Sr Cyber Engineer | Atom Security - Squads

C6 Bank; São Paulo; On-site; BRL 180,000 - 320,000; Full time

Benefits offered by this job

Vale-Refeição

Vale-Alimentação

Plano de saúde e odontológico

Auxílio-Creche

Seguro de Vida

WellHub | TotalPass

Conexa | Psicologia Viva - Terapia on‑

Job summary

O C6 Bank busca uma Pessoa Engenheira de Segurança para atuar na área de Security Engineering, aplicando requisitos e controles desde a concepção do produto. A função envolve trabalhar com defesa cibernética, padrões de mercado e avaliação de riscos para proteger serviços e produtos.

Você contribuirá para o buy-in de práticas seguras, desenvolverá dashboards seguros e participará de iniciativas com equipes de Red Team e Application Security, promovendo segurança em todas as fases do ciclo de

Qualifications

• Conhecimento de melhores práticas e padrões de Segurança da Informação.
• Conhecimento prático em modelagem de ameaças (STRIDE, MITRE ATT&CK).
• Capacidade de interpretar arquiteturas de sistemas para identificar riscos de Segurança da Informação e sugerir mitigadores.
• Profundos conhecimentos em Sistemas Operacionais, Redes, Estrutura de Dados e ambientes Cloud (AWS, GCP, Azure, OCI).
• Experiência em implementação de controles de segurança em soluções de Cloud Computing (IaaS, PaaS e SaaS).
• Experiência em controles de segurança para Redes, Sistemas Operacionais, Aplicações Web e Mobile, APIs REST, Bancos de Dados.
• Conhecimentos de integração de sistemas com Identity Provider (SAML, OIDC, SCIM).
• Conhecimento em Criptografia de dados.
• Conhecimento em ferramentas de correlação de eventos e log (SIEM).
• Conhecimento em sistemas de Automação de Infraestrutura (como Ansible, Terraform, CFEngine).
• Conhecimento de técnicas de Desenvolvimento Seguro.
• Desejável conhecimentos em Linguagens de Programação (como Python, Go, Shell, Java, Kotlin).
• Conhecimento funcional da língua inglesa.

Responsibilities

• Garantir que as regras e melhores práticas de Segurança da Informação sejam aplicadas em todos os produtos e serviços do C6 Bank.
• Responsável pelo programa de Security Champions e pelo Sec Talks com Red Team e Application Security.
• Conduzir iniciativas de Pesquisa & Desenvolvimento para criar soluções seguras e dashboards para o C6 Bank.

Skills

Segurança da Informação

Threat modeling (STRIDE MITRE ATT&CK)

Arquiteturas de sistemas

Sistemas Operacionais e Redes

Desenvolvimento Seguro

Inglês (funcional)

Tools

SIEM

Ansible

Terraform

CFEngine

Job description

• Bicicletário;
• Vestiário;

Nossa área de Security Engineering

Atua na construção e a manutenção de um banco cada dia mais seguro, a participação ativa da equipe de Engenharia de Segurança em todas as etapas de construção de um produto é fundamental! Essa é a função da Pessoa Engenheira de Segurança no C6: Aplicando conhecimentos multidisciplinares na definição de requisitos e controles, Pessoa Engenheira de Segurança agrega sua expertise para que o produto seja construído seguindo as melhores práticas de segurança e avaliando os riscos únicos para cada produto desde sua concepção, de forma a prover as proteções mas eficazes ao longo do desenvolvimento de cada serviço e/ou produto.

Essa abordagem Shift Left utiliza dos diversos conhecimentos Pessoa Engenheira de Segurança, seja em ferramentas e processos de defesa cibernética, métodos de ataques, ou frameworks e práticas de desenvolvimento seguro, para identificar e tratar os riscos existentes ainda na construção dos nossos produtos.

Suas atividades como CSixer

• O dia a dia da pessoa engenheira de Segurança consiste em garantir que as regras e melhores práticas de Segurança da Informação estão sendo aplicadas em todos os produtos e serviços oferecidos e contratados pelo C6 Bank;
• Além disso, a área de Engenharia de Segurança é responsável pelo programa de Security Champions do C6 Bank, cujo objetivo é difundir os conceitos de Segurança da informação e compartilhar experiências no Sec Talks, iniciativa conjunta com as áreas de Red Team e Application Security;
• Ainda, temos iniciativas de Pesquisa & Desenvolvimento, para criar soluções seguras e dashboards para disponibilizar para todo o C6 Bank.

Requisitos e experiência

• Conhecimento de melhores práticas e padrões de Segurança da Informação;
• Conhecimento prático em modelagem de ameaças (STRIDE, MITRE ATT&CK);
• Capacidade de interpretar arquiteturas de sistemas para identificar riscos de Segurança da Informação e sugerir mitigadores;
• Profundos conhecimentos em Sistemas Operacionais, Redes, Estrutura de Dados e ambientes Cloud (AWS, GCP, Azure, OCI);
• Experiência em implementação de controles de segurança em soluções de Cloud Computing (IaaS, PaaS e SaaS);
• Experiência em controles de segurança para Redes, Sistemas Operacionais, Aplicações Web e Mobile, APIs REST, Bancos de Dados;
• Conhecimentos de integração de sistemas com Identity Provider (SAML, OIDC, SCIM);
• Conhecimento em Criptografia de dados;
• Conhecimento em ferramentas de correlação de eventos e log (SIEM);
• Conhecimento em sistemas de Automação de Infraestrutura (como Ansible, Terraform, CFEngine);
• Conhecimento de técnicas de Desenvolvimento Seguro;
• Desejável conhecimentos em Linguagens de Programação (como Python, Go, Shell, Java, Kotlin);
• Conhecimento funcional da língua inglesa.

Nossos benefícios

• Vale-Refeição;
• Vale-Alimentação;
• Plano de saúde e odontológico;
• Auxílio-Creche;
• Seguro de Vida;
• WellHub | TotalPass;
• Conexa | Psicologia Viva - Terapia online sem custo;
• Carbon Academy;
• Cartão C6 Carbon;
• Carbon Spa - Salão de beleza localizado em nosso escritório;
• Carbon Care - Ambulatório localizado em nosso escritório;
• Sala de amamentação;
• Empresa Cidadã - Prorrogação do prazo da licença-maternidade e licença-paternidade;
• Bicicletário;
• Vestiário;
• Van corporativa;
• Espaço de convivência - Videogame, mesa de sinuca, playball, churrasqueira, chopeira, lanchonete, diversos locais de descanso, redes, cesta de basquete e horta colaborativa e orgânica.

C6 BANK

PARA UMA VIDA EXTRAORDINÁRIA

Atendemos pessoas físicas, MEIs e PMEs em todos os estados do Brasil. Sem agências físicas, oferecemos mais de 90 produtos e serviços financeiros feitos para todos os perfis de clientes.

Estamos localizados em São Paulo/SP e contamos com mais de 3.000 CSixers que estão sempre a mil por hora. Em pouco mais de cinco anos, conquistamos muitos prêmios e reconhecimentos.

No C6 Bank, acreditamos que a diversidade impulsiona a inovação e fortalece nosso ambiente de trabalho. Por isso, promovemos uma cultura inclusiva, que valoriza a equidade e garante oportunidades para todas as pessoas, independentemente de raça, cor, idade, credo, deficiência, nacionalidade, estado civil, orientação sexual, identidade ou expressão de gênero. Aqui, todo mundo é bem-vindo para ser quem é.

Confira mais informações no vídeo abaixo: