IT Risk & Security Specialist

iFood; Brasil; Presencial; BRL 120.000 - 160.000; Tempo integral

Resumo da oferta

Uma empresa de tecnologia de alimentos está buscando um profissional apaixonado por tecnologia e segurança para atuar na governança de riscos e automação de controles dentro do ciclo de vida do software. O candidato ideal deve ter experiência em DevSecOps, programação e automação, e deve estar sempre em busca de novos aprendizados e desafios.

Qualificações

• Experiência prática em engenharia, SRE ou DevSecOps.
• Visão de melhoria contínua e pensamento analítico.
• Vivência com gestão de vulnerabilidades em pipelines e ambientes cloud é valorizada.

Responsabilidades

• Garantir governança de riscos e controles dentro do SSDLC.
• Implantar e manter controles de risco dentro do ciclo de desenvolvimento seguro.
• Criar automações de monitoramento, detecção e evidência de controles.

Conhecimentos

Governança de riscos

Automação de controles

Programação em Python

Observabilidade

DevSecOps

Monitoramento com Grafana

Formação académica

Certificações técnicas (AWS, Azure, GCP, CISA, CRISC)

Ferramentas

PowerBI

Ci/CD

Descrição da oferta de emprego

Transforme sua carreira com o iFood! Somos uma empresa brasileira de tecnologia referência na América Latina. Por meio de soluções inovadoras, conectamos milhares de restaurantes a milhões de consumidores diariamente com uma média de 100 milhões de pedidos mensais. Além do delivery de comida, também somos Mercado, Farmácia e Pet. Temos também o iFood Pago, nossa Fintech, que engloba o iFood Benefícios, o vale alimentação e refeição do iFood e o próprio iFood Pago, o banco do restaurante. Junte-se a nós e faça parte de uma equipe que está sempre à frente com tecnologia de ponta e inovação constante.

Seu Cardápio Diário:

• Garantir governança de riscos e controles dentro do SSDLC, assegurando que os ITGCs sejam aplicados de forma eficaz e automatizada ao longo do ciclo de vida de software.
• Implantar e manter controles de risco dentro do ciclo de desenvolvimento seguro, atuando como ponte técnica entre riscos, SRE, DevSecOps e desenvolvimento.
• Integrar governança e automação de controles aos pipelines de CI/CD, colaborando com times de engenharia, SRE e CyberSec para garantir mitigação técnica de riscos.
• Criar automações de monitoramento, detecção e evidência de controles, além de apoiar auditorias técnicas e implantações de boas práticas de segurança no desenvolvimento.
• Conhecimento em SRE, observabilidade e automação de incidentes, além de SSDLC e práticas de segurança no ciclo de desenvolvimento.
• Entendimento prático e conceitual de ITGCs e GRC, bem como experiência com CI/CD, pipelines e DevSecOps.
• Habilidade em programação (Python, Shell) e familiaridade com Cloud (AWS, GCP, Azure).
• Experiência com ferramentas de monitoramento e dashboards (Grafana, Prometheus, PowerBI).

Para Realçar o Sabor:

• Pensamento analítico e visão de melhoria contínua, com experiência prática em engenharia, SRE ou DevSecOps.
• Certificações técnicas (AWS, Azure, GCP, CISA, CRISC) são diferenciais, assim como conhecimento em LLMs e ML aplicados à automação de controles.
• Vivência com gestão de vulnerabilidades em pipelines e ambientes cloud é valorizada.

Buscamos uma pessoa apaixonada por tecnologia e segurança, que esteja sempre em busca de novos aprendizados e que goste de desafios. Se você se identifica com este perfil, adoraríamos conhecer você!

Questionário de Diversidade - iFood

Todas as informações fornecidas serão tratadas com confidencialidade.

Acreditamos que a pluralidade e a colaboração são ingredientes essenciais para seguirmos inovando e alcançarmos o sonho de alimentar o futuro do mundo. Assim, com exceção das vagas reservadas à diversidade, todas as aplicações feitas em nosso site são consideradas sem distinção de raça, gênero, deficiência, orientação sexual ou qualquer outra.

Para sermos uma empresa cada vez mais diversa, gostaríamos de saber se você se identifica ou pertence a algum ou alguns desses grupos abaixo. Estes dados, caso você escolha nos informar, serão usados apenas para conhecermos melhor nossos candidatos e candidatas, nunca como critério excludente.

Lembrando que todos os dados pessoais que forem informados são sigilosos e confidenciais, sendo usados exclusivamente para monitoramento de dados demográficos sobre nossos candidatos e candidatas nas nossas ações de diversidade e inclusão. Os dados não serão coletados, transferidos ou armazenados por terceiros não-autorizados.

Se você é uma pessoa com deficiência, por favor, nos informe qual é a sua deficiência: * Selecionar...

Você está ciente de que respondendo esse formulário de diversidade, você aceita o Aviso de Diversidade – D&I? * Selecionar...