Cyber Engineering Specialist | Atom Security (Squads)

C6 Bank

São Paulo, Brazil

On-site

Posted February 6, 2026

Job Description

Nossa área de Security Engineering

Atua na construção e a manutenção de um banco cada dia mais seguro, a participação ativa da equipe de Engenharia de Segurança em todas as etapas de construção de um produto é fundamental! Essa é a função d(o/a/e) Engenheir(o/a/e) de Segurança no C6: Aplicando conhecimentos multidisciplinares na definição de requisitos e controles, (o/a/e) Engenheir(o/a/e) de Segurança agrega sua expertise para que o produto seja construído seguindo as melhores práticas de segurança e avaliando os riscos únicos para cada produto desde sua concepção, de forma a prover as proteções mas eficazes ao longo do desenvolvimento de cada serviço e/ou produto.
Essa abordagem Shift Left utiliza dos diversos conhecimentos d(o/a/e) Engenheir(o/a/e) de Segurança, seja em ferramentas e processos de defesa cibernética, métodos de ataques, ou frameworks e práticas de desenvolvimento seguro, para identificar e tratar os riscos existentes ainda na construção dos nossos produtos.

Suas atividades como CSixer

O dia a dia d(o/a/e) Engenheir(o/a/e) de Segurança consiste em garantir que as regras e melhores práticas de Segurança da Informação estão sendo aplicadas em todos os produtos e serviços oferecidos e contratados pelo C6 Bank;
Além disso, a área de Engenharia de Segurança é responsável pelo programa de Security Champions do C6 Bank, cujo objetivo é difundir os conceitos de Segurança da informação e compartilhar experiências no Sec Talks, iniciativa conjunta com as áreas de Red Team e Application Security;
Ainda, temos iniciativas de Pesquisa & Desenvolvimento, para criar soluções seguras e dashboards para disponibilizar para todo o C6 Bank.

Requisitos e experiência

Conhecimento de melhores práticas e padrões de Segurança da Informação;
Conhecimento prático em modelagem de ameaças (STRIDE, MITRE ATT&CK);
Capacidade de interpretar arquiteturas de sistemas para identificar riscos de Segurança da Informação e sugerir mitigadores;
Profundos conhecimentos em Sistemas Operacionais, Redes, Estrutura de Dados e ambientes Cloud (AWS, GCP, Azure, OCI);
Experiência em implementação de controles de segurança em soluções de Cloud Computing (IaaS, PaaS e SaaS);
Experiência em controles de segurança para Redes, Sistemas Operacionais, Aplicações Web e Mobile, APIs REST, Bancos de Dados;