Sr Cyber Engineer | Atom Security - Squads

O dia a dia da pessoa engenheira de Segurança consiste em garantir que as regras e melhores práticas de Segurança da Informação estão sendo aplicadas em todos os produtos e serviços oferecidos e contratados pelo C6 Bank;

Além disso, a área de Engenharia de Segurança é responsável pelo programa de Security Champions do C6 Bank, cujo objetivo é difundir os conceitos de Segurança da informação e compartilhar experiências no Sec Talks, iniciativa conjunta com as áreas de Red Team e Application Security;

Ainda, temos iniciativas de Pesquisa & Desenvolvimento, para criar soluções seguras e dashboards para disponibilizar para todo o C6 Bank.

Conhecimento de melhores práticas e padrões de Segurança da Informação;

Conhecimento prático em modelagem de ameaças (STRIDE, MITRE ATT&CK);

Capacidade de interpretar arquiteturas de sistemas para identificar riscos de Segurança da Informação e sugerir mitigadores;

Profundos conhecimentos em Sistemas Operacionais, Redes, Estrutura de Dados e ambientes Cloud (AWS, GCP, Azure, OCI);

Experiência em implementação de controles de segurança em soluções de Cloud Computing (IaaS, PaaS e SaaS);

Experiência em controles de segurança para Redes, Sistemas Operacionais, Aplicações Web e Mobile, APIs REST, Bancos de Dados;

Conhecimentos de integração de sistemas com Identity Provider (SAML, OIDC, SCIM);

Conhecimento em Criptografia de dados;

Conhecimento em ferramentas de correlação de eventos e log (SIEM);

Conhecimento em sistemas de Automação de Infraestrutura (como Ansible, Terraform, CFEngine);

Conhecimento de técnicas de Desenvolvimento Seguro;

Desejável conhecimentos em Linguagens de Programação (como Python, Go, Shell, Java, Kotlin);