SOFTWARE ENGINEER Pleno - APPLICATION SECURITY | TECH - CYBERSEC

Nosso Modo de Fazer no Time:

Transforme sua carreira com o iFood! Somos uma empresa brasileira de tecnologia referência na América Latina. Por meio de soluções inovadoras, conectamos milhares de restaurantes a milhões de consumidores diariamente com uma média de 100 milhões de pedidos mensais. Além do delivery de comida, também somos Mercado, Farmácia e Pet. Temos também o iFood Pago, nossa Fintech, que engloba o iFood Benefícios, o vale alimentação e refeição do iFood e o próprio iFood Pago, o banco do restaurante. Junte-se a nós e faça parte de uma equipe que está sempre à frente com tecnologia de ponta e inovação constante.

Seu Cardápio Diário:

* Contribuir no desenho e implementação de controles técnicos para proteção do ecossistema mobile e SDKs

* Projetar e aplicar práticas de desenvolvimento seguro dentro do ciclo de vida (SDL SSDLC)

* Implementar e manter pipelines de build e release mobile com gates de segurança e automação

* Desenvolver e manter SDKs e componentes nativos para plataformas mobile e integrar com serviços de backend

* Instrumentar aplicações para observabilidade criando dashboards e alerts e colaborar na resposta a incidents e post mortems

* Documentar decisões técnicas por meio de RFCs e ADRs e participar de code reviews para elevar qualidade e segurança

* Traduzir requisitos de negócio em soluções técnicas mensuráveis e acompanhar KPIs para validar impacto* Integrar análises estáticas e dinâmicas de segurança (SAST DAST) e testes de segurança em fluxos de CI CD

Ingredientes Que Buscamos:

* Capacidade de decompor problemas complexos em entregas de alto impacto e priorizar usando abordagem 80 20

* Comunicação técnica clara para documentar decisões conduzir discussões e compartilhar conhecimento

* Tomada de decisão orientada a dados usando métricas e ferramentas de observabilidade

* Autonomia para entregar ponta a ponta e equilibrar tradeoffs entre qualidade velocidade e custo

* Prática em definição de quality gates e em testes Unit Integration E2E voltados para segurança e performance

* Conhecimento de padrões de arquitetura escalável considerando NFRs como security resilience e observability

* Colaboração efetiva com times de produto engenharia e security alinhada aos valores de empreendedorismo e all together

Para Realçar o Sabor:

* Habilidades em engenharia reversa de aplicações mobile Android e iOS

* Familiaridade com técnicas e ferramentas como Frida Xposed Magisk para análise dinâmica

* Experiência com mitigação de vulnerabilidades de memória e exploração de binários

* Conhecimento avançado de linguagens de baixo nível e sistemas embarcados como Rust C C++

* Prática com feature flags canary releases e controles de rollout para reduzir risco operacional

* Familiaridade com infraestrutura cloud e automação (por exemplo AWS containers Kubernetes Terraform)

* Participação em comunidade de segurança conferências ou projetos open source relacionados a mobile security

Buscamos uma pessoa apaixonada por tecnologia e desafios, que esteja sempre em busca de novos aprendizados. Se você se identifica com este perfil, adoraríamos conhecer você!