LOCALIZA&CO
Estar em constante evolução nos trouxe até aqui. Ao lado de talentos e habilidades múltiplas nos conectamos em busca da nossa motivação: construir o futuro da mobilidade sustentável. É por meio da valorização da individualidade de cada um que impulsionamos o nosso movimento para conquistar resultados extraordinários, desenvolver nossas operações e criar soluções para os nossos clientes.
Somos apaixonados por nossa história, por nossas ideias e pela capacidade de realizá-las. Sabemos que juntos, todos vamos mais longe.
É assim que conectamos a Localiza&Co com o futuro.
Responsibilities
- Definir e revisar políticas de segurança, tecnologias e mecanismos de proteção, visando manter a segurança do ambiente com altos padrões de governança;
- Colaborar na construção e executar o programa corporativo de segurança da informação, com ações para alcançar o cumprimento das metas de segurança definidas em alinhamento com o planejamento estratégico;
- Cultivar boas práticas de segurança, tanto pelo viés técnico quanto pela organização e controle das frentes em que atua. Promover a conscientização com outras áreas para disseminar o conhecimento internamente e criar a responsabilização acerca do tema;
- Estruturar, implementar, manter e evoluir as práticas de governança de segurança da Informação;
- Definir, analisar e acompanhar indicadores e métricas de governança, garantindo aderência aos frameworks e regulamentos aplicáveis (LGPD, ISO 27001, NIST, etc.);
- Estruturar, implementar, manter e evoluir a gestão de riscos e apoiar na gestão do ciclo de vida dos riscos de SI;
- Participar da elaboração e acompanhamento de planos de ação para mitigação de vulnerabilidades e não conformidades;
- Conduzir, participar e/ou apoiar em auditorias internas e externas relacionadas à Segurança da Informação;
- Estruturar e executar gestão de fornecedores sob a ótica de Segurança da Informação, garantindo conformidade contratual;
- Estruturar, analisar e acompanhar indicadores e métricas e elaborar relatórios operacionais e estratégicos;
- Realizar análises e varreduras no ambiente em busca de vulnerabilidades, reportando devidamente às esferas responsáveis dentro da companhia. Definir e criar recomendações sobre como responder aos riscos, além de acompanhar tratativas para gerar resultados com a urgência adequada;
- Definir controles e garantir o monitoramento contínuo do ambiente, incluindo a realização de validações periódicas que tenham como resultado uma visão atualizada dos riscos;
- Definir e implantar controles de segurança de informação e privacidade de dados, sobretudo para mantermos em conformidade com auditorias internas, externas e regulamentações aplicáveis;
- Realizar a avaliação de riscos no uso de tecnologias ou produtos, novos ou existentes, pontuando sobre possíveis falhas de segurança e sua respectiva forma de correção, sempre visando o menor impacto para os negócios;
- Definir e implantar soluções de segurança da informação, de qualquer natureza ou complexidade, para atender as necessidades dos negócios e assegurar a proteção do ambiente Localiza;
- Garantir a proteção contínua do ambiente, antevendo riscos e coibindo vetores de ameaças. Mediante a ocorrência de algum incidente, atuar com prontidão e precisão, de modo que os impactos no ambiente sejam os menores possíveis;
- Definir padrões arquiteturais sob aspecto da segurança da informação, criando modelos com parâmetros de utilização, especificação de funcionalidades e métricas de performance, visando habilitar demandas de negócio com a mitigação dos riscos;
- Atuar como referencia técnica na equipe, dando suporte aos demais analistas e subsidiando a liderança de informações para a tomada de decisão;
- Participar e envolver-se diretamente nos comitês, projetos, demandas e iniciativas de segurança da informação com interface junto a outras áreas, Negócio ou Tecnologia, realizando a gestão das atividades e entregas, com monitoramento dos riscos, ameaças e prazos.
Requirements
- Experiência prévia em governança, compliance e gestão de riscos de SI;
- Conhecimento em frameworks e normas (ISO 27001, NIST, COBIT, LGPD);
- Formação Superior em áreas relacionadas, preferencialmente em Engenharia de Computação, Sistemas de Informação, Segurança da Informação, Ciência da Computação ou correlatas.
- Inglês Intermediário.
DESEJÁVEL
- Pós-Graduação na área ou cursos correlatos;
- Certificações na área (Security+, SSCP, GIAC, CEH, CISSP ou equivalentes);
- Certificações como ISO 27001 Foundation, COBIT, ITIL ou similares.
