ANALISTA DE SEGURANCA DA INFORMACAO - PJ

A Movida é uma empresa de soluções inovadoras em mobilidade urbana e modelo de negócios com forte direcionamento para desenvolvimento socioambiental. Desde 2006 no mercado, conta hoje com a frota mais nova do Brasil e dispõe de lojas nas principais cidades e aeroportos do país. A companhia é reconhecida como uma locadora moderna, alinhada às últimas tendências tecnológicas e que investe em diversificação e renovação de frota, treinamento de funcionários e serviços exclusivos.Norteada pela devoção em servir, foi pioneira em oferecer serviços como aluguel mensal e de longo prazo para pessoa física, opções para pré-pagamento e diárias de 27 horas. Focada em tecnologia, também saiu na frente do setor ao oferecer soluções como web check-in, wi-fi no carro, chatbot nas redes sociais e tecnologia de pagamento contactless em todos os veículos.Empresa da SIMPAR, hoje faz parte da Movida Participações, criada em 2015 para administrar as operações de Aluguel de Carros, Venda de Seminovos e de Gestão de Terceirização de Frotas de veículos leves.Com mais de 6000 colaboradores apaixonados, a Movida se diferencia pelo seu "jeitão" inovador e descomplicado. Carrega em seu DNA o foco no cliente e a sua GENTE como prioridade!Todos os processos seletivos conduzidos pela MOVIDA são afirmativos, inclusivos e não discriminatórios.Responsabilidades e atribuições Atuar na identificação, avaliação, priorização e acompanhamento da remediação de vulnerabilidades em ativos tecnológicos da organização, contribuindo para a redução da superfície de ataque e fortalecimento da postura de segurança cibernética. Conduzir avaliações de risco, análise de vulnerabilidades e acompanhamento de testes de segurança.-Principais Responsabilidades: .Executar ciclos de gestão de vulnerabilidades em ambientes on-premises, cloud e híbridos. .Realizar análises de vulnerabilidades identificadas por ferramentas de segurança e testes especializados. .Avaliar criticidade e impacto de vulnerabilidades com base em CVSS, exposição ao negócio e contexto do ambiente. .Acompanhar planos de remediação junto às equipes de Infraestrutura, Desenvolvimento, Cloud e fornecedores. .Monitorar indicadores de vulnerabilidades, aderência a SLA e níveis de risco. .Elaborar relatórios executivos e operacionais para suporte à tomada de decisão. .Validar a efetividade das correções implementadas através de novos ciclos de varredura. .Conduzir processos de hardening e recomendações de segurança para servidores, estações de trabalho e aplicações.Requisitos e qualificações Requisitos: .Formação superior em Tecnologia da Informação, Segurança da Informação, Redes ou áreas correlatas. .Experiência em processos de Gestão de Vulnerabilidades. .Conhecimento em sistemas operacionais Windows e Linux. .Conhecimento de redes TCP/IP, DNS, Firewall e protocolos de comunicação. .Experiência na análise e interpretação de vulnerabilidades e riscos de segurança. .Conhecimento sobre CVSS, CVE, CWE e MITRE ATT&CK. .Experiência em elaboração de indicadores e relatórios de segurança. .Experiência com Gestão de Vulnerabilidades.. Ferramentas - Tenable, Qualys, Microsoft Defender, Vulnerability Management, Manage Engine, Checkmarx. .Conhecimento em ambientes AWS, Azure ou Google Cloud. .Experiência em automação utilizando PowerShell, Python ou Bash. .Certificações Security+, SC-900, SC-200, SC-300, ISO 27001, CEH ou similares.Informações adicionaisRegime de contratação PJ