SalariesSign in
AboutPrivacyTerms
Red Team Specialist
iFood

Red Team Specialist

BrazilRemoteFull-time
Posted Oct 2
Apply

Job Description

Nosso Modo de Fazer no Time:

Transforme sua carreira com o iFood! Somos uma empresa brasileira de tecnologia referência na América Latina. Por meio de soluções inovadoras, conectamos milhares de restaurantes a milhões de consumidores diariamente com uma média de 100 milhões de pedidos mensais. Além do delivery de comida, também somos Mercado, Farmácia e Pet. Temos também o iFood Pago, nossa Fintech, que engloba o iFood Benefícios, o vale alimentação e refeição do iFood e o próprio iFood Pago, o banco do restaurante. Junte-se a nós e faça parte de uma equipe que está sempre à frente com tecnologia de ponta e inovação constante.

Seu Cardápio Diário:

  • Planejar e executar operações ofensivas (Red Team engagements, Adversary Simulation/Emulation) contra a infraestrutura, aplicações e processos do iFood Pago, simulando adversários reais com foco em impacto financeiro.
  • Realizar testes de segurança em aplicações web, APIs (REST/GraphQL/gRPC) e aplicações mobile (Android e iOS), incluindo análise estática, dinâmica e de runtime.
  • Realizar testes e avaliar a segurança de ambientes cloud-native, incluindo Kubernetes, containers, service meshes.
  • Conduzir testes de segurança em sistemas AI-powered, identificando vulnerabilidades como prompt injection, model manipulation, data poisoning, bypass de guardrails, entre outras.
  • Desenvolver automações, ferramentas ofensivas e integrações utilizando AI/LLMs para escalar processos e aprimorar a identificação e exploração de vulnerabilidades.
  • Documentar findings com clareza, demonstrando impacto real ao negócio e propondo planos de ações para correção.
  • Colaborar com Blue Team e CSIRT em exercícios de Purple Team, contribuindo para melhoria contínua de detecção e resposta.
  • Manter-se atualizado sobre TTPs emergentes, especialmente aquelas direcionadas ao setor financeiro e de pagamentos na América Latina.

Ingredientes Que Buscamos:

  • Experiência em Red Team operations e Penetration Testing em ambientes corporativos.
  • Domínio em testes de segurança de aplicações web e APIs, incluindo vulnerabilidades além do OWASP Top 10 (broken authentication, mass assignment, BOLA/IDOR, race conditions, business logic flaws em fluxos financeiros).
  • Experiência em segurança mobile (Android/iOS): reversing de APKs/IPAs, hooking com Frida, bypass de certificate pinning, análise de armazenamento local, etc.
  • Conhecimento prático em segurança de ambientes cloud-native: Kubernetes (RBAC, pod escape, service account abuse), Docker (container breakout), AWS/GCP (privilege escalation, misconfiguration exploitation).
  • Experiência com infraestrutura de Red Team: C2 frameworks (Cobalt Strike, Sliver, custom C2), redirectors, OPSEC, evasão e persistência.
  • Habilidade em programação e scripting (Python, Go, Bash) para desenvolvimento de tooling ofensivo e automações.
  • Conhecimento do MITRE ATT&CK Framework e capacidade de mapear operações a TTPs relevantes.
  • Familiaridade com protocolos e sistemas financeiros é um diferencial forte.
  • Traduzir findings técnicos em risco de negócio para diferentes audiências.

Para Realçar o Sabor:

  • Experiência em testes de segurança de sistemas baseados em LLMs/AI (prompt injection, jailbreaking, tool-use abuse, data exfiltration via AI agents).
  • Uso de AI/LLMs para automação de tarefas ofensivas (triagem de vulnerabilidades, geração de payloads, análise de código, reconhecimento automatizado).
  • Participação em programas de bug bounty com track record relevante.
  • Publicação de pesquisas, CVEs, write-ups ou palestras em conferências de segurança.
  • Certificações relevantes (OSCP, OSEP, OSWE, CRTO, CARTE, CRT, eMAPT).
  • Experiência prévia em fintechs, bancos ou empresas de pagamentos.

Buscamos uma pessoa apaixonada por segurança da informação, que esteja sempre em busca de novos aprendizados e que goste de desafios. Se você se identifica com este perfil, adoraríamos conhecer você!

Originally posted on Himalayas

View job

Security Engineer

Caylent

  • Mexico
  • Remote
  • Full-time
Apply
Oct 2
View job
H

Senior Security Analyst

hCaptcha

  • United States
  • Remote
  • Full-time
Apply
Oct 2
View job

Cyber Security Analyst

Field Effect

  • Canada
  • Remote
  • Full-time
Apply
Oct 2
View job

Senior Security Engineer (Infrastructure)

Chainguard

  • United States
  • Remote
  • Full-time
Apply
Oct 2
View job

Senior Staff Security Architect

First Advantage

  • India
  • Remote
  • Full-time
Apply
Oct 2
View job

Senior Manager, Software Engineering (Compliance & Risk)

NBCUniversal

  • United States
  • Remote
  • Full-time
Apply
Oct 2
View job

Senior Technology Security Engineer

EMC Insurance Companies

  • United States
  • Remote
  • Full-time
Apply
Oct 2
View job

Application Security Engineer

TripleTen

  • Montenegro
  • Remote
  • Full-time
Apply
Oct 2
View job

MSP Engineer, Network and Security - Rotating shifts

Brixio

  • Morocco
  • Remote
  • Full-time
Apply
Oct 2
View job

Penetration Tester | Upto $2150 Part-time

mercor

  • Canada
  • Remote
  • Full-time
Apply
Oct 2
View job

Application Security Engineer

TripleTen

  • Bulgaria
  • Remote
  • Full-time
Apply
Oct 2
View job

Senior Cloud Security Validation Engineer

Upwind Security

  • India
  • Remote
  • Full-time
Apply
Oct 2
View job
C

Information Security Analyst

Cisive

  • United States
  • Remote
  • Full-time
Apply
Oct 2
View job

Solutions Engineer, Cyber Security

Deleteme

  • United States
  • Remote
  • Full-time
Apply
Oct 2
View job

Senior Backend Developer - Identity and Access Management (IAM)

Fullscript

  • Canada
  • Remote
  • Full-time
Apply
Oct 2
View job

Junior Pentester

Thoropass

  • India
  • Remote
  • Full-time
Apply
Oct 2
View job

Lead DevSecOps Engineer

ICF

  • United States
  • Remote
  • Full-time
Apply
Oct 2
View job
D

Cybersecurity Analyst

DAS Health

  • United States
  • Remote
  • Full-time
Apply
Oct 2
View job

Senior Security Engineer

Red Cup IT

  • United States
  • Remote
  • Full-time
Apply
Oct 2
View job

Cybersecurity Data Analyst (CDM)

9th Way Insignia

  • United States
  • Remote
  • Full-time
Apply
Oct 2
View job

Red Team Specialist

iFood

  • Brazil
  • Remote
  • Full-time
Apply
Oct 2
View job

Senior Manager- Information Security (IN, India, Virtual, APAC)

BCD Travel

  • India
  • Remote
  • Full-time
Apply
Oct 2
View job

Senior Backend Engineer, IAM

Reddit

  • United States
  • Remote
  • Full-time
Apply
Oct 2
View job
D

Security Penetration Tester

DataLock Consulting Group

  • United States
  • Remote
  • Full-time
Apply
Oct 2
View job

Infosec or GRC Leader

Avant Digital

  • United States
  • Remote
  • Contract
Apply
Oct 2
View job

Senior GRC Analyst - Central or Eastern time, US or Canada

Shift Technology

  • Canada
  • Remote
  • Full-time
Apply
Oct 2
View job

Data Privacy Legal Expert

mercor

  • United Kingdom
  • Remote
  • Contract
Apply
Oct 2
View job

Senior Security Engineer - SecOps

Mozilla

  • Netherlands
  • Remote
  • Full-time
Apply
Oct 2
View job

Senior Security Operations Engineer

Samsara

  • Canada
  • Remote
  • Full-time
Apply
Oct 2
View job

Senior Cybersecurity Consultant - MS Copilot & Power Platform

Dragonfli Group

  • United States
  • Remote
  • Full-time
Apply
Oct 2
PreviousPage 78 of 128Next
iFood

Red Team Specialist

BrazilRemoteFull-time
Posted Oct 2
Apply

Job Description

Nosso Modo de Fazer no Time:

Transforme sua carreira com o iFood! Somos uma empresa brasileira de tecnologia referência na América Latina. Por meio de soluções inovadoras, conectamos milhares de restaurantes a milhões de consumidores diariamente com uma média de 100 milhões de pedidos mensais. Além do delivery de comida, também somos Mercado, Farmácia e Pet. Temos também o iFood Pago, nossa Fintech, que engloba o iFood Benefícios, o vale alimentação e refeição do iFood e o próprio iFood Pago, o banco do restaurante. Junte-se a nós e faça parte de uma equipe que está sempre à frente com tecnologia de ponta e inovação constante.

Seu Cardápio Diário:

  • Planejar e executar operações ofensivas (Red Team engagements, Adversary Simulation/Emulation) contra a infraestrutura, aplicações e processos do iFood Pago, simulando adversários reais com foco em impacto financeiro.
  • Realizar testes de segurança em aplicações web, APIs (REST/GraphQL/gRPC) e aplicações mobile (Android e iOS), incluindo análise estática, dinâmica e de runtime.
  • Realizar testes e avaliar a segurança de ambientes cloud-native, incluindo Kubernetes, containers, service meshes.
  • Conduzir testes de segurança em sistemas AI-powered, identificando vulnerabilidades como prompt injection, model manipulation, data poisoning, bypass de guardrails, entre outras.
  • Desenvolver automações, ferramentas ofensivas e integrações utilizando AI/LLMs para escalar processos e aprimorar a identificação e exploração de vulnerabilidades.
  • Documentar findings com clareza, demonstrando impacto real ao negócio e propondo planos de ações para correção.
  • Colaborar com Blue Team e CSIRT em exercícios de Purple Team, contribuindo para melhoria contínua de detecção e resposta.
  • Manter-se atualizado sobre TTPs emergentes, especialmente aquelas direcionadas ao setor financeiro e de pagamentos na América Latina.

Ingredientes Que Buscamos:

  • Experiência em Red Team operations e Penetration Testing em ambientes corporativos.
  • Domínio em testes de segurança de aplicações web e APIs, incluindo vulnerabilidades além do OWASP Top 10 (broken authentication, mass assignment, BOLA/IDOR, race conditions, business logic flaws em fluxos financeiros).
  • Experiência em segurança mobile (Android/iOS): reversing de APKs/IPAs, hooking com Frida, bypass de certificate pinning, análise de armazenamento local, etc.
  • Conhecimento prático em segurança de ambientes cloud-native: Kubernetes (RBAC, pod escape, service account abuse), Docker (container breakout), AWS/GCP (privilege escalation, misconfiguration exploitation).
  • Experiência com infraestrutura de Red Team: C2 frameworks (Cobalt Strike, Sliver, custom C2), redirectors, OPSEC, evasão e persistência.
  • Habilidade em programação e scripting (Python, Go, Bash) para desenvolvimento de tooling ofensivo e automações.
  • Conhecimento do MITRE ATT&CK Framework e capacidade de mapear operações a TTPs relevantes.
  • Familiaridade com protocolos e sistemas financeiros é um diferencial forte.
  • Traduzir findings técnicos em risco de negócio para diferentes audiências.

Para Realçar o Sabor:

  • Experiência em testes de segurança de sistemas baseados em LLMs/AI (prompt injection, jailbreaking, tool-use abuse, data exfiltration via AI agents).
  • Uso de AI/LLMs para automação de tarefas ofensivas (triagem de vulnerabilidades, geração de payloads, análise de código, reconhecimento automatizado).
  • Participação em programas de bug bounty com track record relevante.
  • Publicação de pesquisas, CVEs, write-ups ou palestras em conferências de segurança.
  • Certificações relevantes (OSCP, OSEP, OSWE, CRTO, CARTE, CRT, eMAPT).
  • Experiência prévia em fintechs, bancos ou empresas de pagamentos.

Buscamos uma pessoa apaixonada por segurança da informação, que esteja sempre em busca de novos aprendizados e que goste de desafios. Se você se identifica com este perfil, adoraríamos conhecer você!

Originally posted on Himalayas