Red Team Specialist

Nosso Modo de Fazer no Time

O iFood busca uma pessoa especialista para operações ofensivas e avaliação da segurança de infraestrutura, aplicações e processos do iFood Pago.

Seu Cardápio Diário

• Planejar e executar Red Team engagements e simulações de adversários com foco em impacto financeiro.
• Realizar testes de segurança em aplicações web, APIs e aplicativos Android e iOS.
• Avaliar ambientes cloud-native, Kubernetes, containers e service meshes.
• Testar sistemas baseados em IA para vulnerabilidades como prompt injection, model manipulation, data poisoning e bypass de guardrails.
• Desenvolver automações, ferramentas ofensivas e integrações com IA/LLMs.
• Documentar findings, demonstrar impacto ao negócio e propor planos de correção.
• Colaborar com Blue Team e CSIRT em exercícios de Purple Team.

Ingredientes Que Buscamos

• Experiência em Red Team operations e Penetration Testing corporativo.
• Domínio de testes em aplicações web e APIs, incluindo falhas de autenticação, BOLA/IDOR, race conditions e lógica de negócio.
• Experiência em segurança mobile, reversing, Frida e certificate pinning.
• Conhecimento prático de Kubernetes, Docker, AWS e GCP.
• Experiência com C2 frameworks, OPSEC, evasão e persistência.
• Programação e scripting em Python, Go ou Bash.
• Conhecimento do MITRE ATT&CK e capacidade de traduzir achados técnicos em risco de negócio.

Para Realçar o Sabor

• Experiência em segurança de sistemas baseados em LLMs e IA.
• Uso de IA/LLMs para automação de tarefas ofensivas.
• Participação em bug bounty, pesquisas, CVEs ou conferências.
• Certificações ofensivas relevantes e experiência em fintechs ou pagamentos.