Senior Tech & Cyber Risk Analyst

iFood; Brasil; Remote; BRL 260,000 - 420,000; Full time

Job summary

iFood está buscando um profissional de gestão de riscos de TI para atuar na ponte entre tecnologia e negócio, estruturando governança que acelera a inovação com controle inteligente.

Você conduzirá risk assessments, definirá o risk appetite com KRIs, gerenciar TPRM e apoiar auditorias regulatórias, contribuindo para a segurança e eficiência de produtos e operações.

Qualifications

• 5+ anos em gestão de riscos de TI, cibersegurança ou GRC (tech/fintech/financeiro).
• Experiência prática com risk assessments, risk appetite, KRIs e RCSA.
• Vivência em TPRM e avaliação de risco de fornecedores críticos.
• Habilidade de traduzir riscos técnicos em impacto mensurável de negócio.

Responsibilities

• Conduzir risk assessments em TI, cibersegurança e arquitetura tecnológica.
• Estruturar e evoluir Risk Appetite Framework com KRIs e limites de tolerância.
• Gerenciar TPRM com due diligence e monitoramento contínuo de fornecedores.
• Executar RCSAs e validar efetividade de controles em processos críticos.
• Avaliar riscos em lançamentos de produtos e mudanças tecnológicas pré-produção.
• Reportar exposição técnica traduzida em impacto de negócio para C-level.
• Apoiar auditorias SOX, BACEN e regulatórias com evidências e walkthroughs.
• Disseminar cultura de riscos através de treinamentos e awareness.

Skills

Risk assessments

Risk appetite

KRIs

RCSA

TPRM

GRC tools

SOX

LGPD

Power BI

SQL

Python

IA governance

Tools

ServiceNow

Archer

OneTrust

Job description

No iFood, alimentamos o futuro do mundo com tecnologia que transforma a vida de milhões. Para proteger esse ecossistema de forma estratégica, buscamos alguém que entenda risco como oportunidade de crescer com segurança. Você será a ponte entre exposição técnica e decisão de negócio, estruturando governança que acelera inovação com controle inteligente.

Seu Cardápio Diário:

• Conduzir risk assessments em TI, cibersegurança e arquitetura tecnológica
• Estruturar e evoluir Risk Appetite Framework com KRIs e limites de tolerância
• Gerenciar TPRM com due diligence e monitoramento contínuo de fornecedores
• Executar RCSAs e validar efetividade de controles em processos críticos
• Avaliar riscos em lançamentos de produtos e mudanças tecnológicas pré-produção
• Reportar exposição técnica traduzida em impacto de negócio para C-level
• Apoiar auditorias SOX, BACEN e regulatórias com evidências e walkthroughs
• Disseminar cultura de riscos através de treinamentos e awareness
• 5+ anos em gestão de riscos de TI, cibersegurança ou GRC (tech/fintech/financeiro)
• Experiência prática com risk assessments, risk appetite, KRIs e RCSA
• Vivência em TPRM e avaliação de risco de fornecedores críticos
• Habilidade de traduzir riscos técnicos em impacto mensurável de negócio

Para Realçar o Sabor:

• Certificações CISA, CRISC, CISSP, CISM ou ISO 27001 Lead Auditor
• Conhecimento em SOX, regulações BACEN (Res. 3909/4658) ou LGPD
• Domínio de ferramentas GRC como ServiceNow, Archer ou OneTrust
• Experiência com análise de dados (SQL, Power BI, Python)
• Vivência em AI governance e avaliação de risco de modelos de IA

Aqui você não vai apenas mapear riscos: vai construir inteligência que protege enquanto acelera. Vem estruturar a governança que permite ao iFood sonhar grande e executar com segurança.

Aqui, IA não é um projeto — é um princípio que orienta a forma como trabalhamos todos os dias. Você vai aprender a usar o Toqan, nossa plataforma interna de Inteligência Artificial. Nossos times utilizam IA como multiplicador de força. Isso significa que você vai redesenhar a sua função, criando agentes de IA. Esses agentes passam a executar tarefas que tradicionalmente demandariam horas de dedicação, para que você foque nas atividades que geram mais valor. Já temos milhares de agentes rodando: automatizando processos e otimizando decisões. Os próximos podem nascer das suas ideias.

Diversidade & Inclusão

No iFood, acreditamos na força e na diversidade das nossas pessoas para mover o impossível. Por isso, não fazemos distinções (deficiência, gênero, orientação sexual, raça/etnia, idade, origem, constituição familiar ou estética) em nossos processos seletivos.