Especialista em Cibersegurança

Transforme sua carreira com o iFood! Somos uma empresa brasileira de tecnologia referência na América Latina. Por meio de soluções inovadoras, conectamos milhares de restaurantes a milhões de consumidores diariamente com uma média de 100 milhões de pedidos mensais. Além do delivery de comida, também somos Mercado, Farmácia e Pet. Temos também o iFood Pago, nossa Fintech, que engloba o iFood Benefícios, o vale alimentação e refeição do iFood e o próprio iFood Pago, o banco do restaurante. Junte-se a nós e faça parte de uma equipe que está sempre à frente com tecnologia de ponta e inovação constante.

Seu Cardápio Diário

• Design e segurança: Implementar soluções seguras com foco em Arquitetura Segura e Privacy by Design, garantindo boas práticas de segurança desde a concepção.
• Desenvolvimento e sustentação: Desenvolver e manter serviços e sistemas escaláveis em um ambiente de nuvem usando microserviços, aplicando as melhores práticas de DevOps, DevSecOps e pipelines de CI/CD.
• APIs: Criar, consumir e documentar APIs REST seguras, eficientes e bem estruturadas para integração entre sistemas e serviços.
• Monitoramento e observabilidade: Configurar e gerenciar sistemas para observabilidade proativa, utilizando ferramentas como Datadog, Prometheus, e Grafana para rastreamento e alertas de desempenho e segurança.
• Análise de dados: Implementar soluções para análise e visualização de grandes volumes de dados com tecnologias como Databricks, e outras plataformas de dados modernas.

• Gestão de Ferramentas de Segurança
  Monitorar e manter os indicadores dos controles de segurança, atuando em análises, correções de vulnerabilidades, incidentes e outros eventos de segurança.
  Administrar e manter ferramentas como:
  • Conduzir tuning e governança de alertas de DLP e CASB, com foco em redução de falsos positivos.
  • Realizar análises de tráfego, comportamentos anômalos e políticas baseadas em risco.
  • Zero Trust Architecture
• Crowdstrike EDR (Endpoint Detection and Response) 
• MDM (Mobile Device Management)
• MTD (Mobile Threat Defense)
• DLP (Data Loss Prevention)
• CASB (Cloud Access Security Broker)
• SWG (Secure Web Gateway)
• Antispam/AntiPhishing (E-mail Security)
• Endpoint Encryption
• Hardening (Windows, MacOS e Linux)
• Gestão de privilégios em ambiente de endpoints

• Análise de Vulnerabilidades
  • Analisar vulnerabilidades em ambiente de devices corporativos (Windows, MacOS e Linux), trabalhando por criticidade e gerindo patches de correção.
  • Threat Hunting e Threat Intelligence.

• Avaliação de riscos de terceiros com ênfase em Segurança da Informação (TPRM): 
• Experiência na avaliação de riscos de terceiros, condução e resposta a procedimentos de due dilligence e na criação de questionários para avaliação de riscos;
• Shadow IT: Identificar, analisar e mitigar riscos associados a aplicações e serviços não autorizados utilizados na organização. Implementar controles de Shadow IT, controle de uploads/downloads, classificação e prevenção de vazamento de dados.
• Auditorias e Compliance: Apoio em auditorias internas e externas, garantindo a conformidade com requisitos regulatórios e boas práticas de mercado no que tange controles e riscos relacionados à Segurança da Informação.
• Monitoramento e Relatórios: Gerar indicadores e métricas de segurança, reportando riscos e ações corretivas para a liderança.
  
  

Ingredientes Que Buscamos:

• • Vivência em arquitetura de segurança cibernética (cloud e on-prem)/boas práticas.
  • Programação: Experiência com Go e Python para criar aplicações modulares, escaláveis e seguras
  • Microserviços e Orquestração: Docker, Kubernetes e integração com gateways como Kong.
  • Infraestrutura como Código (IaC): Conhecimento em ferramentas como Terraform com foco em ambientes AWS.
  • Versionamento de Código: Proficiência em Git para colaboração e gerenciamento de versões.Formação Acadêmica: Graduação completa em Ciência da Computação, Sistemas de Informação ou áreas correlatas.

Para Realçar o Sabor

• • Certificações Certified Information Systems Security Professional (CISSP) e CompTIA Security+ ou CompTIA CASP+ são certificações diferenciais.