Senior Red Team Specialist

The role

This person will plan and execute offensive operations, adversary simulations, and security tests against infrastructure, applications, and processes of iFood Pago. They will also develop offensive tools and automations using AI/LLMs and collaborate with Blue Team and CSIRT.

What you will do

• Planejar e executar operações ofensivas contra a infraestrutura, aplicações e processos do iFood Pago.
• Realizar testes de segurança em aplicações web, APIs e aplicações mobile.
• Realizar testes e avaliar a segurança de ambientes cloud-native.
• Conduzir testes de segurança em sistemas AI-powered.
• Desenvolver automações, ferramentas ofensivas e integrações utilizando AI/LLMs.
• Documentar findings com clareza e propor planos de ações para correção.
• Colaborar com Blue Team e CSIRT em exercícios de Purple Team.
• Manter-se atualizado sobre TTPs emergentes direcionadas ao setor financeiro e de pagamentos na América Latina.
• Traduzir findings técnicos em risco de negócio para diferentes audiências.

Required qualifications

• Experiência em Red Team operations e Penetration Testing em ambientes corporativos.
• Domínio em testes de segurança de aplicações web e APIs.
• Experiência em segurança mobile (Android/iOS).
• Conhecimento prático em segurança de ambientes cloud-native.
• Experiência com infraestrutura de Red Team.
• Habilidade em programação e scripting (Python, Go, Bash).
• Conhecimento do MITRE ATT&CK Framework.

Nice to have

• Familiaridade com protocolos e sistemas financeiros.
• Experiência em testes de segurança de sistemas baseados em LLMs/AI.
• Uso de AI/LLMs para automação de tarefas ofensivas.
• Participação em programas de bug bounty com track record relevante.
• Publicação de pesquisas, CVEs, write-ups ou palestras em conferências de segurança.
• Certificações relevantes (OSCP, OSEP, OSWE, CRTO, CARTE, CRT, eMAPT).
• Experiência prévia em fintechs, bancos ou empresas de pagamentos.

About the company

iFood é uma empresa brasileira de tecnologia referência na América Latina. Conecta milhares de restaurantes a milhões de consumidores diariamente com uma média de 100 milhões de pedidos mensais.