Senior Application Security Manager (Vaga Afirmativa Para Mulheres)

Vaga não está no LinkedIn

🔥 0 minutos atrás

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

iFood

SiteLinkedInTodas as Vagas

5001 - 10000 funcionários

🍽️ Alimentos e Bebidas

📦 Logística

📣 Marketing

Food & Beverage • Logistics • Marketing

O iFood é uma plataforma líder de delivery de comida com sede no Brasil, que conecta clientes a uma ampla variedade de restaurantes e opções gastronômicas. A empresa utiliza tecnologia de ponta e inteligência artificial para aprimorar a experiência do cliente, otimizar operações e melhorar a logística de entrega. O iFood promove um ambiente de trabalho diverso e inclusivo, com foco em sustentabilidade e no impacto positivo de seus serviços para a comunidade.

Descrição

• Definir a visão, o roadmap e os OKRs de Application Security, alinhados às metas de engenharia e de negócio. • Construir, desenvolver e reter um time de engenheiros de AppSec e arquitetos de segurança; conduzir hiring, calibração de performance, planos de carreira e sucessão. • Gerir orçamento, contratos e relacionamento com fornecedores. • Reportar postura de segurança para liderança executiva. • Atuar com automação de processos de segurança. • Articular estratégias técnicas complexas em nível executivo. • Criar e gerenciar controles automatizados (SAST, DAST, SCA, secret scanning, IaC scanning, container scanning) nas pipelines de CI/CD. • Gerenciar quality gates e suas métricas. • Implementar policy-as-code e controles de admissão em Kubernetes; garantir rastreabilidade da cadeia de suprimentos (SBOM, assinatura de artefatos, proveniência). • Operar o programa de gestão de vulnerabilidades. • Conduzir e escalar threat modeling e secure design reviews para novos sistemas e mudanças estruturais. • Definir padrões de arquitetura para autenticação e autorização, criptografia e gestão de chaves, gestão de segredos, segurança de APIs, isolamento multi-tenant e comunicação serviço-a-serviço. • Avaliar riscos de novas tecnologias adotadas pela engenharia. • Gerenciar programa de Security Champions distribuído nos times de produto. • Definir o currículo de secure coding e elevar a maturidade de segurança da engenharia de forma mensurável. • Atuar como escalonamento técnico em incidentes de segurança em aplicação; conduzir post-mortems sem culpabilização e garantir ações corretivas que atinjam a causa estrutural. • Apoiar demandas de compliance e privacidade (PCI-DSS, SOC 2, ISO 27001, LGPD), traduzindo requisitos regulatórios em controles de engenharia.

🎯 Requisitos

• Vivência técnica em DevSecOps, Segurança Ofensiva e Arquitetura de Segurança de aplicações. • Experiência em governança de riscos de inteligência artificial aplicados à cibersegurança. • Capacidade de definir e executar estratégias de segurança alinhadas a objetivos de negócio. • Experiência em liderança, construção e retenção de equipes de AppSec e arquitetura de segurança. • Conhecimento de SAST, DAST, SCA, secret scanning, IaC scanning e container scanning. • Conhecimento de CI/CD, quality gates, policy-as-code e Kubernetes. • Conhecimento de SBOM, assinatura de artefatos e proveniência da cadeia de suprimentos. • Conhecimento de threat modeling e secure design reviews. • Conhecimento de autenticação, autorização, criptografia, gestão de chaves e segredos, segurança de APIs, isolamento multi-tenant e comunicação serviço-a-serviço. • Conhecimento de PCI-DSS, SOC 2, ISO 27001 e LGPD.