ANALISTA DE CIBERSEGURANCA SÊNIOR

LOCALIZA&CO

Estar em constante evolução nos trouxe até aqui. Ao lado de talentos e habilidades múltiplas nos conectamos em busca da nossa motivação: construir o futuro da mobilidade sustentável. É por meio da valorização da individualidade de cada um que impulsionamos o nosso movimento para conquistar resultados extraordinários, desenvolver nossas operações e criar soluções para os nossos clientes.

Somos apaixonados por nossa história, por nossas ideias e pela capacidade de realizá-las. Sabemos que juntos, todos vamos mais longe.

É assim que conectamos a Localiza&Co com o futuro.

Responsabilidades e atribuições

• Definir e revisar políticas de segurança, tecnologias e mecanismos de proteção, visando manter a segurança do ambiente com altos padrões de governança;
• Colaborar na construção e executar o programa corporativo de segurança da informação, com ações para alcançar o cumprimento das metas de segurança definidas em alinhamento com o planejamento estratégico;
• Cultivar boas práticas de segurança, tanto pelo viés técnico quanto pela organização e controle das frentes em que atua. Promover a conscientização com outras áreas para disseminar o conhecimento internamente e criar a responsabilização acerca do tema;
• Estruturar, implementar, manter e evoluir as práticas de governança de segurança da Informação;
• Definir, analisar e acompanhar indicadores e métricas de governança, garantindo aderência aos frameworks e regulamentos aplicáveis (LGPD, ISO 27001, NIST, etc.);
• Estruturar, implementar, manter e evoluir a gestão de riscos e apoiar na gestão do ciclo de vida dos riscos de SI;
• Participar da elaboração e acompanhamento de planos de ação para mitigação de vulnerabilidades e não conformidades;
• Conduzir, participar e/ou apoiar em auditorias internas e externas relacionadas à Segurança da Informação;
• Estruturar e executar gestão de fornecedores sob a ótica de Segurança da Informação, garantindo conformidade contratual;
• Estruturar, analisar e acompanhar indicadores e métricas e elaborar relatórios operacionais e estratégicos;
• Realizar análises e varreduras no ambiente em busca de vulnerabilidades, reportando devidamente às esferas responsáveis dentro da companhia. Definir e criar recomendações sobre como responder aos riscos, além de acompanhar tratativas para gerar resultados com a urgência adequada;
• Definir controles e garantir o monitoramento contínuo do ambiente, incluindo a realização de validações periódicas que tenham como resultado uma visão atualizada dos riscos;
• Definir e implantar controles de segurança de informação e privacidade de dados, sobretudo para mantermos em conformidade com auditorias internas, externas e regulamentações aplicáveis;
• Realizar a avaliação de riscos no uso de tecnologias ou produtos, novos ou existentes, pontuando sobre possíveis falhas de segurança e sua respectiva forma de correção, sempre visando o menor impacto para os negócios;
• Definir e implantar soluções de segurança da informação, de qualquer natureza ou complexidade, para atender as necessidades dos negócios e assegurar a proteção do ambiente Localiza;
• Garantir a proteção contínua do ambiente, antevendo riscos e coibindo vetores de ameaças. Mediante a ocorrência de algum incidente, atuar com prontidão e precisão, de modo que os impactos no ambiente sejam os menores possíveis;
• Definir padrões arquiteturais sob aspecto da segurança da informação, criando modelos com parâmetros de utilização, especificação de funcionalidades e métricas de performance, visando habilitar demandas de negócio com a mitigação dos riscos;
• Atuar como referencia técnica na equipe, dando suporte aos demais analistas e subsidiando a liderança de informações para a tomada de decisão;
• Participar e envolver-se diretamente nos comitês, projetos, demandas e iniciativas de segurança da informação com interface junto a outras áreas, Negócio ou Tecnologia, realizando a gestão das atividades e entregas, com monitoramento dos riscos, ameaças e prazos.

Requisitos e qualificações

• Experiência prévia em governança, compliance e gestão de riscos de SI;
• Conhecimento em frameworks e normas (ISO 27001, NIST, COBIT, LGPD);
• Formação Superior em áreas relacionadas, preferencialmente em Engenharia de Computação, Sistemas de Informação, Segurança da Informação, Ciência da Computação ou correlatas.
  
• Inglês Intermediário.

DESEJÁVEL

• Pós-Graduação na área ou cursos correlatos;
• Certificações na área (Security+, SSCP, GIAC, CEH, CISSP ou equivalentes);
• Certificações como ISO 27001 Foundation, COBIT, ITIL ou similares.

Informações adicionais

BENEFÍCIOS DESSA POSIÇÃO

• Participação nos Lucros
• Vale Alimentação
• Vale Refeição
• Convênio Médico
• Convênio Odontológico
• Gympass
• Previdência Privada
• Auxílio Home Office
• Allya
• Acesso ilimitado a diversos cursos da nossa Universidade Localiza
• Programas internos de treinamento e desenvolvimento
• Desconto em compra e aluguel de veículos

Viva a experiência de ser Localiza&Co e venha construir o futuro da mobilidade conosco!