Empresa: C6 Bank
Requisitos e experiência: • Sólida experiência em Resposta a Incidentes; • Experiência em investigação de eventos de segurança em endpoints, redes, aplicações e ambientes cloud; • Experiência com ferramentas de segurança como EDR, DLP, WAF, SIEM, CASB e plataformas de e-mail security; • Conhecimento de frameworks e metodologias de segurança, como MITRE ATT&CK, NIST Cybersecurity Framework e CIS Controls; • Familiaridade com a criação e manutenção de playbooks e procedimentos operacionais; • Conhecimento em scripting e automação utilizando Python, PowerShell e/ou Shell Script; • Conhecimento em análise de malware e conceitos de engenharia reversa; • Conhecimento em sistemas operacionais Windows, Linux e MacOS; • Boa comunicação para interação com áreas técnicas e executivas. • Desejável • Conhecimento em digital forensics; • Experiência com threat hunting; • Experiência com automação de resposta a incidentes; • Experiência em ambientes financeiros ou altamente regulados. • Nossos benefícios • Vale-Refeição; • Vale-Alimentação; • Plano de saúde e odontológico; • Auxílio-Creche; • Seguro de Vida; • WellHub | TotalPass; • Conexa | Psicologia Viva - Terapia online sem custo; • Carbon Academy; • Cartão C6 Carbon ; • Carbon Spa - Salão de beleza localizado em nosso escritório; • Carbon Care - Ambulatório localizado em nosso escritório; • Sala de amamentação; • Empresa Cidadã - Prorrogação do prazo da licença-maternidade e licença-paternidade; • Bicicletário; • Vestiário; • Van corporativa; • Espaço de convivência - Videog ame, mesa de sinuca, playball, churrasqueira, chopeira, lanchonete, diversos locais de descanso, redes, cesta de basquete e horta colaborativa e orgânica. • C6 BANK • PARA UMA VIDA EXTRAORDINÁRIA • Atendemos pessoas físicas, MEIs e PMEs em todos os estados do Brasil. Sem agências físicas, oferecemos mais de 90 produtos e serviços financeiros feitos para todos os perfis de clientes. • Estamos localizados em São Paulo/SP e contamos com mais de 3.000 CSixers que estão sempre a mil por hora. Em pouco mais de cinco anos, conquistamos muitos prêmios e reconhecimentos. • No C6 Bank, acreditamos que a diversidade impulsiona a inovação e fortalece nosso ambiente de trabalho. Por isso, promovemos uma cultura inclusiva, que valoriza a equidade e garante oportunidades para todas as pessoas, independentemente de raça, cor, idade, credo, deficiência, nacionalidade, estado civil, orientação sexual, identidade ou expressão de gênero. Aqui, todo mundo é bem-vindo para ser quem é. • Confira mais informações no vídeo abaixo: Sobre a empresa: Nossa área de Respostas a Incidentes (CSIRT) Nosso time é responsável por conduzir a resposta aos incidentes de segurança que impactam o ambiente corporativo do C6 Bank, atuando desde a identificação e contenção até a erradicação e lições aprendidas. Trabalhamos em parceria com o SOC, times de tecnologia e demais áreas de Segurança da Informação para investigar ameaças, aprimorar capacidades de detecção e desenvolver processos de resposta cada vez mais eficientes. Buscamos profissionais que tenham perfil investigativo, capacidade analítica e paixão por resolver problemas complexos de segurança. Além da atuação operacional em incidentes, nossa equipe também conduz pesquisas sobre novas ameaças, automatiza processos e participa ativamente da evolução da maturidade de segurança da organização. Suas atividades como CSixer • Atuar como referência técnica em investigações complexas, apoiando a tomada de decisão durante incidentes críticos; • Apoiar ao SOC em análises avançadas, escalonamentos e tomada de decisão durante investigações; • Atuar na investigação e condução de incidentes de segurança em ambientes corporativos, cloud e SaaS; • Realizar análise de causa raiz, contenção, erradicação e recuperação de incidentes; • Elaborar relatórios técnicos e executivos relacionados a incidentes de segurança; • Conduzir pesquisas e análises sobre novas ameaças, técnicas e procedimentos utilizados por agentes maliciosos; • Desenvolver e aprimorar casos de uso, playbooks e processos de resposta a incidentes; • Propor melhorias para aumento da maturidade das capacidades de detecção, monitoramento e resposta; • Automatizar atividades operacionais por meio de scripts, integrações e workflows; • Criar e manter documentações, procedimentos e planos de resposta a incidentes; • Participar de exercícios de simulação, revisões pós-incidente e programas de melhoria contínua.