Especialista em Resposta a Incidentes | CSIRT.

Nosso time é responsável por conduzir a resposta aos incidentes de segurança que impactam o ambiente corporativo do C6 Bank, atuando desde a identificação e contenção até a erradicação e lições aprendidas. Trabalhamos em parceria com o SOC, times de tecnologia e demais áreas de Segurança da Informação para investigar ameaças, aprimorar capacidades de detecção e desenvolver processos de resposta cada vez mais eficientes. Buscamos profissionais que tenham perfil investigativo, capacidade analítica e paixão por resolver problemas complexos de segurança. Além da atuação operacional em incidentes, nossa equipe também conduz pesquisas sobre novas ameaças, automatiza processos e participa ativamente da evolução da maturidade de segurança da organização. 

Suas atividades como CSixer

• Atuar como referência técnica em investigações complexas, apoiando a tomada de decisão durante incidentes críticos; 
• Apoiar ao SOC em análises avançadas, escalonamentos e tomada de decisão durante investigações; 
• Atuar na investigação e condução de incidentes de segurança em ambientes corporativos, cloud e SaaS; 
• Realizar análise de causa raiz, contenção, erradicação e recuperação de incidentes; 
• Elaborar relatórios técnicos e executivos relacionados a incidentes de segurança; 
• Conduzir pesquisas e análises sobre novas ameaças, técnicas e procedimentos utilizados por agentes maliciosos; 
• Desenvolver e aprimorar casos de uso, playbooks e processos de resposta a incidentes; 
• Propor melhorias para aumento da maturidade das capacidades de detecção, monitoramento e resposta; 
• Automatizar atividades operacionais por meio de scripts, integrações e workflows; 
• Criar e manter documentações, procedimentos e planos de resposta a incidentes; 
• Participar de exercícios de simulação, revisões pós-incidente e programas de melhoria contínua.

Requisitos e experiência

• Sólida experiência em Resposta a Incidentes; 
• Experiência em investigação de eventos de segurança em endpoints, redes, aplicações e ambientes cloud; 
• Experiência com ferramentas de segurança como EDR, DLP, WAF, SIEM, CASB e plataformas de e-mail security; 
• Conhecimento de frameworks e metodologias de segurança, como MITRE ATT&CK, NIST Cybersecurity Framework e CIS Controls; 
• Familiaridade com a criação e manutenção de playbooks e procedimentos operacionais; 
• Conhecimento em scripting e automação utilizando Python, PowerShell e/ou Shell Script; 
• Conhecimento em análise de malware e conceitos de engenharia reversa; 
• Conhecimento em sistemas operacionais Windows, Linux e MacOS; 
• Boa comunicação para interação com áreas técnicas e executivas. 

Desejável 

• Conhecimento em digital forensics; 
• Experiência com threat hunting; 
• Experiência com automação de resposta a incidentes;
• Experiência em ambientes financeiros ou altamente regulados. 

---

Nossos benefícios 

• Vale-Refeição; 
• Vale-Alimentação; 
• Plano de saúde e odontológico;
• Auxílio-Creche; 
• Seguro de Vida;
• WellHub | TotalPass;
• Conexa | Psicologia Viva - Terapia online sem custo;
• Carbon Academy;
• Cartão C6 Carbon;
• Carbon Spa - Salão de beleza localizado em nosso escritório;
• Carbon Care - Ambulatório localizado em nosso escritório; 
• Sala de amamentação;
• Empresa Cidadã - Prorrogação do prazo da licença-maternidade e licença-paternidade;
• Bicicletário;
• Vestiário;
• Van corporativa; 
• Espaço de convivência - Videogame, mesa de sinuca, playball, churrasqueira, chopeira, lanchonete, diversos locais de descanso, redes, cesta de basquete e horta colaborativa e orgânica.

C6 BANK

PARA UMA VIDA EXTRAORDINÁRIA 

---