Staff Cloud Security Engineer

iFood; Brasil; Teletrabalho; BRL 180 000 - 300 000; Tempo integral

Resumo da oferta

O iFood procura um líder técnico em segurança para guiar arquiteturas AWS-first em nosso ecossistema de grande escala. Você atuará como referência de Cloud Security com equipes de Platform/SRE, Engenharia, Privacidade e Compliance, definindo padrões, roads, e automações para ambientes AWS.

Prepare-se para liderar revisões de arquitetura, threat modeling, detecção e resposta, evoluindo identidade, redes, containers e gestão de segredos com foco em automação e telemetria.

Qualificações

• Arquitetura de segurança AWS, governança e proteção.
• IAM, least privilege e acesso federado.
• Segurança de Kubernetes e containers (AWS/EKS).

Responsabilidades

• Liderar o desenho e evolução de arquiteturas de segurança AWS-first.
• Definir padrões, paved roads e controles automatizados.
• Liderar revisões de arquitetura e threat modeling.
• Mentorar engenheiros e Security Champions.

Conhecimentos

Arquitetura AWS

IAM e acesso

Segurança Kubernetes

Redes em Cloud

Threat modeling

Liderança técnica

Scripting languages

Ferramentas

Terraform

CI/CD

Python

Go

Bash

Descrição da oferta de emprego

Nosso Modo de Fazer no Time O iFood

Nosso Modo de Fazer no Time O iFood busca uma referência técnica para liderar arquiteturas de segurança AWS-first em um ecossistema tecnológico de grande escala.

Seu Cardápio Diário

Liderar o desenho e a evolução de arquiteturas de segurança para plataformas, workloads, Kubernetes, dados e serviços críticos. Atuar como referência técnica de Cloud Security com Cloud Platform, SRE, Engenharia, Produto, Privacidade, Compliance e Detecção e Resposta. Definir arquiteturas de referência, paved roads, padrões e controles automatizados para ambientes AWS. Liderar revisões de arquitetura e threat modeling para produtos cloud-native, APIs, dados e integrações de IA/ML. Evoluir padrões de identidade, acesso, Kubernetes, containers, redes e gestão de segredos. Fortalecer detecção e resposta em cloud com telemetria, runbooks e contenção automatizada. Escalar automações por infraestrutura, policy and detection as code. Mentorar engenheiros, especialistas de segurança e Security Champions.

Ingredientes Que Buscamos

• Conhecimento especialista em arquitetura de segurança AWS e seus principais serviços de governança, detecção e proteção.
• Experiência profunda com IAM, least privilege, acesso federado, credenciais temporárias e governança de acesso privilegiado.
• Experiência avançada em segurança de Kubernetes e containers, especialmente AWS/EKS.
• Conhecimento avançado de redes em cloud, VPC, DNS, TLS/mTLS, WAF, DDoS, CloudFront e service mesh.
• Experiência com threat modeling, detecção e resposta, CNAPP/CSPM, Terraform, CI/CD, Python, Go, Bash e automação.
• Capacidade de liderar discussões técnicas, influenciar e comunicar riscos com clareza.

Para Realçar o Sabor

• Experiência com estratégia de segurança cross-functional e automação de postura.
• Vivência multicloud com AWS e GCP.
• Segurança de integrações de IA/ML, Zero Trust e shift-left security.
• Experiência com roadmaps técnicos e padrões adotados por múltiplas equipes.