Ifood carreiras

AI Security Specialist

Remoto Full Time

Nosso Modo de Fazer no Time:

Transforme sua carreira com o iFood! Somos uma empresa brasileira de tecnologia referência na América Latina. Por meio de soluções inovadoras, conectamos milhares de restaurantes a milhões de consumidores diariamente com uma média de 100 milhões de pedidos mensais. Além do delivery de comida, também somos Mercado, Farmácia e Pet. Temos também o iFood Pago, nossa Fintech, que engloba o iFood Benefícios, o vale alimentação e refeição do iFood e o próprio iFood Pago, o banco do restaurante. Junte-se a nós e faça parte de uma equipe que está sempre à frente com tecnologia de ponta e inovação constante.

Seu Cardápio Diário:

Como AI Security Specialist, você vai apoiar o time de AI Security na proteção do ecossistema de Inteligência Artificial do iFood, atuando em iniciativas envolvendo LLMs, agentes, modelos de Machine Learning, plataformas internas, pipelines de deployment e integrações com dados sensíveis.
No dia a dia, você irá:
  • Apoiar testes de segurança em aplicações baseadas em LLMs, incluindo cenários de prompt injection, jailbreak, vazamento de dados, abuso de ferramentas e manipulação de contexto.
  • Executar casos de teste em agentes internos e user-facing, seguindo playbooks definidos pelo time.
  • Contribuir para a evolução de suítes de testes usando ferramentas como Promptfoo ou equivalentes.
  • Apoiar a análise de alertas e sinais gerados por controles como LLM Firewall, guardrails, Anonymizer e AI Gateway.
  • Realizar validações funcionais e testes de regressão em serviços e controles de AI Security.
  • Apoiar análises básicas de logs, métricas e eventos relacionados ao tráfego de LLMs, agentes e plataformas internas.
  • Ajudar na identificação de falsos positivos, falsos negativos e oportunidades de melhoria em regras, heurísticas e políticas de detecção.
  • Apoiar revisões de segurança em MCPs, skills e ferramentas usadas por desenvolvedores ou agentes.
  • Contribuir com testes básicos relacionados à segurança de artefatos de ML, supply chain e quality gates em pipelines.
  • Documentar achados técnicos, evidências, FAQs, guias, playbooks e boas práticas de forma clara, objetiva e acionável.
  • Apoiar iniciativas de educação, awareness, CTFs, meetups, pesquisa aplicada e consolidação de referências técnicas.

Ingredientes Que Buscamos:

  • Conhecimento em segurança da informação, desenvolvimento de software, infraestrutura ou áreas correlatas.
  • Noções de APIs, HTTP, autenticação, autorização, logs e análise básica de eventos.
  • Conhecimento em pelo menos uma linguagem de programação, preferencialmente Python, Go ou JavaScript/TypeScript.
  • Familiaridade com Git, GitLab/GitHub, pipelines CI/CD e leitura de código.
  • Interesse em Inteligência Artificial, LLMs, agentes, Machine Learning ou segurança aplicada à IA.
  • Capacidade de ler documentação técnica e transformar aprendizados em testes, checklists ou recomendações simples.
  • Experiência em documentar testes, achados, evidências e recomendações.
  • Experiência em análises de logs, permissões, prompts, configurações e fluxos de dados.
  • Curiosidade técnica, vontade de aprender e capacidade de evoluir com orientação e feedback.
  • Responsabilidade ao lidar com dados sensíveis, credenciais, ambientes internos e resultados de testes de segurança.

Para Realçar o Sabor:

  • Experiência acadêmica como iniciação científica, pós-graduação, cursos de extensão, ou outros em IA, dados ou engenharia de software.
  • Conhecimento básico sobre OWASP Top 10, OWASP Top 10 for LLM Applications ou conceitos de threat modeling.
  • Familiaridade com prompt injection, jailbreaks, data leakage, tool abuse ou ataques contra aplicações LLM.
  • Experiência com ferramentas de teste, automação, scripting ou organização de evidências.
  • Familiaridade com conceitos de MCP, skills, agentes, AI gateways, token exchange ou propagação de identidade.
  • Interesse em ML Security, supply chain de modelos, segurança de datasets, dependências ou artefatos de Machine Learning.
  • Participação em CTFs, comunidades técnicas, grupos de pesquisa, meetups ou iniciativas de escrita técnica.
  • Interesse em pesquisa aplicada em AI Security, LLM Security, Agent Security ou ML Security.

Buscamos uma pessoa apaixonada por segurança em tecnologia, que esteja sempre em busca de novos aprendizados e que goste de desafios. Se você se identifica com este perfil, adoraríamos conhecer você!