Senior Application Security Manager (Vaga Afirmativa Para Mulheres)

Nosso Modo de Fazer no Time: Transforme sua carreira com o iFood! Somos uma empresa brasileira de tecnologia referência na América Latina. Por meio de soluções inovadoras, conectamos milhares de restaurantes a milhões de consumidores diariamente com uma média de 100 milhões de pedidos mensais. Além do delivery de comida, também somos Mercado, Farmácia e Pet. Temos também o iFood Pago, nossa Fintech, que engloba o iFood Benefícios, o vale alimentação e refeição do iFood e o próprio iFood Pago, o banco do restaurante. Junte-se a nós e faça parte de uma equipe que está sempre à frente com tecnologia de ponta e inovação constante. Seu Cardápio Diário: Liderança e estratégia Definir a visão, o roadmap e os OKRs de Application Security, alinhados às metas de engenharia e de negócio. Construir, desenvolver e reter um time de engenheiros de AppSec e arquitetos de segurança; conduzir hiring, calibração de performance, planos de carreira e sucessão. Gerir orçamento, contratos e relacionamento com fornecedores Reportar postura de segurança para liderança executiva. Atuação com automação de processos de segurança. Capacidade de articular estratégias técnicas complexas em nível executivo. DevSecOps Criar e gerenciar controles automatizados (SAST, DAST, SCA, secret scanning, IaC scanning, container scanning) nas pipelines de CI/CD. Gerenciar quality gates e suas métricas. Implementar policy-as-code e controles de admissão em Kubernetes; garantir rastreabilidade da cadeia de suprimentos (SBOM, assinatura de artefatos, proveniência). Operar o programa de gestão de vulnerabilidades. Arquitetura de segurança Conduzir e escalar threat modeling e secure design reviews para novos sistemas e mudanças estruturais. Definir padrões de arquitetura para autenticação e autorização, criptografia e gestão de chaves, gestão de segredos, segurança de APIs, isolamento multi-tenant e comunicação serviço-a-serviço. Avaliar riscos de novas tecnologias adotadas pela engenharia Cultura e resposta Gerenc