Senior Security Engineer (Auditoria Contínua)

Nosso Modo de Fazer no Time:

Transforme sua carreira com o iFood! Somos uma empresa brasileira de tecnologia referência na América Latina. Por meio de soluções inovadoras, conectamos milhares de restaurantes a milhões de consumidores diariamente com uma média de 100 milhões de pedidos mensais. Além do delivery de comida, também somos Mercado, Farmácia e Pet. Temos também o iFood Pago, nossa Fintech, que engloba o iFood Benefícios, o vale alimentação e refeição do iFood e o próprio iFood Pago, o banco do restaurante. Junte-se a nós e faça parte de uma equipe que está sempre à frente com tecnologia de ponta e inovação constante.

Seu Cardápio Diário:

• Implementar processo de auditoria continua
• Monitorar e implementar controles necessários para garantir a segurança da informação e a conformidade técnica com normas e processos.
• Desenvolver automações para otimizar processos e melhorar a eficiência operacional.
• Construir dashboards para gestão de indicadores de desempenho da auditoria contínua.
• Agir de forma imediata em caso de desvios de conformidade e antecipar problemas que possam impactar o negócio.
• Gerenciar riscos de forma proativa, contribuindo para a mitigação de ameaças à segurança da informação.
• Desenvolver, implementar e gerenciar políticas de segurança da informação.
• Realizar avaliações de riscos cibernéticos, auditorias de segurança e tecnologia.
• Definir, direcionar e monitorar controles técnicos em infraestrutura, integrações, identidade digital, sistemas e dados.
• Definir, desenvolver e implementar soluções de automação e inteligência artificial.
• Desenvolver e manter dashboards gerenciais, com os indicadores de segurança, riscos, compliance e auditoria.
• Fornecer suporte técnico e assessoria para aprimorar a segurança de sistemas, infraestrutura, identidade e dados.
• Colaborar com equipes de TI para implementar soluções de segurança.
• Manter-se atualizado com as últimas tendências e avanços em segurança cibernética.
• Apoiar no direcionamento de resposta a incidentes de segurança, conduzindo investigações e oferecendo soluções.

Ingredientes Que Buscamos:

• Conhecimento em Python para criação de scripts e automações.
• Experiência com SIEM para correlação de logs e eventos de segurança.
• Familiaridade com Databricks.
• Conhecimento em RPA para automação de processos.
• Certificações relevantes na área de segurança da informação e governança (como COBIT 5, CRISK, ITIL 4, CISSP, CISM, CEH)
• Habilidade de comunicação clara, tanto verbal quanto escrita, para interagir com diferentes áreas.
• Conhecimento profundo de protocolos de segurança, ITGC, ferramentas de monitoramento e tecnologias emergentes.
• Inglês avançado para conversação

Para Realçar o Sabor:

• Conhecimento de normas do PCI DSS e regulamentações de proteção de dados, como GDPR e LGPD.
• Senso de urgência e responsabilidade para lidar com situações desafiadoras.
• Inteligência emocional para navegar em ambientes de alta pressão.
• Capacidade de mesclar habilidades técnicas e processuais.

Buscamos uma pessoa apaixonada por segurança da informação e inovação, que esteja sempre em busca de novos aprendizados e que goste de desafios. Se você se identifica com este perfil, adoraríamos conhecer você!