JobCubby JobCubby
Sign up
iFood

Senior Application Security Manager (Vaga Afirmativa Para Mulheres)

iFood Hamburg, Germany

Software Development · 5,001-10,000 employees

6 h ago
Remote security Senior (5-10 yrs) Full-time Germany
Log in to apply, save this posting, or score it against your profile with AI.

About the role

Define the vision, roadmap, and OKRs for application security while leading and developing a team of security engineers and architects. Manage security automation, vulnerability programs, and security architecture standards across the organization's CI/CD pipelines and product teams.

What they look for

Application Security DevSecOps Offensive Security Security Architecture Threat Modeling Kubernetes CI/CD Vulnerability Management Security Governance AI Security Identity and Access Management Secure Coding Compliance Risk Management Leadership Automation

Requirements

Requires technical experience in DevSecOps, offensive security, and application security architecture. Candidates must demonstrate the ability to define security strategies aligned with business goals and possess experience in AI cybersecurity risk governance.

Full description

Nosso Modo de Fazer no Time:

Transforme sua carreira com o iFood! Somos uma empresa brasileira de tecnologia referência na América Latina. Por meio de soluções inovadoras, conectamos milhares de restaurantes a milhões de consumidores diariamente com uma média de 100 milhões de pedidos mensais. Além do delivery de comida, também somos Mercado, Farmácia e Pet. Temos também o iFood Pago, nossa Fintech, que engloba o iFood Benefícios, o vale alimentação e refeição do iFood e o próprio iFood Pago, o banco do restaurante. Junte-se a nós e faça parte de uma equipe que está sempre à frente com tecnologia de ponta e inovação constante.

Seu Cardápio Diário:

Liderança e estratégia

  • Definir a visão, o roadmap e os OKRs de Application Security, alinhados às metas de engenharia e de negócio.
  • Construir, desenvolver e reter um time de engenheiros de AppSec e arquitetos de segurança; conduzir hiring, calibração de performance, planos de carreira e sucessão.
  • Gerir orçamento, contratos e relacionamento com fornecedores
  • Reportar postura de segurança para liderança executiva.
  • Atuação com automação de processos de segurança.
  • Capacidade de articular estratégias técnicas complexas em nível executivo.

DevSecOps

  • Criar e gerenciar controles automatizados (SAST, DAST, SCA, secret scanning, IaC scanning, container scanning) nas pipelines de CI/CD.
  • Gerenciar quality gates e suas métricas.
  • Implementar policy-as-code e controles de admissão em Kubernetes; garantir rastreabilidade da cadeia de suprimentos (SBOM, assinatura de artefatos, proveniência).
  • Operar o programa de gestão de vulnerabilidades.

Arquitetura de segurança

  • Conduzir e escalar threat modeling e secure design reviews para novos sistemas e mudanças estruturais.
  • Definir padrões de arquitetura para autenticação e autorização, criptografia e gestão de chaves, gestão de segredos, segurança de APIs, isolamento multi-tenant e comunicação serviço-a-serviço.
  • Avaliar riscos de novas tecnologias adotadas pela engenharia

Cultura e resposta

  • Gerenciar programa de Security Champions distribuído nos times de produto.
  • Definir o currículo de secure coding e elevar a maturidade de segurança da engenharia de forma mensurável.
  • Atuar como escalonamento técnico em incidentes de segurança em aplicação; conduzir post-mortems sem culpabilização e garantir que ações corretivas atinjam a causa estrutural.
  • Apoiar demandas de compliance e privacidade (PCI-DSS, SOC 2, ISO 27001, LGPD) traduzindo requisitos regulatórios em controles de engenharia.

Ingredientes Que Buscamos:

  • Vivência técnica em DevSecOps, Segurança Ofensiva e Arquitetura de Segurança de aplicações;
  • Experiência em governança de riscos de inteligência artificial aplicados à cibersegurança
  • Capacidade de definir e executar estratégias de segurança alinhadas a objetivos de negócio.

Buscamos uma pessoa apaixonada por segurança e liderança, que queira construir times fortes e inovadores, sempre em busca de novos aprendizados e desafios. Se você se identifica com este perfil, adoraríamos conhecer você!

Similar roles