Empresa: GAV Hotéis e Resorts
Buscamos um(a) Analista de Segurança da Informação Pleno para atuar na operação e evolução dos controles de segurança. A área já conta com ferramental implantado, processos definidos e uma estrutura de defesa em operação - o desafio agora é ampliar a capacidade do time para sustentar e evoluir esse ambiente em um cenário de expansão da companhia. Você atuará em defesa cibernética, gestão de vulnerabilidades e resposta a incidentes, com apoio direto do especialista da área. É essencial ter perfil analítico, atenção aos detalhes e capacidade de investigação para operar ferramentas de segurança, acompanhar alertas e fornecedores, e apoiar a Infraestrutura na implementação de boas práticas. Como será a sua rotina: • Operar e manter plataformas de segurança do ambiente: NGFW, WAF, EDR/XDR e SIEM; • Implementar e revisar regras de firewall e WAF conforme os padrões definidos, mantendo a documentação atualizada; • Monitorar alertas, investigar eventos e propor ajustes nas regras de detecção do SIEM; • Executar varreduras de vulnerabilidade, apoiar a priorização e acompanhar a remediação junto às áreas responsáveis; • Atuar na resposta a incidentes sob coordenação do especialista: triagem, contenção e coleta de evidências; • Acompanhar o SOC e os fornecedores de segurança, monitorando casos, retornos e pendências; • Operar campanhas de phishing, simulando e apoiar as ações de conscientização; • Documentar procedimentos, runbooks e evidências das atividades; • Participar do desenho da arquitetura de segurança das unidades junto ao especialista; • Participar da escala de plantão aos finais de semana, em sistema de rodízio. Apoio e desenvolvimento (junto ao especialista): • Apoiar a execução de testes de segurança em aplicações internas e de fornecedores; • Apoiar a Infraestrutura em requisitos de segurança para projetos e mudanças; • Participar do desenho da arquitetura de segurança das unidades. Requisitos: O que buscamos: • Ensino superior em andamento ou concluído em Tecnologia da Informação, Engenharia de Software, Ciência da Computação ou áreas correlatas; • Experiência em operação de segurança ou infraestrutura, com atuação prática em pelo menos duas frentes: administração de firewall, operação de EDR/XDR ou análise e tuning de regras em SIEM ; • Conhecimentos em redes, TCP/IP, VLAN, roteamento, DNS, VPN e análise de tráfego; • Conhecimentos em Windows Server, Active Directory, Linux e Microsoft 365/Entra ID; • Experiência com ferramentas de varredura de vulnerabilidades e análise de relatórios; • Noções de PowerShell ou Python para automação de tarefas; • Inglês técnico para leitura; • Disponibilidade para plantão rotativo aos finais de semana e acionamentos de alta severidade; • Disponibilidade para viagens pontuais e CNH B. Diferenciais: • Experiência em testes de segurança em aplicações web, com identificação e validação de vulnerabilidades do OWASP Top 10 - falhas de autenticação, controle de acesso e injeção (Burp Suite, OWASP ZAP, Nuclei ou equivalente). • Vivência em reconhecimento e enumeração de superfície exposta: descoberta de serviços, portas e configurações inseguras (Nmap, Amass, ffuf ou equivalente). • Experiência com análise de segurança em pipeline de desenvolvimento: SAST, SCA e detecção de segredos em repositórios. • Automação de rotinas de segurança com PowerShell ou Python: coleta de evidências, integração entre ferramentas, tratamento de logs. • Vivência em avaliação de postura de Active Directory: identificação de caminhos de abuso e configurações fracas (BloodHound, PingCastle ou equivalente). • Pós-graduação ou certificações em Segurança da Informação ou áreas correlatas. Competências comportamentais: • Pensamento analítico e habilidade para definir prioridades; • Senso de responsabilidade e organização; • Comunicação clara e objetiva; • Autonomia para aprender e buscar soluções; • Perfil colaborativo e facilidade para trabalhar em equipe; • Foco e capacidade de investigação; • Postura ética e responsabilidade com informações sensíveis. Sobre a empresa: Somos a GAV Resorts, uma empresa referência no mercado de multipropriedade, atuando de forma integrada em todas as etapas do negócio, da incorporação imobiliária à experiência do cliente. Estamos em constante expansão e evolução, sempre revisando e aprimorando nossas estratégias para continuar entregando excelência e inovação. Aqui, buscamos profissionais comprometidos, colaborativos e apaixonados por criar experiências memoráveis. Valorizamos pessoas criativas, com brilho nos olhos e que assumem o protagonismo de suas entregas , contribuindo para um ambiente leve, dinâmico e orientado ao crescimento.