Especialista em Resposta a Incidentes | CSIRT

Nosso time é responsável por conduzir a resposta aos incidentes de segurança que impactam o ambiente corporativo do C6 Bank, atuando desde a identificação e contenção até a erradicação e lições aprendidas. Trabalhamos em parceria com o SOC, times de tecnologia e demais áreas de Segurança da Informação para investigar ameaças, aprimorar capacidades de detecção e desenvolver processos de resposta cada vez mais eficientes. Buscamos profissionais que tenham perfil investigativo, capacidade analítica e paixão por resolver problemas complexos de segurança. Além da atuação operacional em incidentes, nossa equipe também conduz pesquisas sobre novas ameaças, automatiza processos e participa ativamente da evolução da maturidade de segurança da organização.

Suas atividades como CSixer

• Atuar como referência técnica em investigações complexas, apoiando a tomada de decisão durante incidentes críticos;
• Apoiar ao SOC em análises avançadas, escalonamentos e tomada de decisão durante investigações;
• Atuar na investigação e condução de incidentes de segurança em ambientes corporativos, cloud e SaaS;
• Realizar análise de causa raiz, contenção, erradicação e recuperação de incidentes;
• Elaborar relatórios técnicos e executivos relacionados a incidentes de segurança;
• Conduzir pesquisas e análises sobre novas ameaças, técnicas e procedimentos utilizados por agentes maliciosos;
• Desenvolver e aprimorar casos de uso, playbooks e processos de resposta a incidentes;
• Propor melhorias para aumento da maturidade das capacidades de detecção, monitoramento e resposta;
• Automatizar atividades operacionais por meio de scripts, integrações e workflows;
• Criar e manter documentações, procedimentos e planos de resposta a incidentes;
• Participar de exercícios de simulação, revisões pós-incidente e programas de melhoria contínua.

Requisitos e experiência

• Sólida experiência em Resposta a Incidentes;
• Experiência em investigação de eventos de segurança em endpoints, redes, aplicações e ambientes cloud;
• Experiência com ferramentas de segurança como EDR, DLP, WAF, SIEM, CASB e plataformas de e-mail security;
• Conhecimento de frameworks e metodologias de segurança, como MITRE ATT&CK, NIST Cybersecurity Framework e CIS Controls;
• Familiaridade com a criação e manutenção de playbooks e procedimentos operacionais;
• Conhecimento em scripting e automação utilizando Python, PowerShell e/ou Shell Script;
• Conhecimento em análise de malware e conceitos de engenharia reversa;
• Conhecimento em sistemas operacionais Windows, Linux e MacOS;
• Boa comunicação para interação com áreas técnicas e executivas.

Desejável

• Conhecimento em digital forensics;
• Experiência com threat hunting;
• Experiência com automação de resposta a incidentes;
• Experiência em ambientes financeiros ou altamente regulados.

---

Nossos benefícios

• Vale-Refeição;
• Vale-Alimentação;
• Plano de saúde e odontológico;
• Auxílio-Creche;
• Seguro de Vida;
• WellHub | TotalPass;
• Conexa | Psicologia Viva - Terapia online sem custo;
• Carbon Academy;
• Cartão C6 Carbon;
• Carbon Spa - Salão de beleza localizado em nosso escritório;
• Carbon Care - Ambulatório localizado em nosso escritório;
• Sala de amamentação;
• Empresa Cidadã - Prorrogação do prazo da licença-maternidade e licença-paternidade;
• Bicicletário;
• Vestiário;
• Van corporativa;
• Espaço de convivência - Videogame, mesa de sinuca, playball, churrasqueira, chopeira, lanchonete, diversos locais de descanso, redes, cesta de basquete e horta colaborativa e orgânica.

C6 BANK

PARA UMA VIDA EXTRAORDINÁRIA

---