Senior Data Security Engineer

Nosso Modo de Fazer no Time:

Transforme sua carreira com o iFood! Somos uma empresa brasileira de tecnologia referncia na Amrica Latina. Por meio de solues inovadoras, conectamos milhares de restaurantes a milhes de consumidores diariamente com uma mdia de 100 milhes de pedidos mensais. Alm do delivery de comida, tambm somos Mercado, Farmcia e Pet. Temos tambm o iFood Pago, nossa Fintech, que engloba o iFood Benefcios, o vale alimentao e refeio do iFood e o prprio iFood Pago, o banco do restaurante. Junte-se a ns e faa parte de uma equipe que est sempre frente com tecnologia de ponta e inovao constante.

Seu Cardpio Dirio:

A pessoa Senior Analyst de Data Security responsvel por implementar e operar controles de proteo de dados que mantm os dados corporativos sensveis do iFood seguros.
Essa posio tem foco na dimenso de proteo de dados corporativos: como pessoas colaboradoras internas e terceiros lidam com informaes sensveis por meio de dispositivos, plataformas SaaS, servios de cloud e canais de comunicao e com dados de produo ; como os dados fluem entre sistemas, integraes, parceiros e clientes. A pessoa Senior Analyst trabalha de forma hands-on com ferramentas de DLP, frameworks de classificao de dados e configuraes de segurana de SaaS traduzindo polticas de segurana em controles funcionais e processos operacionais. Buscamos uma pessoa tecnicamente preparada, que assuma a responsabilidade pelo prprio trabalho com autonomia e que seja genuinamente motivada a encontrar e fechar lacunas de exposio de dados antes que se tornem incidentes.

• Operar e ajustar polticas de DLP para endpoints, aplicaes cloud e canais de comunicao reduzindo falsos positivos e mantendo uma cobertura de deteco eficaz.

• Investigar alertas de DLP e incidentes de exposio de dados: correlacionar sinais, avaliar a severidade e contribuir com descobertas para as investigaes do CSIRT.

• Apoiar a implementao e a aplicao de polticas de classificao de dados e procedimentos de tratamento para pessoas usurias internas e terceiros.

• Monitorar e reforar as configuraes de segurana de plataformas corporativas de SaaS: Google Workspace, Salesforce, Databricks, Slack e ferramentas similares.

• Apoiar a aplicao de polticas de Document Retention & Disposal garantindo que os dados corporativos sejam retidos, arquivados e descartados em conformidade com a LGPD, o GDPR e os requisitos internos.

• Monitorar indicadores de insider threat e contribuir para regras de behavioral analytics que detectem acesso ou movimentao anmala de dados.

• Apoiar a aplicao de polticas de device posture garantindo que somente dispositivos em conformidade acessem os sistemas corporativos.

• Participar de iniciativas de Sensitive Data Mapping ajudando a identificar, catalogar e classificar ativos de dados sensveis em ambientes corporativos e de produo.

• Usar ferramentas de AI para melhorar a qualidade das polticas de DLP, acelerar a triagem de alertas e identificar padres em eventos de exposio de dados.

• Criar e manter mtricas operacionais sobre volumes de alertas, violaes de polticas, taxas de falsos positivos e progresso da remediao.

• Documentar descobertas, decises e processos com clareza para apoiar o conhecimento do time e a continuidade operacional.

Ingredientes Que Buscamos:

• Experincia hands-on com ferramentas e polticas de DLP em ambientes corporativos e de produo.

• Conhecimento de conceitos de classificao de dados e de como aplic-los na prtica.

• Experincia na investigao de incidentes de exposio de dados e na correlao de sinais de mltiplas fontes.

• Familiaridade com o hardening de segurana de SaaS corporativo (Google Workspace, Salesforce ou similares).

• Conhecimento de frameworks regulatrios: LGPD, GDPR, PCI-DSS, BACEN, entre outros.

• Experincia no uso de ferramentas de AI para melhorar a velocidade das investigaes, reduzir rudo ou automatizar tarefas de segurana repetitivas.

• Perfil detalhista e analtico: capacidade de acompanhar um sinal de exposio de dados at sua causa-raiz.

• Autonomia e organizao: capacidade de gerenciar o prprio trabalho, escalar quando necessrio e documentar as descobertas com clareza.

• Colaborao: trabalha bem com CSIRT, IT, Legal, times de engenharia, entre outros.

• Ingls avanado (obrigatrio).

• Experincia com plataformas SASE (Netskope, Zscaler) ou similares um diferencial.

Para Realar o Sabor:

• Experincia com plataformas SASE (Netskope, Zscaler ou similares).

• Experincia com ferramentas de DSPM (Netskope, Cyera, Wiz ou similares).

• Experincia em data engineering ou analytics entende os fluxos de dados de dentro para fora.

Buscamos uma pessoa apaixonada por segurana em tecnologia, que esteja sempre em busca de novos aprendizados e que goste de desafios. Se voc se identifica com este perfil, adoraramos conhecer voc!