1 day ago
Remote, BrazilStaff+
Responsibilities
- Coordenar e priorizar testes de segurança em aplicações, agentes e serviços baseados em LLM.
- Supervisionar a execução de casos de teste conforme os playbooks do time.
- Liderar a evolução de suítes de testes e ferramentas como Promptfoo ou equivalentes.
- Monitorar e analisar alertas e sinais de LLM Firewall, guardrails, Anonymizer e AI Gateway.
- Validar testes funcionais e de regressão em serviços e controles de AI Security.
- Orientar análises de logs, métricas e eventos de LLMs, agentes e plataformas internas.
- Investigar falsos positivos e falsos negativos e propor melhorias em regras, heurísticas e políticas de detecção.
- Revisar e aprovar análises de segurança em MCPs, skills e ferramentas usadas por desenvolvedores e agentes.
- Garantir a segurança de artefatos de ML, supply chain e quality gates em pipelines.
- Documentar achados técnicos, evidências, FAQs, guias, playbooks e boas práticas.
- Promover iniciativas de educação, awareness, CTFs, meetups, pesquisa aplicada e referências técnicas.
Requirements
- Experiência sólida em segurança da informação, desenvolvimento de software, infraestrutura ou áreas correlatas.
- Conhecimento avançado de APIs, HTTP, autenticação, autorização, logs e análise de eventos.
- Proficiência em pelo menos uma linguagem de programação, preferencialmente Python, Go ou JavaScript/TypeScript.
- Experiência com Git, GitLab/GitHub, pipelines e leitura de código.
- Interesse e conhecimento em IA, LLMs, agentes, Machine Learning ou segurança aplicada à IA.
- Capacidade de transformar aprendizados técnicos em estratégias, testes, checklists e recomendações acionáveis.
- Excelente comunicação escrita e verbal para documentar e apresentar testes, achados e recomendações.
- Atenção a detalhes em logs, permissões, prompts, configurações e fluxos de dados.
- Liderança técnica, curiosidade e capacidade de evolução contínua.
- Responsabilidade no tratamento de dados sensíveis, credenciais, ambientes internos e resultados de testes.
- Conhecimento de OWASP Top 10, OWASP Top 10 for LLM Applications ou threat modeling.
- Familiaridade com prompt injection, jailbreaks, data leakage, tool abuse e ataques contra aplicações LLM.
- Experiência com ferramentas de teste, automação, scripting ou organização de evidências.
- Conhecimento de MCP, skills, agentes, AI gateways, token exchange ou propagação de identidade.
- Interesse em ML Security, supply chain de modelos, segurança de datasets, dependências ou artefatos de Machine Learning.
- Participação em CTFs, comunidades técnicas, grupos de pesquisa, meetups ou iniciativas de escrita técnica.
Tech Stack
Categories
About iFood
iFood builds a marketplace and logistics platform for food delivery and local commerce, connecting consumers, restaurants, and delivery partners across Brazil. Founded in 2011 and headquartered in Osasco (SP), it is backed by Movile and Prosus. The company monetizes via restaurant commissions, delivery fees, advertising, and financial services such as iFood Pago and meal-benefit cards, and handles on the order of 100 million customer orders each month.