ANALISTA DE CIBERSEGURANCA SÊNIOR

LOCALIZA&COEstar em constante evolução nos trouxe até aqui. Ao lado de talentos e habilidades múltiplas nos conectamos em busca da nossa motivação: construir o futuro da mobilidade sustentável. É por meio da valorização da individualidade de cada um que impulsionamos o nosso movimento para conquistar resultados extraordinários, desenvolver nossas operações e criar soluções para os nossos clientes.Somos apaixonados por nossa história, por nossas ideias e pela capacidade de realizá-las. Sabemos que juntos, todos vamos mais longe.É assim que conectamos a Localiza&Co com o futuro.Responsabilidades e atribuiçõesDefinir e revisar políticas de segurança, tecnologias e mecanismos de proteção, visando manter a segurança do ambiente com altos padrões de governança;Colaborar na construção e executar o programa corporativo de segurança da informação, com ações para alcançar o cumprimento das metas de segurança definidas em alinhamento com o planejamento estratégico;Cultivar boas práticas de segurança, tanto pelo viés técnico quanto pela organização e controle das frentes em que atua. Promover a conscientização com outras áreas para disseminar o conhecimento internamente e criar a responsabilização acerca do tema;Estruturar, implementar, manter e evoluir as práticas de governança de segurança da Informação;Definir, analisar e acompanhar indicadores e métricas de governança, garantindo aderência aos frameworks e regulamentos aplicáveis (LGPD, ISO 27001, NIST, etc.);Estruturar, implementar, manter e evoluir a gestão de riscos e apoiar na gestão do ciclo de vida dos riscos de SI;Participar da elaboração e acompanhamento de planos de ação para mitigação de vulnerabilidades e não conformidades;Conduzir, participar e/ou apoiar em auditorias internas e externas relacionadas à Segurança da Informação;Estruturar e executar gestão de fornecedores sob a ótica de Segurança da Informação, garantindo conformidade contratual;Estruturar, analisar e acompanhar indicadores e métricas e elaborar relatórios operacionais e estratégicos;Realizar análises e varreduras no ambiente em busca de vulnerabilidades, reportando devidamente às esferas responsáveis dentro da companhia. Definir e criar recomendações sobre como responder aos riscos, além de acompanhar tratativas para gerar resultados com a urgência adequada;Definir controles e garantir o monitoramento contínuo do ambiente, incluindo a realização de validações periódicas que tenham como resultado uma visão atualizada dos riscos;Definir e implantar controles de segurança de informação e privacidade de dados, sobretudo para mantermos em conformidade com auditorias internas, externas e regulamentações aplicáveis;Realizar a avaliação de riscos no uso de tecnologias ou produtos, novos ou existentes, pontuando sobre possíveis falhas de segurança e sua respectiva forma de correção, sempre visando o menor impacto para os negócios;Definir e implantar soluções de segurança da informação, de qualquer natureza ou complexidade, para atender as necessidades dos negócios e assegurar a proteção do ambiente Localiza;Garantir a proteção contínua do ambiente, antevendo riscos e coibindo vetores de ameaças. Mediante a ocorrência de algum incidente, atuar com prontidão e precisão, de modo que os impactos no ambiente sejam os menores possíveis;Definir padrões arquiteturais sob aspecto da segurança da informação, criando modelos com parâmetros de utilização, especificação de funcionalidades e métricas de performance, visando habilitar demandas de negócio com a mitigação dos riscos;Atuar como referencia técnica na equipe, dando suporte aos demais analistas e subsidiando a liderança de informações para a tomada de decisão;Participar e envolver-se diretamente nos comitês, projetos, demandas e iniciativas de segurança da informação com interface junto a outras áreas, Negócio ou Tecnologia, realizando a gestão das atividades e entregas, com monitoramento dos riscos, ameaças e prazos. Requisitos e qualificaçõesExperiência prévia em governança, compliance e gestão de riscos de SI;Conhecimento em frameworks e normas (ISO 27001, NIST, COBIT, LGPD);Formação Superior em áreas relacionadas, preferencialmente em Engenharia de Computação, Sistemas de Informação, Segurança da Informação, Ciência da Computação ou correlatas.Inglês Intermediário.DESEJÁVELPós-Graduação na área ou cursos correlatos;Certificações na área (Security+, SSCP, GIAC, CEH, CISSP ou equivalentes);Certificações como ISO 27001 Foundation, COBIT, ITIL ou similares. Informações adicionaisBENEFÍCIOS DESSA POSIÇÃOParticipação nos LucrosVale AlimentaçãoVale RefeiçãoConvênio MédicoConvênio OdontológicoGympassPrevidência PrivadaAuxílio Home OfficeAllyaAcesso ilimitado a diversos cursos da nossa Universidade LocalizaProgramas internos de treinamento e desenvolvimentoDesconto em compra e aluguel de veículosViva a experiência de ser Localiza&Co e venha construir o futuro da mobilidade conosco!