Analista de Ciberseguranca Sênior

Sobre a oportunidade

LOCALIZA&CO Estar em constante evolução nos trouxe até aqui.

Ao lado de talentos e habilidades múltiplas nos conectamos em busca da nossa motivação: construir o futuro da mobilidade sustentável.

É por meio da valorização da individualidade de cada um que impulsionamos o nosso movimento para conquistar resultados extraordinários, desenvolver nossas operações e criar soluções para os nossos clientes.

Somos apaixonados por nossa história, por nossas ideias e pela capacidade de realizá-las.

Sabemos que juntos, todos vamos mais longe.

É assim que conectamos a Localiza&Co com o futuro.

Local

Belo Horizonte - MG

Híbrido

Responsabilidades

Definir e revisar políticas de segurança, tecnologias e mecanismos de proteção, visando manter a segurança do ambiente com altos padrões de governança;

Colabora na construção e executar o programa corporativo de segurança da informação, com ações para alcançar o cumprimento das metas de segurança definidas em alinhamento com o planejamento estratégico;

Cultivar boas práticas de segurança, tanto pelo viés técnico quanto pela organização e controle das frentes em que atua.

Promover a conscientização com outras áreas para disseminar o conhecimento internamente e criar a responsabilização acerca do tema;

Estruturar, implementar, manter e evoluir as práticas de governança de segurança da Informação;

Definir, analisar e acompanhar indicadores e métricas de governança, garantindo aderência aos frameworks e regulamentos aplicáveis (LGPD, ISO 27001, NIST, etc.);

Estruturar, implementar, manter e evoluir a gestão de riscos e apoiar na gestão do ciclo de vida dos riscos de SI;

Participar da elaboração e acompanhamento de planos de ação para mitigação de vulnerabilidades e não conformidades;

Conduzir, participar e/ou apoiar em auditorias internas e externas relacionadas à Segurança da Informação;

Estruturar e executar gestão de fornecedores sob a ótica de Segurança da Informação, garantindo conformidade contratual;

Estruturar, analisar e acompanhar indicadores e métricas e elaborar relatórios operacionais e estratégicos;

Realizar análises e varreduras no ambiente em busca de vulnerabilidades, reportando devidamente às esferas responsáveis dentro da companhia.

Definir e criar recomendações sobre como responder aos riscos, além de acompanhar tratativas para gerar resultados com a urgência adequada;

Definir controles e garantir o monitoramento contínuo do ambiente, incluindo a realização de validações periódicas que tenham como resultado uma visão atualizada dos riscos;

Definir e implantar controles de segurança de informação e privacidade de dados, sobretudo para mantermos em conformidade com auditorias internas, externas e regulamentações aplicáveis;

Realizar a avaliação de riscos no uso de tecnologias ou produtos, novos ou existentes, pontuando sobre possíveis falhas de segurança e sua respectiva forma de correção, sempre visando o menor impacto para os negócios;

Definir e implantar soluções de segurança da informação, de qualquer natureza ou complexidade, para atender as necessidades dos negócios e assegurar a proteção do ambiente Localiza;

Garantir a proteção contínua do ambiente, antevendo riscos e coibindo vetores de ameaças.

Mediante a ocorrência de algum incidente, atuar com prontidão e precisão, de modo que os impactos no ambiente sejam os menores possíveis;

Definir padrões arquiteturais sob aspecto da segurança da informação, criando modelos com parâmetros de utilização, especificação de funcionalidades e métricas de performance, visando habilitar demandas de negócio com a mitigação dos riscos;

Atuar como referencia técnica na equipe, dando suporte aos demais analistas e subsidiando a liderança de informações para a tomada de decisão;

Participar e envolver-se diretamente nos comitês, projetos, demandas e iniciativas de segurança da informação com interface junto a outras áreas, Negócio ou Tecnologia, realizando a gestão das atividades e entregas, com monitoramento dos riscos, ameaças e prazos.

Requisitos

Experiência prévia em governança, compliance e gestão de riscos de SI;

Conhecimento em frameworks e normas (ISO 27001, NIST, COBIT, LGPD);

Formação Superior em áreas relacionadas, preferencialmente em Engenharia de Computação, Sistemas de Informação, Segurança da Informação, Ciência da Computação ou correlatos.

Inglês Intermediário.

DESEJÁVEL Pós-Graduação na área ou cursos correlatos;

Certificações na área (Security+, SSCP, GIAC, CEH, CISSP ou equivalentes);

Certificações como ISO 27001 Foundation, COBIT, ITIL ou similares.

Benefícios

Participação nos Lucros

Vale Alimentação

Vale Refeição

Convênio Médico

Convênio Odontológico

Gympass

Previdência Privada

Auxílio Home Office

Allya

Acesso ilimitado a diversos cursos da nossa Universidade Localiza

Programas internos de treinamento e desenvolvimento

Desconto em compra e aluguel de veículos

Carga horária

Híbrido

Processo seletivo

Cadastro

Testes Online

Entrevista

Atração e Seleção

Entrevista Líderes

Proposta

Contratação

Sobre a empresa

LOCALIZA&CO Estar em constante evolução nos trouxe até aqui.

Benefícios

Participação nos Lucros

Vale Alimentação

Vale Refeição

Convênio Médico

Convênio Odontológico

Gympass

Previdência Privada

Auxílio Home Office

Allya

Acesso ilimitado a diversos cursos da nossa Universidade Localiza

Programas internos de treinamento e desenvolvimento

Desconto em compra e aluguel de veículos