Especialista em Resposta a Incidentes | CSIRT

Nossa área de Respostas a Incidentes (CSIRT)

Nosso time é responsável por conduzir a resposta aos incidentes de segurança que impactam o ambiente corporativo do C6 Bank, atuando desde a identificação e contenção até a erradicação e lições aprendidas. Trabalhamos em parceria com o SOC, times de tecnologia e demais áreas de Segurança da Informação para investigar ameaças, aprimorar capacidades de detecção e desenvolver processos de resposta cada vez mais eficientes. Buscamos profissionais que tenham perfil investigativo, capacidade analítica e paixão por resolver problemas complexos de segurança. Além da atuação operacional em incidentes, nossa equipe também conduz pesquisas sobre novas ameaças, automatiza processos e participa ativamente da evolução da maturidade de segurança da organização.

Suas atividades como CSixer

Atuar como referência técnica em investigações complexas, apoiando a tomada de decisão durante incidentes críticos;

Apoiar ao SOC em análises avançadas, escalonamentos e tomada de decisão durante investigações;

Atuar na investigação e condução de incidentes de segurança em ambientes corporativos, cloud e SaaS;

Realizar análise de causa raiz, contenção, erradicação e recuperação de incidentes;

Elaborar relatórios técnicos e executivos relacionados a incidentes de segurança;

Conduzir pesquisas e análises sobre novas ameaças, técnicas e procedimentos utilizados por agentes maliciosos;

Desenvolver e aprimorar casos de uso, playbooks e processos de resposta a incidentes;

Propor melhorias para aumento da maturidade das capacidades de detecção, monitoramento e resposta;

Automatizar atividades operacionais por meio de scripts, integrações e workflows;

Criar e manter documentações, procedimentos e planos de resposta a incidentes;

Participar de exercícios de simulação, revisões pós-incidente e programas de melhoria contínua.

Requisitos e experiência

Sólida experiência em Resposta a Incidentes;

Experiência em investigação de eventos de segurança em endpoints, redes, aplicações e ambientes cloud;

Experiência com ferramentas de segurança como EDR, DLP, WAF, SIEM, CASB e plataformas de e-mail security;

Conhecimento de frameworks e metodologias de segurança, como MITRE ATT&CK, NIST Cybersecurity Framework e CIS Controls;

Familiaridade com a criação e manutenção de playbooks e procedimentos operacionais;

Conhecimento em scripting e automação utilizando Python, PowerShell e/ou Shell Script;

Conhecimento em análise de malware e conceitos de engenharia reversa;

Conhecimento em sistemas operacionais Windows, Linux e MacOS;

Boa comunicação para interação com áreas técnicas e executivas.

Desejável

Conhecimento em digital forensics;

Experiência com threat hunting;

Experiência com automação de resposta a incidentes;

Experiência em ambientes financeiros ou altamente regulados.

Nossos benefícios

Vale-Refeição;

Vale-Alimentação;

Plano de saúde e odontológico;

Auxílio-Creche;

Seguro de Vida;

WellHub | TotalPass;

Conexa | Psicologia Viva - Terapia online sem custo;

Carbon Academy;

Cartão C6 Carbon ;

Carbon Spa - Salão de beleza localizado em nosso escritório;

Carbon Care - Ambulatório localizado em nosso escritório;

Sala de amamentação;

Empresa Cidadã - Prorrogação do prazo da licença-maternidade e licença-paternidade;

Bicicletário;

Vestiário;

Van corporativa;

Espaço de convivência - Videog ame, mesa de sinuca, playball, churrasqueira, chopeira, lanchonete, diversos locais de descanso, redes, cesta de basquete e horta colaborativa e orgânica.

C6 BANK

PARA UMA VIDA EXTRAORDINÁRIA

Atendemos pessoas físicas, MEIs e PMEs em todos os estados do Brasil. Sem agências físicas, oferecemos mais de 90 produtos e serviços financeiros feitos para todos os perfis de clientes.

Estamos localizados em São Paulo/SP e contamos com mais de 3.000 CSixers que estão sempre a mil por hora. Em po