Nosso Modo de Fazer no Time:
Transforme sua carreira com o iFood! Somos uma empresa brasileira de tecnologia referência na América Latina. Por meio de soluções inovadoras, conectamos milhares de restaurantes a milhões de consumidores diariamente com uma média de 100 milhões de pedidos mensais. Além do delivery de comida, também somos Mercado, Farmácia e Pet. Temos também o iFood Pago, nossa Fintech, que engloba o iFood Benefícios, o vale alimentação e refeição do iFood e o próprio iFood Pago, o banco do restaurante. Junte-se a nós e faça parte de uma equipe que está sempre à frente com tecnologia de ponta e inovação constante.
Seu Cardápio Diário:
- Desenhar, construir e liderar a função de Cyber Threat Intelligence desde o início, estabelecendo estratégia, modelo operacional, métricas e roadmap para um programa completo de inteligência estratégica, operacional e tática.
- Definir e implementar planos de coleta, frameworks de priorização e fluxos de disseminação que entreguem inteligência acionável aos times de Incident Response e Fraud Prevention.
- Liderar, desenvolver e integrar rapidamente um time de profissionais de Threat Intelligence, promovendo rigor analítico, aprendizado contínuo e colaboração cross-funcional.
- Equilibrar autonomia do time com alinhamento aos objetivos de segurança da organização.
- Atuar como principal interface de Threat Intelligence com stakeholders de toda a organização, traduzindo cenários complexos de ameaças em briefings claros e orientados à tomada de decisão para times técnicos, lideranças de negócio e executivos.
- Estabelecer relacionamentos de compartilhamento de inteligência com pares da indústria, ISACs, autoridades policiais e parceiros confiáveis.
- Avaliar, selecionar e gerenciar plataformas, ferramentas e fontes de dados de Threat Intelligence, construindo uma stack tecnológica escalável para coleta, enriquecimento, análise e disseminação.
- Definir KPIs e métricas de sucesso para demonstrar o retorno do programa, incluindo redução do tempo de resposta a incidentes, melhoria na detecção de fraudes e mitigação proativa de ameaças.
- Conduzir a melhoria contínua dos processos de inteligência, mantendo as metodologias atualizadas diante de novas ameaças, tecnologias e prioridades do negócio.
- Colaborar com Security Operations, Fraud Prevention, Risk Management e liderança de Engenharia para incorporar inteligência à engenharia de detecção, gestão de vulnerabilidades e desenvolvimento de regras antifraude.
- Gerenciar orçamento, fornecedores e planejamento de recursos, garantindo que a função opere com eficiência e escale de acordo com o crescimento do negócio e a evolução da exposição a ameaças.
Ingredientes Que Buscamos:
- Conhecimento profundo de todo o ciclo de inteligência: direcionamento, coleta, processamento, análise, disseminação e feedback.
- Experiência comprovada na construção e operação de programas de inteligência em empresas de tecnologia ou serviços financeiros.
- Conhecimento sólido do cenário de ameaças financeiras, incluindo banking trojans, famílias como Grandoreiro e Carbanak, account takeover, esquemas de fraude em pagamentos, ecossistemas de carding, redes de money mules e campanhas de business email compromise.
- Experiência comprovada na liderança e no desenvolvimento de times técnicos, com capacidade de orientar analistas de diferentes níveis, delegar responsabilidades e criar um ambiente de rigor analítico e curiosidade intelectual.
- Domínio de frameworks e metodologias de Threat Intelligence, incluindo Diamond Model, MITRE ATT&CK, Cyber Kill Chain e técnicas de análise estruturada.
- Excelente comunicação e gestão de stakeholders, incluindo apresentação para executivos, facilitação de grupos cross-funcionais e tradução de inteligência técnica em narrativas relevantes para o negócio.
- Conhecimento prático de técnicas de coleta, incluindo OSINT, gestão de threat feeds e análise de telemetria de rede.
- Familiaridade com TIPs, integrações SIEM/SOAR e pipelines de automação para operações de inteligência e enriquecimento de eventos de segurança.
- Conhecimento de fluxos de Incident Response e investigações de fraude, conectando requisitos de inteligência a casos de uso operacionais.
- Experiência com gestão de fornecedores e orçamento, incluindo avaliação de serviços, negociação de contratos e construção de business cases para ferramentas e headcount.
- Conhecimento prático de arquiteturas bancárias e de pagamentos, compliance regulatório e vetores de ameaça específicos de plataformas financeiras digitais.
Para Realçar o Sabor:
- Experiência em ambientes de fintechs, bancos digitais, processadoras de pagamentos ou empresas de tecnologia com exposição relevante a fraude financeira.
- Vivência com monitoramento de dark web, fontes comerciais de inteligência e comunidades de compartilhamento do setor financeiro.
- Experiência em conectar Threat Intelligence a regras antifraude, detecções, gestão de vulnerabilidades e decisões executivas.
- Conhecimento de Grandoreiro, Mekotio, Guildma ou outras famílias de malware financeiro.
- Experiência com construção de uma função ou programa de inteligência do zero.
Buscamos uma pessoa apaixonada por tecnologia, que esteja sempre em busca de novos aprendizados e que goste de desafios. Se você se identifica com este perfil, adoraríamos conhecer você!
