Threat Intelligence Manager

iFood; Brasil; Presencial; BRL 350 000 - 550 000; Tempo integral

Resumo da oferta

O iFood, empresa brasileira de tecnologia líder na América Latina, busca profissional para desenhar e liderar a função de Threat Intelligence, desde o zero, estabelecendo estratégia, modelo operacional, métricas e roadmap.

Você definirá planos de coleta, frameworks de priorização e fluxos de disseminação, entregando inteligência acionável aos times de Incident Response e Fraud Prevention, além de liderar um time com visão analítica e colaboração cross-funcional.

Qualificações

• Conhecimento do ciclo completo de inteligência: direcionamento, coleta, processamento, análise, disseminação e feedback.
• Experiência na construção e operação de programas de inteligência em tech ou fintech.
• Conhecimento de ameaças financeiras como Grandoreiro, Mekotio, Guildma e fraude em pagamentos.
• Liderança de times técnicos e desenvolvimento de analistas, com foco em rigor analític
• Domínio de frameworks Threat Intelligence (Diamond Model, MITRE ATT&CK, Cyber Kill Chain).

Responsabilidades

• Desenhar, construir e liderar a função de Cyber Threat Intelligence desde o início, estabelecendo estratégia, modelo operacional, métricas e roadmap.
• Definir e implementar planos de coleta, frameworks de priorização e fluxos de disseminação que entreguem inteligência acionável aos times de Incident Response e Fraud Prevention.
• Liderar, desenvolver e integrar rapidamente um time de profissionais de Threat Intelligence, promovendo rigor analítico e colaboração cross-funcional.
• Equilibrar autonomia do time com alinhamento aos objetivos de segurança da organização.
• Atuar como principal interface de Threat Intelligence com stakeholders de toda a organização, traduzindo cenários complexos de ameaças em briefings claros.
• Estabelecer relacionamentos de compartilhamento de inteligência com ISACs, autoridades e parceiros.
• Avaliar, selecionar e gerenciar plataformas, ferramentas e fontes de dados de Threat Intelligence.
• Definir KPIs e métricas de sucesso para demonstrar o retorno do programa.
• Conduzir melhoria contínua dos processos de inteligência e integração com engenharia de detecção e gestão de vulnerabilidades.
• Gerenciar orçamento, fornecedores e planejamento de recursos para escalar conforme crescimento.

Conhecimentos

Threat Intelligence

Liderança de times

Gestão de stakeholders

OSINT

MITRE ATT&CK

Diamond Model

Cyber Kill Chain

SIEM/SOAR

Ferramentas

SIEM/SOAR

Descrição da oferta de emprego

Nosso Modo de Fazer no Time:

Transforme sua carreira com o iFood! Somos uma empresa brasileira de tecnologia referência na América Latina. Por meio de soluções inovadoras, conectamos milhares de restaurantes a milhões de consumidores diariamente com uma média de 100 milhões de pedidos mensais. Além do delivery de comida, também somos Mercado, Farmácia e Pet. Temos também o iFood Pago, nossa Fintech, que engloba o iFood Benefícios, o vale alimentação e refeição do iFood e o próprio iFood Pago, o banco do restaurante. Junte-se a nós e faça parte de uma equipe que está sempre à frente com tecnologia de ponta e inovação constante.

Seu Cardápio Diário:

• Desenhar, construir e liderar a função de Cyber Threat Intelligence desde o início, estabelecendo estratégia, modelo operacional, métricas e roadmap para um programa completo de inteligência estratégica, operacional e tática.
• Definir e implementar planos de coleta, frameworks de priorização e fluxos de disseminação que entreguem inteligência acionável aos times de Incident Response e Fraud Prevention.
• Liderar, desenvolver e integrar rapidamente um time de profissionais de Threat Intelligence, promovendo rigor analítico, aprendizado contínuo e colaboração cross-funcional.
• Equilibrar autonomia do time com alinhamento aos objetivos de segurança da organização.
• Atuar como principal interface de Threat Intelligence com stakeholders de toda a organização, traduzindo cenários complexos de ameaças em briefings claros e orientados à tomada de decisão para times técnicos, lideranças de negócio e executivos.
• Estabelecer relacionamentos de compartilhamento de inteligência com pares da indústria, ISACs, autoridades policiais e parceiros confiáveis.
• Avaliar, selecionar e gerenciar plataformas, ferramentas e fontes de dados de Threat Intelligence, construindo uma stack tecnológica escalável para coleta, enriquecimento, análise e disseminação.
• Definir KPIs e métricas de sucesso para demonstrar o retorno do programa, incluindo redução do tempo de resposta a incidentes, melhoria na detecção de fraudes e mitigação proativa de ameaças.
• Conduzir a melhoria contínua dos processos de inteligência, mantendo as metodologias atualizadas diante de novas ameaças, tecnologias e prioridades do negócio.
• Colaborar com Security Operations, Fraud Prevention, Risk Management e liderança de Engenharia para incorporar inteligência à engenharia de detecção, gestão de vulnerabilidades e desenvolvimento de regras antifraude.
• Gerenciar orçamento, fornecedores e planejamento de recursos, garantindo que a função opere com eficiência e escale de acordo com o crescimento do negócio e a evolução da exposição a ameaças.

Ingredientes Que Buscamos:

• Conhecimento profundo de todo o ciclo de inteligência: direcionamento, coleta, processamento, análise, disseminação e feedback.
• Experiência comprovada na construção e operação de programas de inteligência em empresas de tecnologia ou serviços financeiros.
• Conhecimento sólido do cenário de ameaças financeiras, incluindo banking trojans, famílias como Grandoreiro e Carbanak, account takeover, esquemas de fraude em pagamentos, ecossistemas de carding, redes de money mules e campanhas de business email compromise.
• Experiência comprovada na liderança e no desenvolvimento de times técnicos, com capacidade de orientar analistas de diferentes níveis, delegar responsabilidades e criar um ambiente de rigor analítico e curiosidade intelectual.
• Domínio de frameworks e metodologias de Threat Intelligence, incluindo Diamond Model, MITRE ATT&CK, Cyber Kill Chain e técnicas de análise estruturada.
• Excelente comunicação e gestão de stakeholders, incluindo apresentação para executivos, facilitação de grupos cross-funcionais e tradução de inteligência técnica em narrativas relevantes para o negócio.
• Conhecimento prático de técnicas de coleta, incluindo OSINT, gestão de threat feeds e análise de telemetria de rede.
• Familiaridade com TIPs, integrações SIEM/SOAR e pipelines de automação para operações de inteligência e enriquecimento de eventos de segurança.
• Conhecimento de fluxos de Incident Response e investigações de fraude, conectando requisitos de inteligência a casos de uso operacionais.
• Experiência com gestão de fornecedores e orçamento, incluindo avaliação de serviços, negociação de contratos e construção de business cases para ferramentas e headcount.
• Conhecimento prático de arquiteturas bancárias e de pagamentos, compliance regulatório e vetores de ameaça específicos de plataformas financeiras digitais.

Para Realçar o Sabor:

• Experiência em ambientes de fintechs, bancos digitais, processadoras de pagamentos ou empresas de tecnologia com exposição relevante a fraude financeira.
• Vivência com monitoramento de dark web, fontes comerciais de inteligência e comunidades de compartilhamento do setor financeiro.
• Experiência em conectar Threat Intelligence a regras antifraude, detecções, gestão de vulnerabilidades e decisões executivas.
• Conhecimento de Grandoreiro, Mekotio, Guildma ou outras famílias de malware financeiro.
• Experiência com construção de uma função ou programa de inteligência do zero.

Buscamos uma pessoa apaixonada por tecnologia, que esteja sempre em busca de novos aprendizados e que goste de desafios. Se você se identifica com este perfil, adoraríamos conhecer você!

Ref. 51182