Red Team Specialist

iFood; Brasil; Teletrabalho; BRL 180 000 - 320 000; Tempo integral

Resumo da oferta

O iFood Pago busca uma pessoa especialista em operações ofensivas para planejar e executar Red Team engagements, avaliando infraestrutura, aplicações e processos com foco no impacto financeiro.

Você realizará testes de segurança em aplicações web, APIs e mobile, além de avaliar ambientes cloud-native com Kubernetes, Docker, AWS e GCP. Será responsável por documentar achados, propor planos de correção e trabalhar com Blue Team e CSIRT.

Qualificações

• Experiência em Red Team operations e Penetration Testing corporativo.
• Domínio de testes em aplicações web e APIs, incluindo falhas de autenticação, BOLA/IDOR, race conditions e lógica de negócio.
• Experiência em segurança mobile, reversing, Frida e certificate pinning.
• Conhecimento prático de Kubernetes, Docker, AWS e GCP.
• Experiência com C2 frameworks, OPSEC, evasão e persistência.
• Scripting em Python, Go ou Bash.
• Conhecimento do MITRE ATT&CK e capacidade de traduzir achados técnicos em risco de negócio.

Responsabilidades

• Planejar e executar Red Team engagements e simulações de adversários com foco em impacto financeiro.
• Realizar testes de segurança em aplicações web, APIs e aplicativos Android e iOS.
• Avaliar ambientes cloud-native, Kubernetes, containers e service meshes.
• Testar sistemas baseados em IA para vulnerabilidades como prompt injection, model manipulation, data poisoning e bypass de guardrails.
• Desenvolver automações, ferramentas ofensivas e integrações com IA/LLMs.
• Documentar findings, demonstrar impacto ao negócio e propor planos de correção.
• Colaborar com Blue Team e CSIRT em exercícios de Purple Team.

Conhecimentos

Red Team

Penetration Testing

Web/API Security

Mobile Security

Kubernetes

Docker

AWS

GCP

C2 Frameworks

OPSEC

Scripting

Python

Go

Bash

MITRE ATT&CK

Fintech/Payments

Frida

Ferramentas

Frida

Descrição da oferta de emprego

Nosso Modo de Fazer no Time O iFood busca uma pessoa especialista para operações ofensivas e avaliação da segurança de infraestrutura, aplicações e processos do iFood Pago. Seu Cardápio Diário Planejar e executar Red Team engagements e simulações de adversários com foco em impacto financeiro. Realizar testes de segurança em aplicações web, APIs e aplicativos Android e iOS. Avaliar ambientes cloud-native, Kubernetes, containers e service meshes. Testar sistemas baseados em IA para vulnerabilidades como prompt injection, model manipulation, data poisoning e bypass de guardrails. Desenvolver automações, ferramentas ofensivas e integrações com IA/LLMs. Documentar findings, demonstrar impacto ao negócio e propor planos de correção. Colaborar com Blue Team e CSIRT em exercícios de Purple Team.

Ingredientes Que Buscamos

• Experiência em Red Team operations e Penetration Testing corporativo.
• Domínio de testes em aplicações web e APIs, incluindo falhas de autenticação, BOLA/IDOR, race conditions e lógica de negócio.
• Experiência em segurança mobile, reversing, Frida e certificate pinning.
• Conhecimento prático de Kubernetes, Docker, AWS e GCP.
• Experiência com C2 frameworks, OPSEC, evasão e persistência.
• Programação e scripting em Python, Go ou Bash.
• Conhecimento do MITRE ATT&CK e capacidade de traduzir achados técnicos em risco de negócio.

Para Realçar o Sabor

• Experiência em segurança de sistemas baseados em LLMs e IA.
• Uso de IA/LLMs para automação de tarefas ofensivas.
• Participação em bug bounty, pesquisas, CVEs ou conferências.
• Certificações ofensivas relevantes e experiência em fintechs ou pagamentos.