Descrição da vaga
Descrição da vaga
Somos a GAV Resorts, uma empresa referência no mercado de multipropriedade, atuando de forma integrada em todas as etapas do negócio, da incorporação imobiliária à experiência do cliente. Estamos em constante expansão e evolução, sempre revisando e aprimorando nossas estratégias para continuar entregando excelência e inovação.
Aqui, buscamos profissionais comprometidos, colaborativos e apaixonados por criar experiências memoráveis. Valorizamos pessoas criativas, com brilho nos olhos e que assumem o protagonismo de suas entregas, contribuindo para um ambiente leve, dinâmico e orientado ao crescimento.
Buscamos um(a) Analista de Segurança da Informação Pleno para atuar na operação e evolução dos controles de segurança, com foco em defesa cibernética, gestão de vulnerabilidades e resposta a incidentes. É essencial ter perfil analítico, atenção aos detalhes e capacidade de investigação para operar ferramentas de segurança, acompanhar alertas e fornecedores, executar testes de segurança e apoiar a Infraestrutura na implementação de boas práticas, contribuindo para a proteção e melhoria contínua do ambiente tecnológico.
Responsabilidades e atribuições
Como será a sua rotina:
• Operar e manter plataformas de segurança, como NGFW, WAF, EDR/XDR e SIEM.
•
Implementar e revisar regras de firewall e WAF, mantendo a documentação atualizada.
•
Monitorar alertas, investigar eventos e apoiar o ajuste das regras de detecção do SIEM.
•
Gerenciar vulnerabilidades, desde a varredura e priorização até o acompanhamento da remediação.
•
Atuar na resposta a incidentes, realizando triagem, contenção e coleta de evidências.
•
Executar testes de segurança em aplicações internas e de fornecedores.
•
Acompanhar o SOC e fornecedores de segurança, monitorando casos, retornos e pendências.
•
Apoiar a Infraestrutura em requisitos de segurança para projetos e mudanças.
•
Participar do desenho da arquitetura de segurança das unidades junto ao especialista.
•
Operar campanhas de phishing simulado e apoiar ações de conscientização.
•
Documentar procedimentos, runbooks e evidências das atividades.
• Participar da escala de plantão aos finais de semana, em sistema de rodízio.
Requisitos e qualificações
O que buscamos:
• Ensino superior em andamento ou concluído em Tecnologia da Informação, Engenharia de Software, Ciência da Computação ou áreas correlatas;
• Experiência prática com firewall, EDR ou SIEM;
• Conhecimentos em redes, TCP/IP, VLAN, roteamento, DNS, VPN e análise de tráfego;
• Conhecimentos em Windows Server, Active Directory, Linux e Microsoft 365/Entra ID;
• Noções de gestão de vulnerabilidade e análise de relatórios de varredura;
• Inglês técnico para leitura;
• Disponibilidade para plantão rotativo aos finais de semana e acionamentos de alta severidade;
• Disponibilidade para viagens pontuais e CNH B.
Diferenciais:
• Experiência com Red Team, OWASP Top 10, Nmap, Burp Suite e Active Directory.
• Conhecimentos em SAST, SCA e detecção de segredos.
• Conhecimento em PowerShell ou Python para automação.
• Pós-graduação em Segurança da Informação ou áreas correlatas.
Competências comportamentais:
• Pensamento analítico e habilidade para definir prioridades;
• Senso de responsabilidade e organização;
• Comunicação clara e objetiva;
• Autonomia para aprender e buscar soluções;
• Perfil colaborativo e facilidade para trabalhar em equipe;
• Foco e capacidade de investigação;
• Postura ética e responsabilidade com informações sensíveis.
Informações adicionais
• Vale-Transporte: R$ 8,60 por dia | via Cartão Caju
• Vale-Refeição: R$ 40,00 por dia | via Cartão Caju
• Plano de Saúde: Hapvida
• Plano Odontológico: Bradesco Dental
• Seguro de Vida
• Desconto em resorts GAV para utilização durante as férias, conforme disponibilidade e regras internas
• Café da manhã e lanche da tarde
• Espaço de saúde mental