CS Manager - Application Security Mercado Pago

MercadoLibre; Minas Gerais; Presencial; BRL 180 000 - 300 000; Tempo integral

Resumo da oferta

Mercado Livre procura um Gerente de Segurança de Aplicações para desenhar e escalar sistemas seguros, alinhando práticas de engenharia e IA generativa com o objetivo de democratizar serviços financeiros na América Latina.

Você liderará a estratégia, roadmaps e equipes técnicas, garantindo compliance com PCI DSS e ISO 27001, e promovendo governança de riscos em ambientes web, APIs, mobile e nuvem.

Qualificações

• Experiência consolidada em cibersegurança com foco em segurança de aplicações e gestão direta de equipes técnicas.
• Domínio de threat modelling, programas de maturidade de aplicações e testes de segurança em ecossistemas web, APIs, mobile e nuvem.
• Conhecimento de arquiteturas de microsserviços, identidade e autorização, criptografia aplicada a pagamentos e padrões regulatórios.

Responsabilidades

• Liderar a estratégia e o roadmap de segurança de aplicações definindo frameworks, processos e métricas (threat modeling, pentesting, gestão de vulnerabilidades).
• Garantir a segurança de iniciativas críticas através de revisões antecipadas e cobertura do programa de pentesting em plataformas web, APIs, mobile e IA generativa.
• Impulsionar pesquisa técnica para detecção de vulnerabilidades e adoção segura de IA generativa, incluindo prática de prompt hardening.
• Gerenciar vulnerabilidades de múltiplas fontes (bug bounty, ferramentas, relatórios externos) para manter ausência de exploits.
• Coordenar equipes técnicas, acompanhando objetivos e promovendo excelência operacional em segurança.

Conhecimentos

Threat modelling

Pentesting

Vulnerability management

Team leadership

Security strategy

AI safety / prompt hardening

Cloud security

CI/CD security

Cryptography in payments

Regulatory compliance (PCI DSS, ISO 27

Descrição da oferta de emprego

Como Gerente de Segurança de Aplicações no Mercado Livre, você projetará e escalará sistemas inovadores e seguros que resolvem problemas reais e de alto impacto. Trabalhará em um ambiente dinâmico com tecnologia de ponta, aplicando boas práticas de engenharia, modelos próprios de IA e aprendizado contínuo, com o propósito de democratizar o comércio eletrônico e os serviços financeiros na América Latina.

Imagine-se empreendendo projetos desafiadores, dinâmicos e inovadores e sendo responsável por:

• Liderar a estratégia e o roadmap de segurança de aplicações para o Mercado Pago definindo frameworks processos e métricas da equipe como threat modeling pentesting gestão de vulnerabilidades e forensic readiness.
• Garantir a segurança de cada iniciativa crítica através da revisão antecipada de propostas e cobertura integral do programa de pentesting em plataformas web APIs mobile e agentes de inteligência artificial generativa.
• Impulsionar a pesquisa técnica para detectar vulnerabilidades de alto impacto e liderar a adoção segura de inteligência artificial generativa incluindo práticas como prompt hardening e revisão assistida.
• Gerenciar vulnerabilidades de múltiplas fontes como bug bounty ferramentas automáticas e relatórios externos para manter a ausência de incidentes por exploração.
• Gerenciar coordenadores e equipes técnicas conduzindo o acompanhamento de objetivos e o impulsionamento da excelência operacional em segurança.

O que buscamos em você?

• Possuir experiência consolidada em cibersegurança com foco em segurança de aplicações e gerenciamento direto de equipes técnicas e líderes da área.
• Dominar threat modeling programas de maturidade de aplicações e execução de testes de segurança em ecossistemas web APIs mobile nuvem e aplicações agênticas.
• Conhecer arquiteturas de microsserviços gestão de identidade e autorização infraestrutura em nuvem containers segurança em pipelines de integração contínua criptografia aplicada a pagamentos e marcos regulatórios como PCI DSS e ISO 27001.
• Compreender os riscos sistêmicos de segurança e de modelos de inteligência artificial generativa possuindo idealmente certificações avançadas da indústria e publicações na área.

Modalidade de trabalho híbrida. Escritório Osasco, SP