Application Security Engineer

Mercado Livre Brasil; Belo Horizonte; Hybrid; BRL 160,000 - 260,000; Full time

Job summary

Mercado Livre Brasil busca um Engenheiro de Segurança de Aplicações para desenhar, escalar e assegurar sistemas críticos, com atuação em pentests, threat modeling e revisão de código.

Você trabalhará com equipes de engenharia, arquitetura e produto para incorporar Secure by Design, gerenciar vulnerabilidades e aplicar GenAI/ automação para ampliar a cobertura de segurança.

Qualifications

• Experiência consolidada em Application Security, incluindo Pentesting, Threat Modeling e Revisão de Código Seguro.
• Conhecimento de S-SDLC, OWASP Top 10 e mitigação de vulnerabilidades.
• Experiência em ambientes complexos, conduzindo iniciativas end-to-end com equipes multidisciplinares.

Responsibilities

• Liderar e executar exercícios de segurança ofensiva, incluindo Penetration Testing em aplicações Web, Mobile e APIs, além de Revisão de Código Seguro, nas iniciativas mais críticas do MELI.
• Trabalhar de forma próxima com equipes de engenharia, arquitetura e produto para integrar práticas de Secure by Design desde as etapas iniciais do desenvolvimento.
• Apoiar a gestão de vulnerabilidades, atuando na triagem, priorização, comunicação de riscos e acompanhamento das correções.
• Integrar capacidades de GenAI e automação para melhorar a cobertura, a velocidade e a efetividade dos exercícios de asseguramento.

Skills

Application Security

Pentesting

Threat Modeling

Secure Code Review

S-SDLC

OWASP Top 10

Job description

Como Application Security Engineer no Mercado Livre, você projetará e escalará sistemas inovadores e seguros que resolvem problemas reais e de alto impacto. Trabalhará em um ambiente dinâmico com tecnologia de ponta, aplicando boas práticas de engenharia, modelos próprios de IA e aprendizado contínuo, com o propósito de democratizar o comércio eletrônico e os serviços financeiros na América Latina.

Imagine-se empreendendo projetos desafiadores, dinâmicos e inovadores e sendo responsável por:

• Liderar e executar exercícios de segurança ofensiva, incluindo Penetration Testing em aplicações Web, Mobile e APIs, além de Revisão de Código Seguro, nas iniciativas mais críticas do MELI.
• Trabalhar de forma próxima com equipes de engenharia, arquitetura e produto para integrar práticas de Secure by Design desde as etapas iniciais do desenvolvimento.
• Apoiar a gestão de vulnerabilidades, atuando na triagem, priorização, comunicação de riscos e acompanhamento das correções.
• Integrar capacidades de GenAI e automação para melhorar a cobertura, a velocidade e a efetividade dos exercícios de asseguramento.

O que buscamos em você?

• Possuir experiência consolidada em Application Security, incluindo Pentesting, Threat Modeling e Revisão de Código Seguro.
• Ter forte conhecimento de S-SDLC, OWASP Top 10 e mitigação de vulnerabilidades em aplicações modernas.
• Ter atuado em ambientes de alta complexidade, conduzindo iniciativas end-to-end com equipes multidisciplinares para a tomada de decisões.

Você se desafia a deixar sua marca na tecnologia da América Latina?

Modalidade de trabalho híbrida. Escritório Belo Horizonte, Brasil.