Red Team Specialist

iFood; United States; Hybrid; USD 120.000 - 210.000; Vollzeit

Zusammenfassung

O iFood busca um especialista em segurança da informação para liderar operações de Red Team, simulando ataques reais contra a infraestrutura, APIs e aplicações móveis com foco em impacto financeiro e melhoria contínua de defesas.

Você fará testes de segurança em web, APIs e ambientes cloud-native (Kubernetes, containers), desenvolverá automações com AI/LLMs e mapeará táticas ao MITRE ATT&CK, colaborando com equipes Blue/CSIRT e apoiando fintechs.

Qualifikationen

• Experiência em operações Red Team e pentest em ambientes corporativos.
• Testes de segurança em aplicações web e APIs, além de mobile e cloud-native.
• Conhecimento de Kubernetes, containers e service meshes.
• Experiência com frameworks de adversary e C2 (Cobalt Strike, Sliver, C2 personalizado).
• Programação em Python/Go/Bash para tooling ofensivo.
• Mapeamento de operações para MITRE ATT&CK.
• Familiaridade com fintechs, bancos ou pagamentos é diferencial.

Aufgaben

• Conduzir Red Team engagements simulando adversários com foco em impacto financeiro.
• Realizar testes de segurança em aplicações web, APIs e mobile.
• Avaliar segurança de ambientes cloud-native (Kubernetes, containers).
• Desenvolver automações e ferramentas ofensivas incluindo AI/LLMs.
• Documentar findings com risco de negócio e planos de remediação.
• Colaborar com Blue Team e CSIRT em Purple Team.

Kenntnisse

Red Team ops

Penetration testing

Web/app security

Cloud security

Kubernetes security

Cloud platforms

Python

Go

Bash

MITRE ATT&CK

C2 frameworks

Frida

APK/IPA reversing

AI/LLMs tooling

Ausbildung

OSCP

OSEP

OSWE

CRTO

CARTE

CRT

eMAPT

Tools

Cobalt Strike

Sliver

Custom C2

Frida

Kubernetes

Docker

Jobbeschreibung

Transforme sua carreira com o iFood! Somos uma empresa brasileira de tecnologia referência na América Latina. Por meio de soluções inovadoras, conectamos milhares de restaurantes a milhões de consumidores diariamente com uma média de 100 milhões de pedidos mensais. Além do delivery de comida, também somos Mercado, Farmácia e Pet. Temos também o iFood Pago, nossa Fintech, que engloba o iFood Benefícios, o vale alimentação e refeição do iFood e o próprio iFood Pago, o banco do restaurante. Junte-se a nós e faça parte de uma equipe que está sempre à frente com tecnologia de ponta e inovação constante.

Seu Cardápio Diário:

• Planejar e executar operações ofensivas (Red Team engagements, Adversary Simulation/Emulation) contra a infraestrutura, aplicações e processos do iFood Pago, simulando adversários reais com foco em impacto financeiro.
• Realizar testes de segurança em aplicações web, APIs (REST/GraphQL/gRPC) e aplicações mobile(Android e iOS), incluindo análise estática, dinâmica e de runtime.
• Realizar testes e avaliar a segurança de ambientes cloud-native, incluindo Kubernetes, containers, service meshes.
• Conduzir testes de segurança em sistemas AI-powered, identificando vulnerabilidades como promptinjection, model manipulation, data poisoning, bypass de guardrails, entre outras.
• Desenvolver automações, ferramentas ofensivas e integrações utilizando AI/LLMs para escalar processos e aprimorar a identificação e exploração de vulnerabilidades.
• Documentar findings com clareza, demonstrando impacto real ao negócio e propondo planos de ações para correção.
• Colaborar com Blue Team e CSIRT em exercícios de Purple Team, contribuindo para melhoria contínua de detecção e resposta.
• Manter-se atualizado sobre TTPs emergentes, especialmente aquelas direcionadas ao setor financeiro e de pagamentos na América Latina.
• Experiência em Red Team operations e Penetration Testing em ambientes corporativos.
• Domínio em testes de segurança de aplicações web e APIs, incluindo vulnerabilidades além do OWASP Top 10 (broken authentication, mass assignment, BOLA/IDOR, race conditions, business logic flaws em fluxos financeiros).
• Experiência em segurança mobile (Android/iOS): reversing de APKs/IPAs, hooking com Frida, bypassde certificate pinning, análise de armazenamento local, etc.
• Conhecimento prático em segurança de ambientes cloud-native: Kubernetes (RBAC, pod escape, service account abuse), Docker (container breakout), AWS/GCP (privilege escalation, misconfiguration exploitation).
• Experiência com infraestrutura de Red Team: C2 frameworks (Cobalt Strike, Sliver, custom C2), redirectors, OPSEC, evasão e persistência.
• Habilidade em programação e scripting (Python, Go, Bash) para desenvolvimento de tooling ofensivo e automações.
• Conhecimento do MITRE ATT&CK Framework e capacidade de mapear operações a TTPs relevantes.
• Familiaridade com protocolos e sistemas financeiros é um diferencial forte.
• Traduzir findings técnicos em risco de negócio para diferentes audiências.

Para Realçar o Sabor:

• Experiência em testes de segurança de sistemas baseados em LLMs/AI (prompt injection, jailbreaking, tool-use abuse, data exfiltration via AI agents).
• Uso de AI/LLMs para automação de tarefas ofensivas (triagem de vulnerabilidades, geração de payloads, análise de código, reconhecimento automatizado).
• Participação em programas de bug bounty com track record relevante.
• Publicação de pesquisas, CVEs, write-ups ou palestras em conferências de segurança.
• Certificações relevantes (OSCP, OSEP, OSWE, CRTO, CARTE, CRT, eMAPT).
• Experiência prévia em fintechs, bancos ou empresas de pagamentos.

Buscamos uma pessoa apaixonada por segurança da informação, que esteja sempre em busca de novos aprendizados e que goste de desafios. Se você se identifica com este perfil, adoraríamos conhecer você!

Acreditamos que a pluralidade e a colaboração são ingredientes essenciais para seguirmos inovando e alcançaremos o sonho de alimentar o futuro do mundo. Assim, com exceção das vagas reservadas à diversidade, todas as aplicações feitas em nosso site são consideradas sem distinção de raça, gênero, deficiência, orientação sexual ou qualquer outra.

Para sermos uma empresa cada vez mais diversa, gostaríamos de saber se você se identifica ou pertence a algum ou alguns desses grupos abaixo. Estes dados, caso você escolha nos informar, serão usados apenas para conhecermos melhor nossos candidatos e candidatas, nunca como critério excludente.

Lembrando que todos os dados pessoais que forem informados são sigilosos e confidenciais, sendo usados exclusivamente para monitoramento de dados demográficos sobre nossos candidatos e candidatas nas nossas ações de diversidade e inclusão. Os dados não serão coletados, transferidos ou armazenados por terceiros não-autorizados.

Se você é uma pessoa com deficiência, por favor, nos informe qual é a sua deficiência: * Selecionar...

Você está ciente de que respondendo esse formulário de diversidade, você aceita o Aviso de Diversidade – D&I? * Selecionar...

Todas as informações fornecidas serão tratadas com confidencialidade.