Threat Intelligence Manager

Nosso Modo de Fazer no Time:

Transforme sua carreira com o iFood! Somos uma empresa brasileira de tecnologia referência na América Latina. Por meio de soluções inovadoras, conectamos milhares de restaurantes a milhões de consumidores diariamente com uma média de 100 milhões de pedidos mensais. Além do delivery de comida, também somos Mercado, Farmácia e Pet. Temos também o iFood Pago, nossa Fintech, que engloba o iFood Benefícios, o vale alimentação e refeição do iFood e o próprio iFood Pago, o banco do restaurante. Junte-se a nós e faça parte de uma equipe que está sempre à frente com tecnologia de ponta e inovação constante.

Seu Cardápio Diário:

• Desenhar, construir e liderar a função de Cyber Threat Intelligence desde o início, estabelecendo estratégia, modelo operacional, métricas e roadmap para um programa completo de inteligência estratégica, operacional e tática.
• Definir e implementar planos de coleta, frameworks de priorização e fluxos de disseminação que entreguem inteligência acionável aos times de Incident Response e Fraud Prevention.
• Liderar, desenvolver e integrar rapidamente um time de profissionais de Threat Intelligence, promovendo rigor analítico, aprendizado contínuo e colaboração cross-funcional.
• Equilibrar autonomia do time com alinhamento aos objetivos de segurança da organização.
• Atuar como principal interface de Threat Intelligence com stakeholders de toda a organização, traduzindo cenários complexos de ameaças em briefings claros e orientados à tomada de decisão para times técnicos, lideranças de negócio e executivos.
• Estabelecer relacionamentos de compartilhamento de inteligência com pares da indústria, ISACs, autoridades policiais e parceiros confiáveis.
• Avaliar, selecionar e gerenciar plataformas, ferramentas e fontes de dados de Threat Intelligence, construindo uma stack tecnológica escalável para coleta, enriquecimento, análise e disseminação.
• Definir KPIs e métricas de sucesso para demonstrar o retorno do programa, incluindo redução do tempo de resposta a incidentes, melhoria na detecção de fraudes e mitigação proativa de ameaças.
• Conduzir a melhoria contínua dos processos de inteligência, mantendo as metodologias atualizadas diante de novas ameaças, tecnologias e prioridades do negócio.
• Colaborar com Security Operations, Fraud Prevention, Risk Management e liderança de Engenharia para incorporar inteligência à engenharia de detecção, gestão de vulnerabilidades e desenvolvimento de regras antifraude.
• Gerenciar orçamento, fornecedores e planejamento de recursos, garantindo que a função opere com eficiência e escale de acordo com o crescimento do negócio e a evolução da exposição a ameaças.

Ingredientes Que Buscamos:

• Conhecimento profundo de todo o ciclo de inteligência: direcionamento, coleta, processamento, análise, disseminação e feedback.
• Experiência comprovada na construção e operação de programas de inteligência em empresas de tecnologia ou serviços financeiros.
• Conhecimento sólido do cenário de ameaças financeiras, incluindo banking trojans, famílias como Grandoreiro e Carbanak, account takeover, esquemas de fraude em pagamentos, ecossistemas de carding, redes de money mules e campanhas de business email compromise.
• Experiência comprovada na liderança e no desenvolvimento de times técnicos, com capacidade de orientar analistas de diferentes níveis, delegar responsabilidades e criar um ambiente de rigor analítico e curiosidade intelectual.
• Domínio de frameworks e metodologias de Threat Intelligence, incluindo Diamond Model, MITRE ATT&CK, Cyber Kill Chain e técnicas de análise estruturada.
• Excelente comunicação e gestão de stakeholders, incluindo apresentação para executivos, facilitação de grupos cross-funcionais e tradução de inteligência técnica em narrativas relevantes para o negócio.
• Conhecimento prático de técnicas de coleta, incluindo OSINT, gestão de threat feeds e análise de telemetria de rede.
• Familiaridade com TIPs, integrações SIEM/SOAR e pipelines de automação para operações de inteligência e enriquecimento de eventos de segurança.
• Conhecimento de fluxos de Incident Response e investigações de fraude, conectando requisitos de inteligência a casos de uso operacionais.
• Experiência com gestão de fornecedores e orçamento, incluindo avaliação de serviços, negociação de contratos e construção de business cases para ferramentas e headcount.
• Conhecimento prático de arquiteturas bancárias e de pagamentos, compliance regulatório e vetores de ameaça específicos de plataformas financeiras digitais.

Para Realçar o Sabor:

Buscamos uma pessoa apaixonada por tecnologia, que esteja sempre em busca de novos aprendizados e que goste de desafios. Se você se identifica com este perfil, adoraríamos conhecer você!