Security Engineer (DevSecOps / AppSec)

Estamos em busca de uma nova pessoa para integrar nosso time de Tech atuando como Security Engineer (DevSecOps / AppSec) ! 🐿️ Já imaginou fazer parte de uma das maiores empresas de tecnologia para restaurantes do Brasil? Atendemos mais de 19 mil clientes em todo o país e somos líderes em software de gestão na nuvem para o setor gastronômico! Além disso, somos uma das Super Integradoras do iFood , entregando uma solução completa — d o Ponto de Venda à Retaguarda . Incrível, né? E tem mais: o iFood é nosso investidor! Isso significa que estamos em crescimento exponencial e acelerado — por isso, queremos pessoas que compartilhem da nossa energia, da nossa vontade de inovar e de revolucionar o mercado de food service, para crescer junto com a gente!💙🧡 O que vai fazer parte do seu dia a dia 💼 Implementar e manter ferramentas de SAST, DAST e SCA no pipeline de CI/CD (Bitbucket/GitHub/Gitlab) Implementar, manter, operar e evoluir o Secrets Manager e Vault Executar secret scanning contínuo nos repositórios e conduzir a remediação dos achados com os times de dev Realizar code reviews com foco em segurança em features críticas — autenticação, autorização, integrações externas, tratamento de dados sensíveis Fazer hardening da infraestrutura: Terraform state, IAM policies, configurações AWS, Security Groups Apoiar a remediação de findings técnicos coletados de ferramentas de análise de segurança, pentests externos e varreduras internas Construir e liderar o programa de Security Champions — identificar pontos focais nos squads de dev e estruturar capacitação contínua Conduzir threat modeling em novas features e integrações críticas junto aos times de produto e engenharia Definir e documentar requisitos de segurança no SDLC — do design ao deploy Avaliar a segurança de APIs internas e externas, integrações com parceiros e fluxos de autenticação O que esperamos de você 👌 Experiência prática com pipelines de CI/CD e integração de ferramentas de segurança (SAST, SCA, secret scan