About this role
Nosso Modo de Fazer no Time:
No iFood, alimentamos o futuro do mundo com tecnologia que transforma a vida de milhões. Para proteger esse ecossistema de forma estratégica, buscamos alguém que entenda risco como oportunidade de crescer com segurança. Você será a ponte entre exposição técnica e decisão de negócio, estruturando governança que acelera inovação com controle inteligente.
Seu Cardápio Diário:
-
Conduzir risk assessments em TI, cibersegurança e arquitetura tecnológica
-
Estruturar e evoluir Risk Appetite Framework com KRIs e limites de tolerância
-
Gerenciar TPRM com due diligence e monitoramento contínuo de fornecedores
-
Executar RCSAs e validar efetividade de controles em processos críticos
-
Avaliar riscos em lançamentos de produtos e mudanças tecnológicas pré-produção
-
Reportar exposição técnica traduzida em impacto de negócio para C-level
-
Apoiar auditorias SOX, BACEN e regulatórias com evidências e walkthroughs
-
Disseminar cultura de riscos através de treinamentos e awareness
Ingredientes Que Buscamos:
-
5+ anos em gestão de riscos de TI, cibersegurança ou GRC (tech/fintech/financeiro)
-
Experiência prática com risk assessments, risk appetite, KRIs e RCSA
-
Domínio de frameworks ISO 27001, NIST CSF, COSO e/ou COBIT
-
Vivência em TPRM e avaliação de risco de fornecedores críticos
-
Habilidade de traduzir riscos técnicos em impacto mensurável de negócio
Para Realçar o Sabor:
-
Certificações CISA, CRISC, CISSP, CISM ou ISO 27001 Lead Auditor
-
Experiência com cloud risk assessment em AWS, GCP ou Azure
-
Conhecimento em SOX, regulações BACEN (Res. 3909/4658) ou LGPD
-
Domínio de ferramentas GRC como ServiceNow, Archer ou OneTrust
-
Experiência com análise de dados (SQL, Power BI, Python)
-
Vivência em AI governance e avaliação de risco de modelos de IA
Aqui você não vai apenas mapear riscos: vai construir inteligência que protege enquanto acelera. Vem estruturar a governança que permite ao iFood sonhar grande e executar com segurança.