Somos a GAV Resorts, uma empresa referência no mercado de multipropriedade, atuando de forma integrada em todas as etapas do negócio, da incorporação imobiliária à experiência do cliente. Estamos em constante expansão e evolução, sempre revisando e aprimorando nossas estratégias para continuar entregando excelência e inovação. Aqui, buscamos profissionais comprometidos, colaborativos e apaixonados por criar experiências memoráveis. Valorizamos pessoas criativas, com brilho nos olhos e que assumem o protagonismo de suas entregas, contribuindo para um ambiente leve, dinâmico e orientado ao crescimento. Buscamos um(a) Analista de Segurança da Informação Pleno para atuar na operação e evolução dos controles de segurança, com foco em defesa cibernética, gestão de vulnerabilidades e resposta a incidentes. É essencial ter perfil analítico, atenção aos detalhes e capacidade de investigação para operar ferramentas de segurança, acompanhar alertas e fornecedores, executar testes de segurança e apoiar a Infraestrutura na implementação de boas práticas, contribuindo para a proteção e melhoria contínua do ambiente tecnológico.
Responsabilidades e atribuições
Como será a sua rotina: Operar e manter plataformas de segurança, como NGFW, WAF, EDR/XDR e SIEM. Implementar e revisar regras de firewall e WAF, mantendo a documentação atualizada. Monitorar alertas, investigar eventos e apoiar o ajuste das regras de detecção do SIEM. Gerenciar vulnerabilidades, desde a varredura e priorização até o acompanhamento da remediação. Atuar na resposta a incidentes, realizando triagem, contenção e coleta de evidências. Executar testes de segurança em aplicações internas e de fornecedores. Acompanhar o SOC e fornecedores de segurança, monitorando casos, retornos e pendências. Apoiar a Infraestrutura em requisitos de segurança para projetos e mudanças. Participar do desenho da arquitetura de segurança das unidades junto ao especialista. Operar campanhas de phishing simulado e apoiar ações de conscientização. Documentar procedimentos, runbooks e evidências das atividades. Participar da escala de plantão aos finais de semana, em sistema de rodízio.
Requisitos e qualificações
- O que buscamos: Ensino superior em andamento ou concluído em Tecnologia da Informação, Engenharia de Software, Ciência da Computação ou áreas correlatas
- Experiência prática com firewall, EDR ou SIEM
- Conhecimentos em redes, TCP/IP, VLAN, roteamento, DNS, VPN e análise de tráfego
- Conhecimentos em Windows Server, Active Directory, Linux e Microsoft 365/Entra ID
- Noções de gestão de vulnerabilidade e análise de relatórios de varredura
- Inglês técnico para leitura
- Disponibilidade para plantão rotativo aos finais de semana e acionamentos de alta severidade
- Disponibilidade para viagens pontuais e CNH B.
Diferenciais: Experiência com Red Team, OWASP Top 10, Nmap, Burp Suite e Active Directory. Conhecimentos em SAST, SCA e detecção de segredos. Conhecimento em Power
Shell ou Python para automação. Pós-graduação em Segurança da Informação ou áreas correlatas.
- Competências comportamentais: Pensamento analítico e habilidade para definir prioridades
- Senso de responsabilidade e organização
- Comunicação clara e objetiva
- Autonomia para aprender e buscar soluções
- Perfil colaborativo e facilidade para trabalhar em equipe
- Foco e capacidade de investigação
- Postura ética e responsabilidade com informações sensíveis.
Informações adicionais
- Vale-Transporte: R$ 8,60 por dia | via Cartão CajuVale-Refeição: R$ 40,00 por dia | via Cartão CajuPlano de Saúde: Hapvida
- Plano Odontológico: Bradesco Dental
- Seguro de VidaDesconto em resorts GAV para utilização durante as férias, conforme disponibilidade e regras internas
- Café da manhã e lanche da tarde
- Espaço de saúde mental
