**LOCALIZA&CO**
Estar en constante evolución nos trajo hasta aquí. Junto a talentos y habilidades múltiples nos conectamos en busca de nuestra motivación: construir el futuro de la movilidad sostenible. Es mediante la valorización de la individualidad de cada uno que impulsamos nuestro movimiento para conquistar resultados extraordinarios, desarrollar nuestras operaciones y crear soluciones para nuestros clientes. Somos apasionados por nuestra historia, por nuestras ideas y por la capacidad de hacerlas realidad. Sabemos que juntos, todos llegamos más lejos. Así es como conectamos a Localiza&Co con el futuro.
Definir y revisar políticas de seguridad, tecnologías y mecanismos de protección, con el objetivo de mantener la seguridad del entorno con altos estándares de gobernanza; Colaborar en la construcción y ejecución del programa corporativo de seguridad de la información, con acciones para alcanzar el cumplimiento de las metas de seguridad definidas en alineación con la planificación estratégica; Cultivar buenas prácticas de seguridad, tanto desde el enfoque técnico como desde la organización y el control de los frentes en los que actúa. Promover la concienciación con otras áreas para difundir el conocimiento internamente y crear la responsabilización sobre el tema; Estructurar, implementar, mantener y evolucionar las prácticas de gobernanza de seguridad de la información; Definir, analizar y dar seguimiento a indicadores y métricas de gobernanza, garantizando la adherencia a los marcos y regulaciones aplicables (LGPD, ISO 27001, NIST, etc.); Estructurar, implementar, mantener y evolucionar la gestión de riesgos y apoyar en la gestión del ciclo de vida de los riesgos de SI; Participar en la elaboración y seguimiento de planes de acción para mitigar vulnerabilidades y no conformidades; Conducir, participar y/o apoyar auditorías internas y externas relacionadas con la Seguridad de la Información; Estructurar y ejecutar la gestión de proveedores desde la perspectiva de la Seguridad de la Información, garantizando el cumplimiento contractual; Estructurar, analizar y dar seguimiento a indicadores y métricas, y elaborar informes operativos y estratégicos; Realizar análisis y escaneos del entorno en busca de vulnerabilidades, reportándolas debidamente a las instancias responsables dentro de la compañía. Definir y crear recomendaciones sobre cómo responder a los riesgos, además de dar seguimiento a las gestiones para generar resultados con la urgencia adecuada; Definir controles y garantizar el monitoreo continuo del entorno, incluyendo la realización de validaciones periódicas que tengan como resultado una visión actualizada de los riesgos; Definir e implantar controles de seguridad de la información y privacidad de datos, sobre todo para mantenernos en conformidad con auditorías internas, externas y regulaciones aplicables; Realizar la evaluación de riesgos en el uso de tecnologías o productos, nuevos o existentes, señalando posibles fallos de seguridad y su respectiva forma de corrección, siempre buscando el menor impacto para los negocios; Definir e implantar soluciones de seguridad de la información, de cualquier naturaleza o complejidad, para atender las necesidades de los negocios y asegurar la protección del entorno Localiza; Garantizar la protección continua del entorno, anticipando riesgos y frenando vectores de amenazas. Ante la ocurrencia de algún incidente, actuar con prontitud y precisión, de modo que los impactos en el entorno sean los menores posibles; Definir patrones arquitectónicos desde el aspecto de la seguridad de la información, creando modelos con parámetros de uso, especificación de funcionalidades y métricas de desempeño, con el fin de habilitar demandas de negocio con la mitigación de riesgos; Actuar como referencia técnica en el equipo, brindando soporte a los demás analistas y aportando información a la liderazgo para la toma de decisiones; Participar e involucrarse directamente en los comités, proyectos, demandas e iniciativas de seguridad de la información con interfaz con otras áreas, Negocio o Tecnología, gestionando las actividades y entregas, con monitoreo de riesgos, amenazas y plazos.
**REQUISITOS**
Experiencia previa en gobernanza, cumplimiento (compliance) y gestión de riesgos de SI; Conocimiento de marcos y normas (ISO 27001, NIST, COBIT, LGPD); Formación superior en áreas relacionadas, preferentemente en Ingeniería de Computación, Sistemas de Información, Seguridad de la Información, Ciencias de la Computación o afines. Inglés intermedio.
**DESEABLE**
Posgrado en el área o cursos afines; Certificaciones en el área (Security+, SSCP, GIAC, CEH, CISSP o equivalentes); Certificaciones como ISO 27001 Foundation, COBIT, ITIL o similares.
**BENEFICIOS DE ESTA POSICIÓN**
Participación en las Utilidades; Vale Alimentación; Vale Comida; Convenio Médico; Convenio Odontológico; Gympass; Previsión Privada; Ayuda Home Office; Allya; Acceso ilimitado a diversos cursos de nuestra Universidad Localiza; Programas internos de formación y desarrollo; Descuento en compra y alquiler de vehículos.
Vive la experiencia de ser Localiza&Co y ven a construir el futuro de la movilidad con nosotros!
