CS Engineer - Threat Intelligence

MercadoLibre; Minas Gerais; Híbrido; BRL 90 000 - 150 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Hybrid work model

Office Osasco

Resumo da oferta

Mercado Livre procura engenheiro(a) de Cyber Security - Threat Intelligence para identificar, analisar e antecipar ameaças que afetam o ecossistema da companhia na América Latina.

Você combinará pesquisa técnica, automações e fontes de inteligência para transformar dados de vulnerabilidades, malwares e vazamentos em informações acionáveis para fortalecer a segurança de comércio eletrônico e serviços financeiros.

Qualificações

• Sólidos conhecimentos em Python, C/C++ ou Go aplicados à automação e análise.
• Domínio de Windows e Linux Internals.
• Vivência em Threat Intelligence, com análise de campanhas, adversários e dark web monitoring.
• Conhecimento de sandboxing, YARA, Snort/Suricata e soluções SIEM/SOAR.
• Familiaridade com pipelines de segurança e cultura DevSecOps.

Responsabilidades

• Projetar e implementar automações para identificar vulnerabilidades conhecidas (CVEs) que afetem produtos, bibliotecas, serviços e tecnologias presentes no ecossistema Mercado Livre.
• Pesquisar técnicas, famílias e campanhas de malware, desenvolvendo automações para classificação, análise e coleta recorrente de artefatos maliciosos por meio de fontes abertas e ferramentas especializadas, como VirusTotal.
• Estruturar regras e mecanismos de monitoramento contínuo de web aberta, chats, comunidades especializadas e dark web, com foco na detecção antecipada de ameaças, exposições, vazamentos e menções relevantes a marca.
• Apoiar o time de Resposta a Incidentes, fornecendo contexto de threat intelligence, indicadores e análises que apoiem a investigação, a contenção e a resposta a ameaças cibernéticas.
• Colaborar com stakeholders internos para atender necessidades de negócio e transformar dados de inteligência em soluções, automações e relatórios de pesquisa acionáveis para a tomada de decisão.

Conhecimentos

Python

C/C++

Go

LangGraph

LangChain

Windows Internals

Linux Internals

Threat Intelligence

Malware Analysis

SIEM/SOAR

Ferramentas

VirusTotal

YARA

Snort/Suricata

SIEM/SOAR

Descrição da oferta de emprego

Como Cyber Security Engineer de Threat Intelligence no Mercado Livre, você atuará na identificação, análise e antecipação de ameaças cibernéticas relevantes para o ecossistema da companhia. Trabalhará em um ambiente dinâmico, combinando pesquisa técnica, automações e fontes de inteligência para transformar dados sobre vulnerabilidades, malwares, vazamentos e campanhas maliciosas em informações acionáveis para fortalecer a segurança do comércio eletrônico e dos serviços financeiros na América Latina.

Imagine-se empreendendo projetos desafiadores, dinâmicos e inovadores e sendo responsável por:

• Projetar e implementar automações para identificar, enriquecer e priorizar vulnerabilidades conhecidas (CVEs) que afetem produtos, bibliotecas, serviços e tecnologias presentes no ecossistema Mercado Livre.
• Pesquisar técnicas, famílias e campanhas de malware, desenvolvendo automações para classificação, análise e coleta recorrente de artefatos maliciosos por meio de fontes abertas e ferramentas especializadas, como VirusTotal.
• Estruturar regras e mecanismos de monitoramento contínuo de web aberta, chats, comunidades especializadas e dark web, com foco na detecção antecipada de ameaças, exposições, vazamentos e menções relevantes a marca.
• Apoiar o time de Resposta a Incidentes, fornecendo contexto de threat intelligence, indicadores e análises que apoiem a investigação, a contenção e a resposta a ameaças cibernéticas.
• Colaborar com stakeholders internos para atender necessidades de negócio e transformar dados de inteligência em soluções, automações e relatórios de pesquisa acionáveis para a tomada de decisão.

O que buscamos em você?

• Possuir sólidos conhecimentos em linguagens como Python, C/C++ ou Go, aplicados a automação e análise, incluindo desenvolvimento de agentes com LangGraph, LangChain e similares.
• Ter domínio de ambientes Windows e Linux Internals.
• Contar com vivência em Threat Intelligence, com análise de campanhas, adversários e dark web monitoring.
• Ter conhecimento de sandboxing, YARA, Snort/Suricata e soluções SIEM/SOAR.
• Possuir familiaridade com pipelines de segurança e cultura DevSecOps será um diferencial.

Você se anima a deixar sua marca na tecnologia da América Latina?

Modalidade de trabalho híbrida. Escritório Osasco, SP