iFood
Technology
OffensiveSecurityEngineerPleno
Neural analysis suggests this role is
optimal for Mid candidates.
“Offensive Security Engineer Pleno at iFood. Skills: Offensive security, Vulnerability management, Security automation. Execute manual penetration tests. Execute directed penetration tests”
Industry & Context.
Troubleshooting security issues
What They're Looking For.
Must Have
Pentests manual and automated Web/APIs, Vulnerability management, OWASP Top 10 knowledge, CWE knowledge, SANS knowledge, Python scripting, Go scripting, JavaScript scripting, Bash scripting
Nice to Have
OSCP certification, Burp Suite Certified Practitioner, eJPT certification, CEH certification, Application Vulnerability Management tools, AWS security experience, Docker security experience, Kubernetes security experience, Bug Bounty participation, CVE publication, Technical article publication
What You'll Do.
Execute manual penetration tests
Execute directed penetration tests
Test Web applications
Test Cloud infrastructure
Lead vulnerability lifecycle management
Identify vulnerabilities
Triage vulnerabilities
Validate vulnerabilities
Prioritize vulnerabilities
Track vulnerability remediation
Retest vulnerabilities
Translate technical flaws
Ensure security SLA compliance
Monitor squad security posture
Generate remediation indicators
Develop internal scripts
Develop internal tools
Automate security testing routines
Automate security validation routines
How You'll Work.
Team & Collaboration
Development teams; Product teams
Communication Scope
Documenting flaws; Business impact; Remediation guides
Full Job Description
Nosso Modo de Fazer no Time: Transforme sua carreira com o iFood! Somos uma empresa brasileira de tecnologia referência na América Latina. Por meio de soluções inovadoras, conectamos milhares de restaurantes a milhões de consumidores diariamente com uma média de 100 milhões de pedidos mensais. Além do delivery de comida, também somos Mercado, Farmácia e Pet. Temos também o iFood Pago, nossa Fintech, que engloba o iFood Benefícios, o vale alimentação e refeição do iFood e o próprio iFood Pago, o banco do restaurante. Junte-se a nós e faça parte de uma equipe que está sempre à frente com tecnologia de ponta e inovação constante. Seu Cardápio Diário: Testes Ofensivos: Executar testes de invasão manuais e direcionados em aplicações Web, APIs e infraestrutura Cloud (AWS), indo além do que os scanners automatizados conseguem enxergar. Gestão do Ciclo de Vida de Vulnerabilidades: Liderar o processo de ponta a ponta — identificação, triagem, validação, priorização, acompanhamento da correção e reteste. Parceria com Engenharia: Atuar diretamente com os times de desenvolvimento, traduzindo falhas técnicas complexas em planos de ação claros e garantindo o cumprimento de SLAs de seguranç a. Métricas e Monitoramento: Acompanhar a evolução da postura de segurança dos squads, utilizando ferramentas de consolidação de vulnerabilidades e gerando indicadores de correçã o. Automação Ofensiva: Desenvolver scripts e ferramentas internas para automatizar rotinas de teste e validação de segurança no pipeline de CI/CD. Ingredientes Que Buscamos: Domínio prático de pentests manuais e automatizados em ambientes Web e APIs. Sólida experiência em Gestão de Vulnerabilidades, operacionalizando o fluxo de correção com times de produto. Domínio de ferramentas ofensivas: Burp Suite, OWASP ZAP, Metasploit, Nmap, SQLmap, entre outras. Conhecimento profundo em vulnerabilidades de aplicação (OWASP Top 10, CWE, SANS). Habilidade para documentar falhas com clareza, incluindo impacto de negócio, PoC e gui
Applying for this Offensive Security Engineer Pleno role?
Most applicants get filtered before a human reads their resume. See if yours makes the cut.
How to Apply on Greenhouse
- Create a Greenhouse profile before applying — it saves time across multiple applications.
- Upload your resume as a PDF; the parser handles it better than Word.
- Answer all knockout questions carefully — wrong answers auto-reject before a human sees you.
- Enable email notifications to track application status in real time.
ANONYMOUS · UNFILTERED
What do employees actually say about iFood?
Real rants from real employees. Read before you apply.