Cybersecurity Incident Response Analyst (Mid-Level/Pleno)

<p></p> <div> <h2>Nosso Modo de Fazer no Time:</h2> <p>Transforme sua carreira com o iFood! Somos uma empresa brasileira de tecnologia referência na América Latina. Por meio de soluções inovadoras, conectamos milhares de restaurantes a milhões de consumidores diariamente com uma média de 100 milhões de pedidos mensais. Além do delivery de comida, também somos Mercado, Farmácia e Pet. Temos também o iFood Pago, nossa Fintech, que engloba o iFood Benefícios, o vale alimentação e refeição do iFood e o próprio iFood Pago, o banco do restaurante. Junte-se a nós e faça parte de uma equipe que está sempre à frente com tecnologia de ponta e inovação constante.</p> <p>&nbsp;</p> <h2>Seu Cardápio Diário:&nbsp;</h2> <p></p> <p></p> <p></p> <ul> <li>Responder a incidentes de segurança em qualquer cenário tecnológico do iFood (cloud, on-prem, aplicações, pipelines e sistemas operacionais).</li> <li>Monitorar comportamentos anômalos e sinais de ataques hackers em tempo real.</li> <li>Investigar e conter incidentes de segurança detectados proativamente ou reportados por terceiros, como time interno, mídia e parceiros.</li> <li>Minimizar danos operacionais, midiáticos e regulatórios durante incidentes.</li> <li>Trabalhar em parceria com os times de privacidade, jurídico e comunicação, conforme o tipo de incidente.</li> <li>Interagir com o time de Red Team, que simula atacantes para validar a capacidade de resposta.</li> <li>Consolidar e aperfeiçoar os processos de resposta a incidentes existentes.</li> <li>Atuar com autonomia, respondendo a incidentes com os recursos disponíveis, independentemente da tecnologia envolvida.</li> </ul> <p></p> <p>&nbsp;</p> <h2>Ingredientes Que Buscamos:&nbsp;</h2> <p></p> <p></p> <ul> <li>Experiência comprovada em resposta a incidentes de segurança (DFIR — Digital Forensics and Incident Response).</li> <li>Conhecimento sólido em AWS e ambientes de cloud.</li> <li>Perfil generalista e abrangente — capacidade de responder a incidentes em qualquer cenário tecnológico.</li> <li>Conhecimento em sistemas operacionais (Windows, MacOS e Linux).</li> <li>Conhecimento em segurança de redes e infraestrutura.</li> <li>Capacidade de investigar, isolar e remediar incidentes.</li> </ul> <p></p> <p></p> <p></p> <p>&nbsp;</p> <h2>Para Realçar o Sabor:&nbsp;</h2> <p></p> <p></p> <p></p> <ul> <li>Conhecimento em Kubernetes e arquitetura de containers.</li> <li>Experiência com AppSec (segurança de aplicação) e análise de vulnerabilidades.</li> <li>Conhecimento em pipelines CI/CD e ferramental de segurança (DevSecOps).</li> <li>Experiência com ferramentas de SIEM, EDR e SOAR.</li> <li>Experiência trabalhando com Red Team ou em exercícios de simulação de ataques.</li> <li>Conhecimento em desenvolvimento/automação (Python, Go etc)</li> </ul> <p></p> <p></p> <p>&nbsp;</p> <p>Buscamos uma pessoa apaixonada por segurança cibernética, que esteja sempre em busca de novos aprendizados e que goste de desafios em um ambiente dinâmico e inovador. Se você se identifica com este perfil, adoraríamos conhecer você!</p> </div> <p></p>