experiência em investigação de eventos de segurança em endpoints, redes, aplicações e ambientes cloud;
-
Experiência com ferramentas de segurança como EDR, DLP, WAF, SIEM, CASB e plataformas de e-mail security;
-
Conhecimento de frameworks e metodologias de segurança, como MITRE ATT&CK, NIST Cybersecurity Framework e CIS Controls;
-
Familiaridade com a criação e manutenção de playbooks e procedimentos operacionais;
-
Conhecimento em scripting e automação utilizando Python, PowerShell e/ou Shell Script;
-
Conhecimento em análise de malware e conceitos de engenharia reversa;
-
Conhecimento em sistemas operacionais Windows, Linux e MacOS;
-
Boa comunicação para interação com áreas técnicas e executivas.
Desejável
-
Conhecimento em digital forensics;
-
Experiência com threat hunting;
-
Experiência com automação de resposta a incidentes;
-
Experiência em ambientes financeiros ou altamente regulados.
Nossos benefícios
-
Vale-Refeição;
-
Vale-Alimentação;
-
Plano de saúde e odontológico;
-
Auxílio-Creche;
-
Seguro de Vida;
-
WellHub | TotalPass;
-
Conexa | Psicologia Viva - Terapia online sem custo;
-
Carbon Academy;
-
Cartão C6 Carbon;
-
Carbon Spa - Salão de beleza localizado em nosso escritório;
-
Carbon Care - Ambulatório localizado em nosso escritório;
-
Sala de amamentação;
-
Empresa Cidadã - Prorrogação do prazo da licença-maternidade e licença-paternidade;
-
Bicicletário;
-
Vestiário;
-
Van corporativa;
-
Espaço de convivência - Videogame, mesa de sinuca, playball, churrasqueira, chopeira, lanchonete, diversos locais de descanso, redes, cesta de basquete e horta colaborativa e orgânica.
C6 BANK
PARA UMA VIDA EXTRAORDINÁRIA
Atendemos pessoas físicas, MEIs e PMEs em todos os estados do Brasil. Sem agências físicas, oferecemos mais de 90 produtos e serviços financeiros feitos para todos os perfis de clientes.
Estamos localizados em São Paulo/SP e contamos com mais de 3.000 CSixers que estão sempre a mil por hora. Em pouco mais de cinco anos, conquistamos muitos prêmios e reconhecimentos.
No C6 Bank, acreditamos que a diversidade impulsiona a inovação e fortalece nosso ambiente de trabalho. Por isso, promovemos uma cultura inclusiva, que valoriza a equidade e garante oportunidades para todas as pessoas, independentemente de raça, cor, idade, credo, deficiência, nacionalidade, estado civil, orientação sexual, identidade ou expressão de gênero. Aqui, todo mundo é bem-vindo para ser quem é.
Confira mais informações no vídeo abaixo: