Cyber Engineering Specialist | Atom Security (Squads)

C6 Bank; São Paulo; Presencial; BRL 80.000 - 120.000; Tempo integral

Resumo da oferta

Uma instituição financeira digital em São Paulo procura um Engenheiro de Segurança para garantir que práticas de Segurança da Informação sejam aplicadas em produtos e serviços. O profissional será responsável por implementar controles de segurança e participar de iniciativas de pesquisa e desenvolvimento. Conhecimentos em ameaças, arquitetura de sistemas e linguagens de programação são cruciais. A empresa oferece benefícios competitivos.

Serviços

Vale-Refeição

Vale-Alimentação

Plano de saúde e odontológico

Cartão C6 Carbon

Carbon Spa

Sala de amamentação

Espaço de convivência com diversas opções de lazer

Qualificações

• Conhecimento em modelagem de ameaças e interpretação de arquiteturas de sistemas.
• Experiência em controle de segurança em soluções de Cloud Computing.
• Conhecimentos em linguagem de programação serão considerados diferenciais.

Responsabilidades

• Garantir a aplicação das melhores práticas de Segurança da Informação nos produtos e serviços.
• Responsável pelo programa de Security Champions.
• Participar em iniciativas de Pesquisa & Desenvolvimento.

Conhecimentos

Conhecimento de melhores práticas e padrões de Segurança da Informação

Conhecimento prático em modelagem de ameaças (STRIDE, MITRE ATT&CK)

Capacidade de interpretar arquiteturas de sistemas

Profundos conhecimentos em Sistemas Operacionais

Experiência em implementação de controles de segurança em soluções de Cloud

Conhecimentos de integração de sistemas com Identity Provider (SAML, OIDC, SCIM)

Conhecimento em criptografia de dados

Conhecimento em ferramentas de correlação de eventos e log (SIEM)

Conhecimento de técnicas de Desenvolvimento Seguro

Desejável conhecimentos em Linguagens de Programação (Python, Go, Java)

Conhecimento funcional da língua inglesa

Descrição da oferta de emprego

São Paulo, Brazil

Nossa área de Security Engineering

Atua na construção e a manutenção de um banco cada dia mais seguro, a participação ativa da equipe de Engenharia de Segurança em todas as etapas de construção de um produto é fundamental! Essa é a função d(o/a/e) Engenheir(o/a/e) de Segurança no C6: Aplicando conhecimentos multidisciplinares na definição de requisitos e controles, (o/a/e) Engenheir(o/a/e) de Segurança agrega sua expertise para que o produto seja construído seguindo as melhores práticas de segurança e avaliando os riscos únicos para cada produto desde sua concepção, de forma a prover as proteções mas eficazes ao longo do desenvolvimento de cada serviço e/ou produto.

Essa abordagem Shift Left utiliza dos diversos conhecimentos d(o/a/e) Engenheir(o/a/e) de Segurança, seja em ferramentas e processos de defesa cibernética, métodos de ataques, ou frameworks e práticas de desenvolvimento seguro, para identificar e tratar os riscos existentes ainda na construção dos nossos produtos.

Suas atividades como CSixer

O dia a dia d(o/a/e) Engenheir(o/a/e) de Segurança consiste em garantir que as regras e melhores práticas de Segurança da Informação estão sendo aplicadas em todos os produtos e serviços oferecidos e contratados pelo C6 Bank;

Além disso, a área de Engenharia de Segurança é responsável pelo programa de Security Champions do C6 Bank, cujo objetivo é difundir os conceitos de Segurança da informação e compartilhar experiências no Sec Talks, iniciativa conjunta com as áreas de Red Team e Application Security;

Ainda, temos iniciativas de Pesquisa & Desenvolvimento, para criar soluções seguras e dashboards para disponibilizar para todo o C6 Bank.

Requisitos e experiência

• Conhecimento de melhores práticas e padrões de Segurança da Informação;
• Conhecimento prático em modelagem de ameaças (STRIDE, MITRE ATT&CK);
• Capacidade de interpretar arquiteturas de sistemas para identificar riscos de Segurança da Informação e sugerir mitigadores;
• Profundos conhecimentos em Sistemas Operacionais, Redes, Estrutura de Dados e ambientes Cloud (AWS, GCP, Azure, OCI);
• Experiência em implementação de controles de segurança em soluções de Cloud Computing (IaaS, PaaS e SaaS);
• Experiência em controles de segurança para Redes, Sistemas Operacionais, Aplicações Web e Mobile, APIs REST, Bancos de Dados;
• Conhecimentos de integração de sistemas com Identity Provider (SAML, OIDC, SCIM);
• Conhecimento em Criptografia de dados;
• Conhecimento em ferramentas de correlação de eventos e log (SIEM);
• Conhecimento em sistemas de Automação de Infraestrutura (como Ansible, Terraform, CFEngine);
• Conhecimento de técnicas de Desenvolvimento Seguro;
• Desejável conhecimentos em Linguagens de Programação (como Python, Go, Shell, Java, Kotlin);
• Conhecimento funcional da língua inglesa.

Benefícios

• Vale-Refeição;
• Vale-Alimentação;
• Plano de saúde e odontológico;
• Cartão C6 Carbon;
• Carbon Spa - Salão de beleza localizado em nosso escritório;
• Sala de amamentação;
• Empresa Cidadã - Prorrogação do prazo da licença-maternidade e licença-paternidade;
• Espaço de convivência - Videogame, mesa de sinuca, playball, churrasqueira, chopeira, lanchonete, diversos locais de descanso, redes, cesta de basquete e horta colaborativa e orgânica.

Atendemos pessoas físicas, MEIs e PMEs em todos os estados do Brasil. Sem agências físicas, oferecemos mais de 90 produtos e serviços financeiros feitos para todos os perfis de clientes.

Estamos localizados em São Paulo-SP e contamos com mais de 3.000 CSixers que estão sempre a mil por hora. Em pouco mais de cinco anos, conquistamos muitos prêmios e reconhecimentos.

No C6 Bank, acreditamos que a diversidade impulsiona a inovação e fortalece nosso ambiente de trabalho. Por isso, promovemos uma cultura inclusiva, que valoriza a equidade e garante oportunidades para todas as pessoas, independentemente de raça, cor, idade, credo, deficiência, nacionalidade, estado civil, orientação sexual, identidade ou expressão de gênero. Aqui, todo mundo é bem-vindo para ser quem é.

Conteúdos adicionais e informações sobre a vaga podem ser encontrados no site da empresa.