Responsabilidades e atribuições
Estamos em busca de uma nova pessoa para integrar nosso time de Tech atuando como Security Engineer (DevSecOps / AppSec)! 🐿️Já imaginou fazer parte de uma das maiores empresas de tecnologia para restaurantes do Brasil?
Atendemos mais de 20 mil clientes em todo o país e somos líderes em software de gestão na nuvem para o setor gastronômico!
Além disso, somos uma das Super Integradoras do iFood, entregando uma solução completa — do Ponto de Venda à Retaguarda
Incrível, né?
E tem mais: o iFood é nosso investidor!
Isso significa que estamos em crescimento exponencial e acelerado — por isso, queremos pessoas que compartilhem da nossa energia, da nossa vontade de inovar e de revolucionar o mercado de food service, para crescer junto com a gente! 💙🧡
- O que vai fazer parte do seu dia a dia 💼Implementar e manter ferramentas de SAST, DAST e SCA no pipeline de CI/CD (Bitbucket/GitHub/Gitlab)Implementar, manter, operar e evoluir o Secrets Manager e VaultExecutar secret scanning contínuo nos repositórios e conduzir a remediação dos achados com os times de devRealizar code reviews com foco em segurança em features críticas — autenticação, autorização, integrações externas, tratamento de dados sensíveisFazer hardening da infraestrutura: Terraform state, IAM policies, configurações AWS, Security Groups Apoiar a remediação de findings técnicos coletados de ferramentas de análise de segurança, pentests externos e varreduras internasConstruir e liderar o programa de Security Champions — identificar pontos focais nos squads de dev e estruturar capacitação contínuaConduzir threat modeling em novas features e integrações críticas junto aos times de produto e engenhariaDefinir e documentar
