Security Engineer (DevSecOps / AppSec)

Estamos em busca de uma nova pessoa para integrar nosso time de Tech atuando como Security Engineer (DevSecOps / AppSec)! 🐿️Já imaginou fazer parte de uma das maiores empresas de tecnologia para restaurantes do Brasil? Atendemos mais de 20 mil clientes em todo o país e somos líderes em software de gestão na nuvem para o setor gastronômico! Além disso, somos uma das Super Integradoras do iFood, entregando uma solução completa — do Ponto de Venda à Retaguarda. Incrível, né?E tem mais: o iFood é nosso investidor!Isso significa que estamos em crescimento exponencial e acelerado — por isso, queremos pessoas que compartilhem da nossa energia, da nossa vontade de inovar e de revolucionar o mercado de food service, para crescer junto com a gente! 💙🧡 Responsabilidades e atribuiçõesO que vai fazer parte do seu dia a dia 💼Implementar e manter ferramentas de SAST, DAST e SCA no pipeline de CI/CD (Bitbucket/GitHub/Gitlab)Implementar, manter, operar e evoluir o Secrets Manager e VaultExecutar secret scanning contínuo nos repositórios e conduzir a remediação dos achados com os times de devRealizar code reviews com foco em segurança em features críticas — autenticação, autorização, integrações externas, tratamento de dados sensíveisFazer hardening da infraestrutura: Terraform state, IAM policies, configurações AWS, Security Groups Apoiar a remediação de findings técnicos coletados de ferramentas de análise de segurança, pentests externos e varreduras internasConstruir e liderar o programa de Security Champions — identificar pontos focais nos squads de dev e estruturar capacitação contínuaConduzir threat modeling em novas features e integrações críticas junto aos times de produto e engenhariaDefinir e documentar requisitos de segurança no SDLC — do design ao deployAvaliar a segurança de APIs internas e externas, integrações com parceiros e fluxos de autenticação

O que vai fazer parte do seu dia a dia 💼 Implementar e manter ferramentas de SAST, DAST e SCA no pipeline de CI/CD (Bitbucket/GitHub/Gitlab) Implementar, manter, operar e evoluir o Secrets Manager e Vault Executar secret scanning contínuo nos repositórios e conduzir a remediação dos achados com os times de dev Realizar code reviews com foco em segurança em features críticas — autenticação, autorização, integrações externas, tratamento de dados sensíveis Fazer hardening da infraestrutura: Terraform state, IAM policies, configurações AWS, Security Groups Apoiar a remediação de findings técnicos coletados de ferramentas de análise de segurança, pentests externos e varreduras internas Construir e liderar o programa de Security Champions — identificar pontos focais nos squads de dev e estruturar capacitação contínua Conduzir threat modeling em novas features e integrações críticas junto aos times de produto e engenharia Definir e documentar requisitos de segurança no SDLC — do design ao deploy Avaliar a segurança de APIs internas e externas, integrações com parceiros e fluxos de autenticação