Mobile Security Pleno

The role

Você vai contribuir para a segurança do ecossistema mobile do iFood, incluindo SDKs, pipelines de build e release e práticas de desenvolvimento seguro. Também vai instrumentar aplicações, documentar decisões técnicas e colaborar na resposta a incidentes.

What you will do

• Contribuir no desenho e implementação de controles técnicos para proteção do ecossistema mobile e SDKs
• Projetar e aplicar práticas de desenvolvimento seguro dentro do ciclo de vida (SDL SSDLC)
• Implementar e manter pipelines de build e release mobile com gates de segurança e automação
• Desenvolver e manter SDKs e componentes nativos para plataformas mobile e integrar com serviços de backend
• Instrumentar aplicações para observabilidade, criando dashboards e alerts, e colaborar na resposta a incidentes e post mortems
• Documentar decisões técnicas por meio de RFCs e ADRs e participar de code reviews
• Traduzir requisitos de negócio em soluções técnicas mensuráveis e acompanhar KPIs para validar impacto
• Integrar análises estáticas e dinâmicas de segurança (SAST, DAST) e testes de segurança em fluxos de CI/CD

Required qualifications

• Capacidade de decompor problemas complexos em entregas de alto impacto e priorizar usando abordagem 80/20
• Comunicação técnica clara para documentar decisões, conduzir discussões e compartilhar conhecimento
• Tomada de decisão orientada a dados usando métricas e ferramentas de observabilidade
• Autonomia para entregar ponta a ponta e equilibrar tradeoffs entre qualidade, velocidade e custo
• Prática em definição de quality gates e em testes Unit, Integration e E2E voltados para segurança e performance
• Conhecimento de padrões de arquitetura escalável considerando NFRs como security, resilience e observability
• Colaboração efetiva com times de produto, engenharia e security, alinhada aos valores de empreendedorismo e all together

Nice to have

• Habilidades em engenharia reversa de aplicações mobile Android e iOS
• Familiaridade com técnicas e ferramentas como Frida, Xposed e Magisk para análise dinâmica
• Experiência com mitigação de vulnerabilidades de memória e exploração de binários
• Conhecimento avançado de linguagens de baixo nível e sistemas embarcados como Rust, C e C++
• Prática com feature flags, canary releases e controles de rollout para reduzir risco operacional
• Familiaridade com infraestrutura cloud e automação (por exemplo AWS, containers, Kubernetes, Terraform)
• Participação em comunidade de segurança, conferências ou projetos open source relacionados a mobile security

About the company

O iFood é uma empresa brasileira de tecnologia, referência na América Latina, que conecta restaurantes a consumidores com cerca de 100 milhões de pedidos mensais. A empresa também atua com Mercado, Farmácia, Pet e o iFood Pago, sua fintech.