IT Governance Pleno

Nosso Modo de Fazer no Time:

Transforme sua carreira com o iFood! Somos uma empresa brasileira de tecnologia referência na América Latina. Por meio de soluções inovadoras, conectamos milhares de restaurantes a milhões de consumidores diariamente com uma média de 100 milhões de pedidos mensais. Além do delivery de comida, também somos Mercado, Farmácia e Pet. Temos também o iFood Pago, nossa Fintech, que engloba o iFood Benefícios, o vale alimentação e refeição do iFood e o próprio iFood Pago, o banco do restaurante. Junte-se a nós e faça parte de uma equipe que está sempre à frente com tecnologia de ponta e inovação constante.

Seu Cardápio Diário:

Atuar como ponto focal em auditorias de tecnologia e cibersegurança, garantindo a entrega de evidências e alinhamento com os requisitos de conformidade.

Gerenciar e manter a governança de certificações como PCI DSS, ISO 27001 e outras normas aplicáveis.

Preparar relatórios detalhados de conformidade e status de controles para auditorias internas e externas.

Desenvolver e revisar políticas, procedimentos e normas internas relacionadas à segurança da informação e conformidade regulatória.

Garantir a conformidade com legislações como LGPD e GDPR, promovendo boas práticas de proteção de dados.

Monitorar e reportar indicadores de conformidade e riscos para a alta gestão.

Realizar análises de riscos periódicas em ambientes de tecnologia e cibersegurança, identificando vulnerabilidades e propondo planos de mitigação.

Implementar e monitorar controles de segurança baseados em frameworks como PCI DSS, ISO 27001 e NIST.

Apoiar na definição e execução de planos de ação para remediação de não conformidades identificadas em auditorias.

Explorar e implementar soluções baseadas em inteligência artificial para automação de processos de auditoria, conformidade e gestão de riscos.

Ingredientes Que Buscamos:

Conhecimento em frameworks de segurança como PCI DSS, ISO 27001, NIST e COBIT.

Experiência com ferramentas de gestão de vulnerabilidades (ex.: Qualys, Nessus, Rapid7).

Conhecimento em gestão de acessos, logs e auditorias (ex.: SIEM, IAM).

Habilidade em análise de riscos e elaboração de planos de mitigação.

Familiaridade com inteligência artificial aplicada à automação de processos de auditoria e conformidade.

Para Realçar o Sabor:

Proatividade e organização para lidar com múltiplas demandas.

Capacidade de trabalhar de forma autônoma em um ambiente remoto.

Habilidades de comunicação eficazes para interagir com diferentes áreas e níveis hierárquicos.

Certificações relevantes e experiência com auditorias de grandes consultorias.

Buscamos uma pessoa apaixonada por segurança da informação e conformidade, que esteja sempre em busca de novos aprendizados e que goste de desafios. Se você se identifica com este perfil, adoraríamos conhecer você!