Lead Cybersecurity Awareness Engineer
iFood
- Location
- Remoto
- Work model
- On-Site
- Level
- Senior
- Posted
- 1h ago
About this role
Nosso Modo de Fazer no Time
Transforme sua carreira com o iFood! Somos uma empresa brasileira de tecnologia referência na América Latina. Por meio de soluções inovadoras, conectamos milhares de restaurantes a milhões de consumidores diariamente com uma média de 100 milhões de pedidos mensais. Além do delivery de comida, também somos Mercado, Farmácia e Pet. Temos também o iFood Pago, nossa Fintech, que engloba o iFood Benefícios, o vale alimentação e refeição do iFood e o próprio iFood Pago, o banco do restaurante. Junte-se a nós e faça parte de uma equipe que está sempre à frente com tecnologia de ponta e inovação constante.
Seu Cardápio Diário
• Desenhar e executar programas completos de Security Awareness, incluindo simulações de phishing, campanhas de engenharia social e avaliações de risco comportamental.
• Realizar análises de risco humano para identificar comportamentos, áreas e pessoas de maior risco, traduzindo os achados em intervenções direcionadas.
• Estudar e aplicar frameworks de comportamento humano, como vieses cognitivos e influência social, para criar comunicações de segurança mais efetivas.
• Atuar como embaixador interno de segurança, apresentando conteúdos em All Hands, fóruns de liderança e eventos cross-funcionais com clareza e confiança.
• Construir métricas e dashboards para acompanhar a efetividade dos programas, incluindo taxas de cliques, taxas de reporte e evolução da mudança comportamental.
• Colaborar com Recursos Humanos, Comunicação e Jurídico para incorporar a cultura de segurança ao onboarding, aos ciclos de performance e às comunicações corporativas.
• Utilizar ferramentas de IA para personalizar conteúdos de treinamento, simular cenários de ataque, analisar padrões comportamentais e ampliar o alcance das campanhas com impacto mensurável.
• Identificar novas táticas de engenharia social e atualizar proativamente o currículo de conscientização.
• Desenvolver conteúdos em múltiplos formatos, como vídeos, newsletters, módulos interativos e sessões ao vivo, adaptados a diferentes públicos.
• Trabalhar em parceria com o CSIRT para transformar dados reais de incidentes em estudos de caso anonimizados para conscientização.
• Assumir a responsabilidade pelo domínio, identificando lacunas, propondo soluções e conduzindo a execução com autonomia.
Ingredientes Que Buscamos
• Experiência comprovada no desenho e na execução de programas de Security Awareness em escala.
• Conhecimento sólido de análise de risco humano e ciência comportamental aplicada à segurança.
• Excelente comunicação em público e capacidade de storytelling para engajar públicos técnicos e não técnicos.
• Experiência com simulações de engenharia social, incluindo phishing e vishing.
• Capacidade de medir impacto por meio de dados, KPIs, métricas comportamentais e retorno sobre investimento do programa.
• Experiência prática com ferramentas de IA para criação de conteúdo, personalização e análise de campanhas, com resultados mensuráveis.
• Perfil autônomo e proativo, com capacidade de identificar lacunas e construir soluções sem necessidade de direcionamento constante.
• Protagonismo para assumir o domínio, levantar riscos proativamente, influenciar stakeholders e gerar resultados além do escopo formal.
<li