Red Team Pleno

Sobre a vaga

O iFood busca uma pessoa Red Team Pleno para atuação remota no Brasil, com possibilidade de vínculo à região de Osasco. A vaga envolve segurança ofensiva em ambientes modernos, incluindo APIs, cloud, containers, mobile e automação.

Responsabilidades

• Executar atividades de Red Team e simulações de adversários alinhadas ao MITRE ATT&CK Framework.
• Avaliar superfícies de ataque em APIs REST, GraphQL e gRPC.
• Conduzir testes em ambientes Kubernetes, service meshes, Docker e cloud.
• Apoiar avaliações ofensivas em aplicações Android e iOS.
• Automatizar tarefas e criar ferramentas usando Python, Go ou Bash.
• Documentar achados técnicos, impactos e recomendações de mitigação.

Requisitos

• Experiência em segurança ofensiva, Red Team ou testes de intrusão.
• Conhecimento em AWS ou GCP.
• Familiaridade com Cobalt Strike, Sliver, Frida ou ferramentas similares.
• Experiência com containers, Kubernetes e arquiteturas distribuídas.
• Conhecimento em APIs, aplicações mobile e protocolos modernos.
• Capacidade de programar ou automatizar atividades com Python, Go ou Bash.

Diferenciais

• Experiência com LLMs aplicados à segurança ofensiva ou automação.
• Vivência em ambientes de grande escala e times multidisciplinares.