MOBILE SECURITY SÊNIOR

About this role

<p>&nbsp;</p> <p>Nosso Modo de Fazer no Time:</p> <p>Transforme sua carreira com o iFood! Somos uma empresa brasileira de tecnologia referência na América Latina. Por meio de soluções inovadoras, conectamos milhares de restaurantes a milhões de consumidores diariamente com uma média de 100 milhões de pedidos mensais. Além do delivery de comida, também somos Mercado, Farmácia e Pet. Temos também o iFood Pago, nossa Fintech, que engloba o iFood Benefícios, o vale alimentação e refeição do iFood e o próprio iFood Pago, o banco do restaurante. Junte-se a nós e faça parte de uma equipe que está sempre à frente com tecnologia de ponta e inovação constante.</p> <p>&nbsp;</p> <p>Seu Cardápio Diário:</p> <p>• Fortalecer segurança mobile implementando controles como autenticação multifator criptografia ponta a ponta e monitoramento contínuo de acessos<br>• Revisar código e arquitetura mobile por meio de threat modeling engenharia reversa e testes de penetração e propor mitigações<br>• Integrar políticas de segurança em pipelines DevSecOps e automatizar verificações SAST e DAST<br>• Desenvolver ferramentas SDKs bibliotecas e serviços para prevenção detecção e correção de vulnerabilidades<br>• Criar e manter observability e alerting para detecção de comportamentos anômalos e resposta a incidentes<br>• Apoiar times de desenvolvimento na análise de incidentes fornecendo correções orientação e documentação clara<br>• Definir e validar métricas de segurança usando dados para priorizar iniciativas e medir impacto</p> <p>Ingredientes Que Buscamos:</p> <p>• Conhecimento em OWASP Mobile Top 10 MASTG MASVS<br>• Habilidade em threat modeling e testes de penetração de aplicações mobile<br>• Prática com SAST e DAST para aplicações mobile<br>• Integração de verificações de segurança em pipelines CI CD como GitLab GitHub Actions Jenkins<br>• Conhecimento em controles criptográficos autenticação multifator PKI e armazenamento seguro de credenciais<br>• Capacidade de desenvolver em linguagens mobile como Kotlin Swift ou Rust e criar serviços e APIs para automação<br>• Familiaridade com observability e uso de métricas para investigação e validação de impacto<br>• Comunicação técnica clara para explicar riscos e orientar times de desenvolvimento</p> <p>Para Realçar o Sabor:</p> <p>• Experiência com Fastlane Gradle XcodeTools Buck<br>• Experiência com Frida Xposed Magisk para análise dinâmica<br>• Desenvolvimento de SDKs nativos em Rust C C++ Kotlin Swift<br>• Conhecimento em vulnerabilidades de memória e mitigação<br>• Familiaridade com Sentry Datadog APM painéis AWS Databricks Amplitude<br>• Participação em conferências workshops iniciativas de segurança ou publicações</p> <p>&nbsp;</p> <p>Buscamos uma pessoa apaixonada por tecnologia e desafios, que esteja sempre em busca de novos aprendizados. Se você se identifica com este perfil, adoraríamos conhecer você!</p>