Especialista em Resposta a Incidentes | CSIRT

Nossa área de Respostas a Incidentes (CSIRT) Nosso time é responsável por conduzir a resposta aos incidentes de segurança que impactam o ambiente corporativo do C6 Bank, atuando desde a identificação e contenção até a erradicação e lições aprendidas. Trabalhamos em parceria com o SOC, times de tecnologia e demais áreas de Segurança da Informação para investigar ameaças, aprimorar capacidades de detecção e desenvolver processos de resposta cada vez mais eficientes. Buscamos profissionais que tenham perfil investigativo, capacidade analítica e paixão por resolver problemas complexos de segurança. Além da atuação operacional em incidentes, nossa equipe também conduz pesquisas sobre novas ameaças, automatiza processos e participa ativamente da evolução da maturidade de segurança da organização. Suas atividades como CSixer Atuar como referência técnica em investigações complexas, apoiando a tomada de decisão durante incidentes críticos; Apoiar ao SOC em análises avançadas, escalonamentos e tomada de decisão durante investigações; Atuar na investigação e condução de incidentes de segurança em ambientes corporativos, cloud e SaaS; Realizar análise de causa raiz, contenção, erradicação e recuperação de incidentes; Elaborar relatórios técnicos e executivos relacionados a incidentes de segurança; Conduzir pesquisas e análises sobre novas ameaças, técnicas e procedimentos utilizados por agentes maliciosos; Desenvolver e aprimorar casos de uso, playbooks e processos de resposta a incidentes; Propor melhorias para aumento da maturidade das capacidades de detecção, monitoramento e resposta; Automatizar atividades operacionais por meio de scripts, integrações e workflows; Criar e manter documentações, procedimentos e planos de resposta a incidentes; Participar de exercícios de simulação, revisões pós-incidente e programas de melhoria contínua. Requisitos e experiência Sólida experiência em Resposta a Incidentes; Experiência em investigação de eventos de segurança em endpoints, redes, aplicações e ambientes cloud; Experiência com ferramentas de segurança como EDR, DLP, WAF, SIEM, CASB e plataformas de e-mail security; Conhecimento de frameworks e metodologias de segurança, como MITRE ATT&CK, NIST Cybersecurity Framework e CIS Controls; Familiaridade com a criação e manutenção de playbooks e procedimentos operacionais; Conhecimento em scripting e automação utilizando Python, PowerShell e/ou Shell Script; Conhecimento em análise de malware e conceitos de engenharia reversa; Conhecimento em sistemas operacionais Windows, Linux e MacOS; Boa comunicação para interação com áreas técnicas e executivas. Desejável Conhecimento em digital forensics; Experiência com threat hunting; Experiência com automação de resposta a incidentes; Experiência em ambientes financeiros ou altamente regulados. Nossos benefícios Vale-Refeição; Vale-Alimentação; Plano de saúde e odontológico; Auxílio-Creche; Seguro de Vida; WellHub | TotalPass; Conexa | Psicologia Viva - Terapia online sem custo; Carbon Academy; Cartão C6 Carbon ; Carbon Spa - Salão de beleza localizado em nosso escritório; <span style="font-size: 10pt; color: rgb