<div class="description__about"> <h3><span style="color: rgb(241, 196, 15); font-size: 12pt; font-family: helvetica, arial, sans-serif;">Nossa área de Security Engineering</span></h3> <div><span style="font-size: 10pt;">Atua na construção e a manutenção de um banco cada dia mais seguro, a participação ativa da equipe de Engenharia de Segurança em todas as etapas de construção de um produto é fundamental! Essa é a função da Pessoa Engenheira de Segurança no C6: Aplicando conhecimentos multidisciplinares na definição de requisitos e controles, Pessoa Engenheira de Segurança agrega sua expertise para que o produto seja construído seguindo as melhores práticas de segurança e avaliando os riscos únicos para cada produto desde sua concepção, de forma a prover as proteções mas eficazes ao longo do desenvolvimento de cada serviço e/ou produto.</span><br><span style="font-size: 10pt;">Essa abordagem Shift Left utiliza dos diversos conhecimentos Pessoa Engenheira de Segurança, seja em ferramentas e processos de defesa cibernética, métodos de ataques, ou frameworks e práticas de desenvolvimento seguro, para identificar e tratar os riscos existentes ainda na construção dos nossos produtos.</span></div> <h3><span style="font-size: 12pt; font-family: helvetica, arial, sans-serif;"><span style="color: #f1c40f;">Suas atividades como </span><span style="color: #f1c40f;">CSixer </span></span></h3> </div> <ul> <li style="font-family: helvetica, arial, sans-serif; font-size: 10pt;"> <div><span style="font-size: 10pt; font-family: helvetica, arial, sans-serif;">O dia a dia da pessoa engenheira de Segurança consiste em garantir que as regras e melhores práticas de Segurança da Informação estão sendo aplicadas em todos os produtos e serviços oferecidos e contratados pelo C6 Bank;</span></div> </li> <li style="font-family: helvetica, arial, sans-serif; font-size: 10pt;"> <div><span style="font-size: 10pt;">Além disso, a área de Engenharia de Segurança é responsável pelo programa de Security Champions do C6 Bank, cujo objetivo é difundir os conceitos de Segurança da informação e compartilhar experiências no Sec Talks, iniciativa conjunta com as áreas de Red Team e Application Security;</span></div> </li> <li style="font-family: helvetica, arial, sans-serif; font-size: 10pt;"> <div><span style="font-size: 10pt;">Ainda, temos iniciativas de Pesquisa & Desenvolvimento, para criar soluções seguras e dashboards para disponibilizar para todo o C6 Bank.</span></div> </li> </ul> <div class="description__about"> <h3><span style="color: rgb(241, 196, 15); font-size: 12pt; font-family: arial, helvetica, sans-serif;">Requisitos e experiência</span></h3> </div> <ul> <li style="font-size: 10pt;"> <div><span style="font-family: helvetica, arial, sans-serif; font-size: 10pt;">Conhecimento de melhores práticas e padrões de Segurança da Informação;</span></div> </li> <li style="font-size: 10pt;"> <div>Conhecimento prático em modelagem de ameaças (STRIDE, MITRE ATT&CK);</div> </li> <li style="font-size: 10pt;"> <div>Capacidade de interpretar arquiteturas de sistemas para identificar riscos de Segurança da Informação e sugerir mitigadores;</div> </li> <li style="font-size: 10pt;"> <div><span style="font-family: helvetica, arial, sans-serif; font-size: 10pt;">Profundos conhecimentos em Sistemas Operacionais, Redes, Estrutura de Dados e ambientes Cloud (AWS, GCP, Azure, OCI);</span></div> </li> <li style="font-size: 10pt;"> <div><span style="font-family: helvetica, arial, sans-serif; font-size: 10pt;">Experiência em implementação de controles de segurança em soluções de Cloud Computing (IaaS, PaaS e SaaS);</span></div> </li> <li style="font-size: 10pt;"> <div><span style="font-family: helvetica, arial, sans-serif; font-size: 10pt;">Experiência em controles de segurança para Redes, Sistemas Operacionais, Aplicações Web e Mobile, APIs REST, Bancos de Dados;</span></div> </li> <li style="font-size: 10pt;"> <div><span style="font-family: helvetica, arial, sans-serif; font-size: 10pt;">Conhecimentos de integração de sistemas com Identity Provider (SAML, OIDC, SCIM);</span></div> </li> <li style="font-size: 10pt;"> <div><span style="font-family: helvetica, arial, sans-serif; font-size: 10pt;">Conhecimento em Criptografia de dados;</span></div> </li> <li style="font-size: 10pt;"> <div><span style="font-family: helvetica, arial, sans-serif; font-size: 10pt;">Conhecimento em ferramentas de correlação de eventos e log (SIEM);</span></div> </li> <li style="font-size: 10pt;"> <div><span style="font-family: helvetica, arial, sans-serif; font-size: 10pt;">Conhecimento em sistemas de Automação de Infraestrutura (como Ansible, Terraform, CFEngine);</span></div> </li> <li style="font-size: 10pt;"> <div><span style="font-family: helvetica, arial, sans-serif; font-size: 10pt;">Conhecimento de técnicas de Desenvolvimento Seguro;</span></div> </li> <li style="font-size: 10pt;"> <div><span style="font-family: helvetica, arial, sans-serif; font-size: 10pt;">Desejável conhecimentos em Linguagens de Programação (como Python, Go, Shell, Java, Kotlin);</span></div> </li> <li style="font-size: 10pt;"> <div><span style="font-family: helvetica, arial, sans-serif; font-size: 10pt;">Conhecimento funcional da língua inglesa.</span></div>