Threat Intelligence Specialist (Lead-Level)

Nosso Modo de Fazer no Time:

Transforme sua carreira com o iFood! Somos uma empresa brasileira de tecnologia referência na América Latina. Por meio de soluções inovadoras, conectamos milhares de restaurantes a milhões de consumidores diariamente com uma média de 100 milhões de pedidos mensais. Além do delivery de comida, também somos Mercado, Farmácia e Pet. Temos também o iFood Pago, nossa Fintech, que engloba o iFood Benefícios, o vale alimentação e refeição do iFood e o próprio iFood Pago, o banco do restaurante. Junte-se a nós e faça parte de uma equipe que está sempre à frente com tecnologia de ponta e inovação constante.

Seu Cardápio Diário:

• Atuar como especialista técnico mais sênior do time de Threat Intelligence, desenhando frameworks de coleta, metodologias de análise e práticas de inteligência que elevem a qualidade e o rigor dos produtos entregues.
• Liderar investigações complexas e de longa duração sobre os atores de ameaça mais sofisticados que têm como alvo o setor de serviços financeiros.
• Produzir relatórios de investigação aprofundados, expondo infraestrutura, TTPs, motivações e hipóteses de atribuição dos adversários com profundidade e nível de confiança claramente comunicados.
• Desenvolver e manter uma base de conhecimento de threat actors específica do ecossistema bancário e de pagamentos, acompanhando a evolução de banking trojans, famílias de malware financeiro, ofertas de fraud-as-a-service e mercados criminosos.
• Desenhar e implementar capacidades avançadas de coleta, incluindo extração de indicadores técnicos, infraestrutura customizada de scraping e pipelines de fusão de dados.
• Combinar telemetria interna com inteligência de fornecedores para gerar visibilidade diferenciada sobre ameaças emergentes.
• Estabelecer padrões de qualidade, processos de peer review e templates analíticos, garantindo consistência, precisão e integridade nos produtos do time.
• Orientar analistas juniores em técnicas de análise estruturada e pensamento crítico.
• Atuar diretamente com Incident Response e Fraud Prevention em investigações ativas, fornecendo contexto de ameaça, hipóteses de atribuição, mapeamento de infraestrutura e inteligência preditiva.
• Identificar novos vetores de ataque e técnicas de fraude relevantes à stack tecnológica, às plataformas de pagamento e às aplicações voltadas aos clientes.
• Conduzir a inovação em ferramentas e automações de inteligência, construindo ou customizando pipelines de processamento, enriquecimento e visualização.
• Representar a capacidade de inteligência da empresa em fóruns do setor, grupos de compartilhamento e conferências técnicas, contribuindo com pesquisas originais.
• Atuar como ponto de escalonamento técnico para os problemas analíticos mais desafiadores do time.

Ingredientes Que Buscamos:

• Conhecimento especializado do cenário de ameaças financeiras, com experiência prática no acompanhamento de campanhas de banking trojans como Grandoreiro, Mekotio e Guildma, malware bancário mobile, overlay attacks e ecossistemas cibercriminosos brasileiros e latino-americanos.
• Domínio avançado de técnicas de análise de inteligência, incluindo link analysis, adversary modeling, Diamond Model, acompanhamento de campanhas e métodos estruturados como ACH, SWOT e FMEA.
• Conhecimento prático de fundamentos de análise de malware, com capacidade de extrair indicadores, compreender comportamentos e mapear TTPs ao MITRE ATT&CK.
• Domínio de técnicas de coleta OSINT, incluindo enumeração de infraestrutura, análise de domínios e certificados, monitoramento de redes sociais, scraping de fóruns e boas práticas de segurança operacional.
• Experiência com fontes de dark web e inteligência de fontes fechadas.
• Proficiência em scripting e automação para processamento de inteligência, utilizando Python, PowerShell e Bash.
• Experiência com TIPs, APIs de enriquecimento, data lakes e ferramentas de visualização para fusão de dados de fontes distintas.
• Conhecimento sólido de telemetria de rede, hosts e fraude em pagamentos, com capacidade de identificar padrões e separar ruído de atividade relevante.
• Conhecimento avançado de perfilamento e atribuição de threat actors, incluindo análise de infraestrutura, classificação de famílias de malware, indicadores linguísticos e culturais, padrões de targeting e avaliação de confiança.
• Familiaridade profunda com fluxos de Incident Response e investigação de fraude.
• Excelente comunicação escrita e verbal, com capacidade de produzir relatórios tecnicamente rigorosos e resumos acionáveis para públicos não técnicos.
• Experiência em desenhar e ensinar práticas de inteligência a profissionais juniores.

Para Realçar o Sabor:

• Experiência com pesquisa de ameaças financeiras, malware bancário ou fraude digital na América Latina.
• Vivência com infraestrutura de scraping customizada e pipelines de fusão de dados.
• Experiência com publicação de pesquisas, participação em conferências ou contribuição para a comunidade de Threat Intelligence.
• Conhecimento de STIX/TAXII, MISP, data lakes ou outras estruturas para operacionalização e compartilhamento de inteligência.
• Experiência com investigação de ameaças envolvendo mobile banking malware, overlay attacks e fraud-as-a-service.

Buscamos uma pessoa apaixonada por segurança cibernética, que esteja sempre em busca de novos aprendizados e que goste de desafios em um ambiente dinâmico e inovador. Se você se identifica com este perfil, adoraríamos conhecer você!