{"id":1688118,"url":"https://alion.io/job/ifood-red-team-specialist","title":"Red Team Specialist","company":{"id":60903,"name":"iFood","domain":"ifood.com.br","url":"https://alion.io/company/ifood","size_band":null,"is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"Greenhouse","truth_index":{"grade":"A","score":88,"open_postings":12,"ghost_share":0,"stale_share":0.667,"repost_share":0,"time_to_fill_p50_days":16,"computed_at":"2026-10-25T05:49:26Z"}},"role":"Security","role_family":"Security","seniority":null,"employment_type":null,"work_mode":"remote","remote_scope":"stated_countries","remote_scope_basis":"inferred_company_offices","remote_working_hours":null,"hiring_geo_confidence":"inferred","locations":[],"countries":[],"hiring_countries":["BR"],"hiring_countries_total":1,"salary":null,"salary_estimate":null,"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"AI Agents","optional":false},{"name":"AWS","optional":false},{"name":"Cobalt Strike","optional":false},{"name":"Docker","optional":false},{"name":"Frida","optional":false},{"name":"Function Calling","optional":false},{"name":"GCP","optional":false},{"name":"GraphQL","optional":false},{"name":"gRPC","optional":false},{"name":"Kubernetes","optional":false},{"name":"LLM Guardrails","optional":false},{"name":"OWASP Top 10","optional":false},{"name":"Python","optional":false},{"name":"Red Teaming","optional":false},{"name":"Rest API","optional":false},{"name":"Sliver","optional":false}],"status":"closed","first_seen_at":"2026-05-05T17:33:00Z","employer_posted_date":"2026-09-30","last_verified_at":"2026-10-20T18:59:34Z","board_verified":false,"closed_at":"2026-10-20T18:59:34Z","days_open":168,"trust":{"level":"stale","repost_count":0,"flags":["stale"],"days_open":167},"description":"Nosso Modo de Fazer no Time:\nTransforme sua carreira com o iFood! Somos uma empresa brasileira de tecnologia referência na América Latina. Por meio de soluções inovadoras, conectamos milhares de restaurantes a milhões de consumidores diariamente com uma média de 100 milhões de pedidos mensais. Além do delivery de comida, também somos Mercado, Farmácia e Pet. Temos também o iFood Pago, nossa Fintech, que engloba o iFood Benefícios, o vale alimentação e refeição do iFood e o próprio iFood Pago, o banco do restaurante. Junte-se a nós e faça parte de uma equipe que está sempre à frente com tecnologia de ponta e inovação constante.\nSeu Cardápio Diário:\nPlanejar e executar operações ofensivas (Red Team engagements, Adversary Simulation/Emulation) contra a infraestrutura, aplicações e processos do iFood Pago, simulando adversários reais com foco em impacto financeiro.\nRealizar testes de segurança em aplicações web, APIs (REST/GraphQL/gRPC) e aplicações mobile (Android e iOS), incluindo análise estática, dinâmica e de runtime.\nRealizar testes e avaliar a segurança de ambientes cloud-native, incluindo Kubernetes, containers, service meshes.\nConduzir testes de segurança em sistemas AI-powered, identificando vulnerabilidades como prompt injection, model manipulation, data poisoning, bypass de guardrails, entre outras.\nDesenvolver automações, ferramentas ofensivas e integrações utilizando AI/LLMs para escalar processos e aprimorar a identificação e exploração de vulnerabilidades.\nDocumentar findings com clareza, demonstrando impacto real ao negócio e propondo planos de ações para correção.\nColaborar com Blue Team e CSIRT em exercícios de Purple Team, contribuindo para melhoria contínua de detecção e resposta.\nManter-se atualizado sobre TTPs emergentes, especialmente aquelas direcionadas ao setor financeiro e de pagamentos na América Latina.\nIngredientes Que Buscamos:\nExperiência em Red Team operations e Penetration Testing em ambientes corporativos.\nDomínio em testes de segurança de aplicações web e APIs, incluindo vulnerabilidades além do OWASP Top 10 (broken authentication, mass assignment, BOLA/IDOR, race conditions, business logic flaws em fluxos financeiros).\nExperiência em segurança mobile (Android/iOS): reversing de APKs/IPAs, hooking com Frida, bypass de certificate pinning, análise de armazenamento local, etc.\nConhecimento prático em segurança de ambientes cloud-native: Kubernetes (RBAC, pod escape, service account abuse), Docker (container breakout), AWS/GCP (privilege escalation, misconfiguration exploitation).\nExperiência com infraestrutura de Red Team: C2 frameworks (Cobalt Strike, Sliver, custom C2), redirectors, OPSEC, evasão e persistência.\nHabilidade em programação e scripting (Python, Go, Bash) para desenvolvimento de tooling ofensivo e automações.\nConhecimento do MITRE ATT&CK Framework e capacidade de mapear operações a TTPs relevantes.\nFamiliaridade com protocolos e sistemas financeiros é um diferencial forte.\nTraduzir findings técnicos em risco de negócio para diferentes audiências.\nPara Realçar o Sabor:\nExperiência em testes de segurança de sistemas baseados em LLMs/AI (prompt injection, jailbreaking, tool-use abuse, data exfiltration via AI agents).\nUso de AI/LLMs para automação de tarefas ofensivas (triagem de vulnerabilidades, geração de payloads, análise de código, reconhecimento automatizado).\nParticipação em programas de bug bounty com track record relevante.\nPublicação de pesquisas, CVEs, write-ups ou palestras em conferências de segurança.\nCertificações relevantes (OSCP, OSEP, OSWE, CRTO, CARTE, CRT, eMAPT).\nExperiência prévia em fintechs, bancos ou empresas de pagamentos.\nBuscamos uma pessoa apaixonada por segurança da informação, que esteja sempre em busca de novos aprendizados e que goste de desafios. Se você se identifica com este perfil, adoraríamos conhecer você!","description_format":"text","description_chars":3857,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"Portuguese","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[{"name":"Brazil","iso":"BR","kind":"country"}],"hiring_excludes":[],"relocation_offered":false,"industries":["Penetration Testing","Delivery","Catering & Food Services"],"lifecycle":[{"event":"open","at":"2026-10-02T10:43:40Z"},{"event":"close","at":"2026-10-20T18:59:34Z"}],"visa":[],"liveness":null,"pay":null,"html_url":"https://alion.io/job/ifood-red-team-specialist","json_url":"https://alion.io/job/ifood-red-team-specialist.json","meta":{"generated_at":"2026-10-26T03:46:40Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":5120,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-10-27T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":60903},"rest":"https://alion.io/mcp/rest/get_company?id=60903"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fifood-red-team-specialist"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fifood-red-team-specialist"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fifood-red-team-specialist"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/ifood-red-team-specialist\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fifood-red-team-specialist"}]}