Data Security Manager

Sobre esta vaga

Nosso Modo de Fazer no Time:

Transforme sua carreira com o iFood! Somos uma empresa brasileira de tecnologia referência na América Latina. Por meio de soluções inovadoras, conectamos milhares de restaurantes a milhões de consumidores diariamente com uma média de 100 milhões de pedidos mensais. Além do delivery de comida, também somos Mercado, Farmácia e Pet. Temos também o iFood Pago, nossa Fintech, que engloba o iFood Benefícios, o vale alimentação e refeição do iFood e o próprio iFood Pago, o banco do restaurante. Junte-se a nós e faça parte de uma equipe que está sempre à frente com tecnologia de ponta e inovação constante.

Seu Cardápio Diário:

O Manager de Data Security é uma liderança estratégica e operacional responsável pela gestão ponta a ponta dos programas de segurança de dados corporativos e de produção do iFood. Essa posição atua na interseção entre estratégia de segurança, liderança de pessoas e habilitação do negócio — traduzindo os riscos organizacionais relacionados a dados em programas decisivos, resultados mensuráveis e comunicação em nível executivo.

O Manager de Data Security lidera uma equipe de especialistas, impulsiona a adoção de AI em toda a função de Data Security e garante que as capacidades de proteção de dados acompanhem o crescimento do iFood. É uma posição de nível gerencial que exige experiência comprovada em liderança de pessoas, planejamento de sucessão, gestão de capacidade e habilidade para atuar simultaneamente nos níveis estratégico e tático.

Liderança de Pessoas e Gestão de Equipe

Liderar, desenvolver e reter uma equipe de Data Security Specialists e Analysts — definindo expectativas de desempenho, realizando 1:1s regulares e oferecendo feedback estruturado que impulsione a melhoria contínua.

Construir e conduzir o plano de capacidade da equipe: prever necessidades de contratação, gerenciar o onboarding de novos integrantes e garantir cobertura adequada nos domínios de segurança de dados corporativos e de produção.

Desenvolver talentos preparados para a sucessão: identificar profissionais de alto potencial, criar planos individuais de desenvolvimento e preparar ativamente os integrantes da equipe para assumirem maior escopo e responsabilidade.

Delegar de forma estratégica: distribuir tarefas de acordo com os níveis de maturidade dos integrantes da equipe, estabelecer limites claros de autoridade e evitar a tendência de operacionalizar em excesso — liderando pela clareza de intenção, e não pelo microgerenciamento.

Promover uma cultura de alta performance: celebrar as entregas, conduzir post-mortems sem culpabilização e criar segurança psicológica para que riscos e más notícias sejam comunicados logo no início.

Gerenciar os ciclos de performance de ponta a ponta: definição de metas (OKRs/KPIs), avaliações de meio de ano, avaliações de fim de ano e conversas de compensation, em alinhamento com as diretrizes de operações de People do iFood.

Segurança de Dados Corporativos — Responsabilidade Estratégica

Ser responsável pela estratégia de DLP (Data Loss Prevention) e ZTNA (Zero Trust Network Access) para endpoints, aplicações em cloud e canais de comunicação — definindo o roadmap plurianual e conduzindo as prioridades trimestrais de execução.

Definir e fazer cumprir políticas de classificação de dados e procedimentos de tratamento para usuários internos e terceiros, garantindo alinhamento com LGPD, GDPR e requisitos regulatórios (BACEN, PCI-DSS, entre outros).

Gerenciar e evoluir os controles de segurança para plataformas corporativas de SaaS: Databricks, Salesforce, Google Workspace, outras plataformas e ferramentas emergentes baseadas em AI — estabelecendo baselines de hardening, controles de acesso e governança de configuração.

Definir e fazer cumprir políticas de Document Retention & Disposal — estabelecendo cronogramas de retenção, procedimentos de descarte e mecanismos automatizados de aplicação.

Conduzir a gestão do programa de insider threat: ajustar regras de behavioral analytics, estabelecer cadências de análise de anomalias e coordenar com HR e Legal os casos de risco elevado.

Gerenciar políticas de device posture e a aplicação de ZTNA, garantindo o acesso de dispositivos em conformidade em todo o ambiente corporativo.

Segurança de Dados de Produção — Responsabilidade Estratégica

Liderar revisões da arquitetura de segurança de dados de produção: avaliar integrações de dados entre sistemas internos, parceiros e clientes, identificando riscos em APIs, pipelines de ETL e padrões de transferência de arquivos.

Ser responsável pelo workstream de Data Security no processo de Third-Party Risk Management (TPRM), atuando de forma cross-functional com a equipe de IT Risk e contribuindo continuamente para a melhoria dos security review gates, dos requisitos contratuais de segurança e do monitoramento contínuo dos arranjos de troca de dados com terceiros.

Promover security-by-design nas equipes de engenharia e dados: incorporar requisitos de proteção de dados aos padrões de desenho de integrações, aos frameworks de governança de APIs e aos controles de data residency.

Garantir que data residency, criptografia em trânsito e em repouso e modelos de controle de acesso atendam às obrigações regulatórias e contratuais em todos os ambientes de produção.

Apoiar os programas de conformidade regulatória (LGPD, GDPR, PCI-DSS) relacionados à proteção de dados, atuando como principal ponto de contato de Data Security para as equipes de Legal, Compliance e Audit.

Adoção de AI e Resultados Mensuráveis

Impulsionar a adoção de AI em toda a função de Data Security: implementar ferramentas de AI para detecção de padrões anômalos de dados, classificação automatizada de dados, ajuste de políticas de DLP e aceleração de investigações — com melhorias mensuráveis na velocidade de detecção, na redução de falsos positivos e na produtividade dos analistas.

Ser responsável pelo workstream de Data Security para AI Security, atuando de forma cross-functional…