ANALISTA DE CIBERSEGURANCA SÊNIOR

Localiza Co; Belo Horizonte; Vor Ort; BRL 180.000 - 240.000; Vollzeit

Benefits dieser Stelle

Participação nos Lucros

Convênio Médico

Convênio Odontológico

Gympass

Previdência Privada

Auxílio Home Office

Acesso ilimitado a cursos

Desconto em compra e aluguel de Veícu?

Zusammenfassung

A Localiza Co busca profissional para atuar na governança e gestão de riscos de Segurança da Informação, assegurando conformidade com LGPD, ISO 27001 e demais normas. Você fará parte da equipe de Segurança da Informação, definindo políticas, padrões e controles.

O candidato apoiará auditorias, conduzirá avaliações de vulnerabilidades e reportará métricas para a liderança, contribuindo para a proteção dos ativos da empresa e a continuidade dos negócios.

Qualifikationen

• Conhecimento de frameworks e normas relevantes (ISO 27001, NIST, COBIT, LGPD).
• Experiência prévia em governança, compliance e gestão de riscos de SI.
• Formação superior em áreas correlatas.
• Inglês intermediário.

Aufgaben

• Definir e revisar políticas de segurança com altos padrões de governança.
• Contribuir para o programa de segurança da informação alinhado com metas estratégicas.
• Promover boas práticas de segurança e conscientização entre áreas.
• Estruturar, implementar e evoluir a governança de Segurança da Informação.
• Definir e acompanhar indicadores de governança (LGPD, ISO 27001, NIST).
• Gerenciar riscos e apoiar o ciclo de vida dos riscos de SI.
• Auditorias internas e externas relacionadas à Segurança da Informação.

Kenntnisse

Governança

Compliance

Gestão de riscos SI

ISO 27001

NIST

COBIT

LGPD

Inglês intermediário

Ausbildung

Superior em áreas relacionadas

Tools

ISO 27001

NIST

COBIT

LGPD

Jobbeschreibung

Job description

LOCALIZA&CO

Estar em constante evolução nos trouxe até aqui. Ao lado de talentos e habilidades múltiplas nos conectamos em busca da nossa motivação: construir o futuro da mobilidade sustentável. É por meio da valorização da individualidade de cada um que impulsionamos o nosso movimento para conquistar resultados extraordinários, desenvolver nossas operações e criar soluções para os nossos clientes.

Somos apaixonados por nossa história, por nossas ideias e pela capacidade de realizá-las. Sabemos que juntos, todos vamos mais longe.

É assim que conectamos a Localiza&Co com o futuro.

Main responsibilities

• Definir e revisar políticas de segurança, tecnologias e mecanismos de proteção, visando manter a segurança do ambiente com altos padrões de governança;
• Colaborar na construção e executar o programa corporativo de segurança da informação, com ações para alcançar o cumprimento das metas de segurança definidas em alinhamento com o planejamento estratégico;
• Cultivar boas práticas de segurança, tanto pelo viés técnico quanto pela organização e controle das frentes em que atua. Promover a conscientização com outras áreas para disseminar o conhecimento internamente e criar a responsabilização acerca do tema;
• Estruturar, implementar, manter e evoluir as práticas de governança de segurança da Informação;
• Definir, analisar e acompanhar indicadores e métricas de governança, garantindo aderência aos frameworks e regulamentos aplicáveis (LGPD, ISO 27001, NIST, etc.);
• Estruturar, implementar, manter e evoluir a gestão de riscos e apoiar na gestão do ciclo de vida dos riscos de SI;
• Participar da elaboração e acompanhamento de planos de ação para mitigação de vulnerabilidades e não conformidades;
• Conduzir, participar e/ou apoiar em auditorias internas e externas relacionadas à Segurança da Informação;
• Estruturar e executar gestão de fornecedores sob a ótica de Segurança da Informação, garantindo conformidade contratual;
• Estruturar, analisar e acompanhar indicadores e métricas e elaborar relatórios operacionais e estratégicos;
• Realizar análises e varreduras no ambiente em busca de vulnerabilidades, reportando devidamente às esferas responsáveis dentro da companhia. Definir e criar recomendações sobre como responder aos riscos, além de acompanhar tratativas para gerar resultados com a urgência adequada;
• Definir controles e garantir o monitoramento contínuo do ambiente, incluindo a realização de validações periódicas que tenham como resultado uma visão atualizada dos riscos;
• Definir e implantar controles de segurança de informação e privacidade de dados, sobretudo para mantermos em conformidade com auditorias internas, externas e regulamentações aplicáveis;
• Realizar a avaliação de riscos no uso de tecnologias ou produtos, novos ou existentes, pontuando sobre possíveis falhas de segurança e sua respectiva forma de correção, sempre visando o menor impacto para os negócios;
• Definir e implantar soluções de segurança da informação, de qualquer natureza ou complexidade, para atender as necessidades dos negócios e assegurar a proteção do ambiente Localiza;
• Garantir a proteção contínua do ambiente, antevendo riscos e coibindo vetores de ameaças. Mediante a ocorrência de algum incidente, atuar com prontidão e precisão, de modo que os impactos no ambiente sejam os menores possíveis;
• Definir padrões arquiteturais sob aspecto da segurança da informação, criando modelos com parâmetros de utilização, especificação de funcionalidades e métricas de performance, visando habilitar demandas de negócio com a mitigação dos riscos;
• Atuar como referencia técnica na equipe, dando suporte aos demais analistas e subsidiando a liderança de informações para a tomada de decisão;
• Participar e envolver-se diretamente nos comitês, projetos, demandas e iniciativas de segurança da informação com interface junto a outras áreas, Negócio ou Tecnologia, realizando a gestão das atividades e entregas, com monitoramento dos riscos, ameaças e prazos.

Requirements and skills

• Experiência prévia em governança, compliance e gestão de riscos de SI;
• Conhecimento em frameworks e normas (ISO 27001, NIST, COBIT, LGPD);
• Formação Superior em áreas relacionadas, preferencialmente em Engenharia de Computação, Sistemas de Informação, Segurança da Informação, Ciência da Computação ou correlatas.
• Inglês Intermediário.

DESEJÁVEL

• Pós-Graduação na área ou cursos correlatos;
• Certificações na área (Security+, SSCP, GIAC, CEH, CISSP ou equivalentes);
• Certificações como ISO 27001 Foundation, COBIT, ITIL ou similares.

Additional information

BENEFÍCIOS DESSA POSIÇÃO

• Participação nos Lucros
• Vale Alimentação
• Vale Refeição
• Convênio Médico
• Convênio Odontológico
• Gympass
• Previdência Privada
• Auxílio Home Office
• Allya
• Acesso ilimitado a diversos cursos da nossa Universidade Localiza
• Programas internos de treinamento e desenvolvimento
• Desconto em compra e aluguel de veículos

Viva a experiência de ser Localiza&Co e venha construir o futuro da mobilidade conosco!