IT Risk & Security Specialist
Ifood
4 horas atrás
•Nenhuma candidatura
Sobre
Nosso Modo de Fazer no Time
- Transforme sua carreira com o iFood! Somos uma empresa brasileira de tecnologia referência na América Latina. Por meio de soluções inovadoras, conectamos milhares de restaurantes a milhões de consumidores diariamente com uma média de 100 milhões de pedidos mensais. Além do delivery de comida, também somos Mercado, Farmácia e Pet. Temos também o iFood Pago, nossa Fintech, que engloba o iFood Benefícios, o vale alimentação e refeição do iFood e o próprio iFood Pago, o banco do restaurante. Junte-se a nós e faça parte de uma equipe que está sempre à frente com tecnologia de ponta e inovação constante.
Seu Cardápio Diário
- Garantir governança de riscos e controles dentro do SSDLC, assegurando que os ITGCs sejam aplicados de forma eficaz e automatizada ao longo do ciclo de vida de software.
- Implantar e manter controles de risco dentro do ciclo de desenvolvimento seguro, atuando como ponte técnica entre riscos, SRE, DevSecOps e desenvolvimento.
- Integrar governança e automação de controles aos pipelines de CI/CD, colaborando com times de engenharia, SRE e CyberSec para garantir mitigação técnica de riscos.
- Criar automações de monitoramento, detecção e evidência de controles, além de apoiar auditorias técnicas e implantações de boas práticas de segurança no desenvolvimento.
Ingredientes Que Buscamos
- Conhecimento em SRE, observabilidade e automação de incidentes, além de SSDLC e práticas de segurança no ciclo de desenvolvimento.
- Entendimento prático e conceitual de ITGCs e GRC, bem como experiência com CI/CD, pipelines e DevSecOps.
- Habilidade em programação (Python, Shell) e familiaridade com Cloud (AWS, GCP, Azure).
- Experiência com ferramentas de monitoramento e dashboards (Grafana, Prometheus, PowerBI).
Para Realçar o Sabor
- Pensamento analítico e visão de melhoria contínua, com experiência prática em engenharia, SRE ou DevSecOps.
- Certificações técnicas (AWS, Azure, GCP, CISA, CRISC) são diferenciais, assim como conhecimento em LLMs e ML aplicados à automação de controles.
- Vivência com gestão de vulnerabilidades em pipelines e ambientes cloud é valorizada.
- Buscamos uma pessoa apaixonada por tecnologia e segurança, que esteja sempre em busca de novos aprendizados e que goste de desafios. Se você se identifica com este perfil, adoraríamos conhecer você!




