HEARTLAND BUSINESS SYSTEMS LLC
Unique Vacations Inc.
Engenheiro Sênior de Segurança de Rede
QUEM SOMOS?
FAÇA O QUE VOCÊ AMA!
A Unique Vacations, Inc. -- uma afiliada da representante mundial dos Sandals Resorts e Beaches Resorts -- está em busca de um Engenheiro Sênior de Segurança de Rede com visão de futuro para integrar sua notável equipe interna sediada em Miami.
A Unique Vacations, Inc. é uma afiliada da representante mundial dos Sandals Resorts e Beaches Resorts. Fornecemos serviços exclusivos de marketing, relações públicas, publicidade, promoções e criação para destacar a experiência Luxury Included, que os hóspedes adoram há 40 anos e contando nos Sandals & Beaches Resorts.
Você pode saber mais sobre as marcas que representamos visitando sandals.com sandals.com e beaches.com beaches.com.
Estamos sempre dedicados aos nossos clientes, fornecedores e ao nosso bem mais precioso: nossa EQUIPE! Na Unique Vacations, Inc. sabemos que nossa empresa é mais poderosa quando todos podem deixar sua marca. Quando você faz o que ama, terá autonomia para criar o futuro que deseja!
DESCRIÇÃO DA VAGA
O Engenheiro Sênior de Segurança de Rede é uma função técnica prática responsável por gerenciar e fortalecer continuamente os controles e ferramentas de segurança de rede da Unique Vacations, Inc. (UVI) em seus data centers, escritórios corporativos, call centers e ambientes em nuvem. A função é responsável pelo FortiManager e pelas políticas de segurança do FortiGate, FortiAnalyzer, FortiClient EMS e acesso de usuário VPN, detecção e resposta de rede Darktrace e gerenciamento de políticas de firewall FireMon, sendo um dos principais colaboradores para a conformidade de rede PCI DSS. A posição trabalha em estreita colaboração com a Engenharia de Rede, que opera os firewalls e gateways VPN, bem como com a Administração de Sistemas, a equipe de Operações de Segurança, provedores de segurança gerenciados e fornecedores. A função não possui subordinados diretos no momento e é baseada em Miami, Flórida.
SOBRE A UNIQUE VACATIONS
Unique Vacations Inc. é uma afiliada da representante mundial dos Sandals e Beaches Resorts – fornecendo exclusivamente serviços de marketing, relações públicas, publicidade, promoções e criação para destacar a experiência Luxury Included, que os hóspedes adoram há 40 anos e contando nos Sandals e Beaches Resorts.
Projetado para casais apaixonados, o Sandals Resorts possui 19 resorts Luxury Included localizados nas melhores praias do Caribe na Jamaica, Bahamas, Barbados, Antígua, Curaçao, Santa Lúcia, São Vicente e Granada. Os resorts familiares para todos, Beaches Resorts, oferecem três locais magníficos na Jamaica e nas Ilhas Turks e Caicos.
Estamos sediados no ensolarado Sul da Flórida – a um pulo das gloriosas ilhas do Caribe.
Saiba mais sobre as marcas que representamos em sandals.com sandals.com e beaches.com beaches.com.
APLIQUE, CRIE, CAUSE IMPACTO
Se você está pronto para causar impacto em uma das marcas de hospitalidade mais renomadas do mundo, convidamos você a se candidatar à vaga de Engenheiro Sênior de Segurança de Rede através do nosso portal de carreiras: uvcareers.com/
FUNÇÕES E RESPONSABILIDADES DO CARGO
Gerenciamento de Segurança de Firewall (FortiManager)
- Ser responsável pelo FortiManager como a plataforma central de gerenciamento de segurança, incluindo pacotes de políticas, objetos compartilhados, feeds de ameaças, padrões de nomenclatura, atualizações e backups.
- Definir e manter os controles de segurança do FortiGate, incluindo IPS, controle de aplicativos, filtragem web e DNS, inteligência de ameaças e bloqueio geográfico, além de listas centralizadas de bloqueio de IP e URL.
- Analisar solicitações de regras de firewall, NAT e conectividade quanto à necessidade de negócio, privilégio mínimo e exposição antes da implementação pela Engenharia de Rede.
- Realizar revisões periódicas de regras de firewall e acompanhar a remediação de regras não utilizadas ou excessivamente permissivas com a Engenharia de Rede.
Monitoramento e Detecção de Segurança
- Administrar o FortiAnalyzer, garantindo a coleta, retenção, geração de relatórios e encaminhamento confiáveis de logs para o SIEM.
- Administrar a plataforma NDR (Plataforma: Rede, E-mail e Identidade), incluindo appliances, atualizações, ajuste de modelos e integrações.
- Criar e manter integrações de alertas de segurança para o Microsoft Teams e Jira usando contas de serviço devidamente governadas.
Acesso de Usuário VPN
- Ser responsável pelo modelo de acesso VPN, incluindo autenticação SAML e mapeamento de grupo AD/MFA, alinhado ao privilégio mínimo.
- Gerenciar o FortiClient EMS (on-premises e nuvem), revisar e aprovar solicitações de acesso VPN e integrar prestadores de serviços e fornecedores.
- Solucionar problemas de acesso de usuários e escalar problemas de gateway ou infraestrutura para a Engenharia de Rede.
PCI DSS e Gerenciamento de Políticas de Firewall
- Operar o FireMon para integração de dispositivos, relatórios de conformidade agendados e relatórios de mudanças.
- Realizar auditorias trimestrais de dispositivos de rede, produzir evidências de PCI DSS e conduzir a remediação com a Engenharia de Rede.
- Apoiar a avaliação anual de rede PCI e garantir que as mudanças não expandam o escopo PCI ou enfraqueçam a segmentação.
Resposta a Incidentes e Operações
- Atuar como ponto de escalonamento técnico para incidentes de segurança relacionados à rede, incluindo bloqueio, isolamento e contenção.
- Participar do rodízio de sobreaviso de Segurança da Informação e seguir o processo de gerenciamento de mudanças (CAB) para todas as alterações.
Projetos, Documentação e Fornecedores
- Liderar os fluxos de trabalho de segurança de projetos de rede, data center e nuvem (AWS e Azure).
- Criar e manter runbooks, padrões e inventários para que nenhum conhecimento dependa de uma única pessoa.
- Gerenciar relacionamentos e casos de suporte com fornecedores e parceiros como Fortinet, Darktrace e FireMon.
- Outras tarefas conforme exigido pela gerência.
REQUISITOS DE COMPETÊNCIA
Para ter sucesso nesta função, o indivíduo deve ser capaz de realizar cada tarefa essencial de forma satisfatória. Os requisitos listados abaixo são representativos do conhecimento, habilidade e/ou capacidade exigidos. Adaptações razoáveis podem ser feitas para permitir que indivíduos com deficiência realizem as funções essenciais.
As qualificações incluem:
Especialização em Fortinet: Experiência prática avançada com FortiManager, FortiAnalyzer, FortiClient EMS e recursos de segurança FortiGate em um ambiente multissite.
Segurança de Rede: Conhecimento sólido de TCP/IP, segmentação, NAT, IPS, VPN, DNS e filtragem web, com conhecimento suficiente de roteamento e HA para interagir efetivamente com a Engenharia de Rede.
Detecção e Conformidade: Experiência com Darktrace ou NDR similar, SIEM (Splunk preferencial) e requisitos de rede PCI DSS 4.0.
Identidade e Automação: Experiência com Okta SAML e Active Directory, além de script ou automação (Python, PowerShell, FortiOS CLI ou Power Automate).
Comunicação e Senso de Dono: Capacidade de trabalhar de forma independente, documentar minuciosamente e conduzir problemas até a resolução validada.
EXPERIÊNCIA
Abaixo estão descritas as qualificações acadêmicas e o tempo e tipo de experiência considerados necessários pela Unique Vacations Inc. para desempenhar a função de Engenheiro Sênior de Segurança de Rede com competência.
Educação
Bacharelado em Cibersegurança, Segurança da Informação, Ciência da Computação, Tecnologia da Informação ou disciplina relacionada é preferencial. Experiência relevante equivalente pode ser considerada em substituição a um diploma.
Experiência
5+ anos de experiência em segurança de rede ou engenharia de rede, incluindo 3+ anos administrando plataformas de segurança Fortinet em um ambiente corporativo.
- Experiência no suporte a auditorias de PCI DSS ou outras auditorias regulatórias com evidências de segurança de rede.
- Certificações: Fortinet NSE 4 / FCP exigida ou obtida dentro de 6 meses; NSE 7 / FCSS, CCNP Security, GIAC ou CISSP preferenciais.
- Experiência com ferramentas de gerenciamento de políticas de firewall (FireMon, Tufin, AlgoSec ou Nipper) é preferencial.
BENEFÍCIOS
Oferecemos um pacote completo de benefícios, incluindo:
- Saúde
- Odontológico
- Visão
- Seguro de vida pago pelo empregador, STD e LTD
- Dias de licença médica
- Dias de férias
- 9 Feriados
- Auxílio-educação
- Licença parental
- Plano 401K com uma generosa contrapartida da empresa
Benefício adicional: Após 6 meses de emprego contínuo, você poderá visitar os resorts que representamos com uma tarifa com desconto.
Ao visitar uma das propriedades, você não apenas experimentará o melhor que a marca tem a oferecer, mas verá em primeira mão o que nos torna tão apaixonados e, acima de tudo, tão “Únicos”.
