Especialista em Resposta a Incidentes | CSIRT
C6 Bank
Descrição da vaga
Nossa área de Respostas a Incidentes (CSIRT)
Nosso time é responsável por conduzir a resposta aos incidentes de segurança que impactam o ambiente corporativo do C6 Bank, atuando desde a identificação e contenção até a erradicação e lições aprendidas. Trabalhamos em parceria com o SOC, times de tecnologia e demais áreas de Segurança da Informação para investigar ameaças, aprimorar capacidades de detecção e desenvolver processos de resposta cada vez mais eficientes. Buscamos profissionais que tenham perfil investigativo, capacidade analítica e paixão por resolver problemas complexos de segurança. Além da atuação operacional em incidentes, nossa equipe também conduz pesquisas sobre novas ameaças, automatiza processos e participa ativamente da evolução da maturidade de segurança da organização.
Suas atividades como CSixer
Atuar como referência técnica em investigações complexas, apoiando a tomada de decisão durante incidentes críticos
Apoiar ao SOC em análises avançadas, escalonamentos e tomada de decisão durante investigações
Atuar na investigação e condução de incidentes de segurança em ambientes corporativos, cloud e SaaS
Realizar análise de causa raiz, contenção, erradicação e recuperação de incidentes
Elaborar relatórios técnicos e executivos relacionados a incidentes de segurança
Conduzir pesquisas e análises sobre novas ameaças, técnicas e procedimentos utilizados por agentes maliciosos
Desenvolver e aprimorar casos de uso, playbooks e processos de resposta a incidentes
Propor melhorias para aumento da maturidade das capacidades de detecção, monitoramento e resposta
Automatizar atividades operacionais por meio de scripts, integrações e workflows
Criar e manter documentações, procedimentos e planos de resposta a incidentes
Participar de exercícios de simulação, revisões pós-incidente e programas de melhoria contínua.
Requisitos e experiência
Sólida experiência em Resposta a Incidentes
Experiência em investigação de eventos de segurança em endpoints, redes, aplicações e ambientes cloud
Experiência com ferramentas de segurança como EDR, DLP, WAF, SIEM, CASB e plataformas de e-mail security
Conhecimento de frameworks e metodologias de segurança, como MITRE ATT&CK, NIST Cybersecurity Framework e CIS Controls
Familiaridade com a criação e manutenção de playbooks e procedimentos operacionais
Conhecimento em scripting e automação utilizando Python, PowerShell e/ou Shell Script
Conhecimento em análise de malware e conceitos de engenharia reversa
Conhecimento em sistemas operacionais Windows, Linux e MacOS
Boa comunicação para interação com áreas técnicas e executivas.
Desejável
Conhecimento em digital forensics
Experiência com threat hunting
Experiência com automação de resposta a incidentes
Experiência em ambientes financeiros ou altamente regulados.
Nossos benefícios
Vale-Refeição
Vale-Alimentação
Plano de saúde e odontológico
Auxílio-Creche
Seguro de Vida
WellHub | TotalPass
Conexa | Psicologia Viva - Terapia online sem custo
Carbon Academy
Cartão C6 Carbon
Carbon Spa - Salão de beleza localizado em nosso escritório
Carbon Care - Ambulatório localizado em nosso escritório
Sala de amamentação
Empresa Cidadã - Prorrogação do prazo da licença-maternidade e licença-paternidade
Bicicletário
Vestiário
Van corporativa
Espaço de convivência - Videog ame, mesa de sinuca, playball, churrasqueira, chopeira, lanchonete, diversos locais de descanso, redes, cesta de basquete e horta colaborativa e orgânica.
C6 BANK
PARA UMA VIDA EXTRAORDINÁRIA
Atendemos pessoas físicas, MEIs e PMEs em todos os estados do Brasil. Sem agências físicas, oferecemos mais de 90 produtos e serviços financeiros feitos para todos os perfis de clientes.
Estamos localizados em São Paulo/SP e contamos com mais de 3.000 CSixers que estão sempre a mil por hora. Em pouco mais de cinco anos, conquistamos muitos prêmios e reconhecimentos.
No C6 Bank, acreditamos que a diversidade impulsiona a inovação e fortalece nosso ambiente de trabalho. Por isso, promovemos uma cultura inclusiva, que valoriza a equidade e garante oportunidades para todas as pessoas, independentemente de raça, cor, idade, credo, deficiência, nacionalidade, estado civil, orientação sexual, identidade ou expressão de gênero. Aqui, todo mundo é bem-vindo para ser quem é.
Confira mais informações no vídeo abaixo: