Cyber Security Incident Response Technical Leader

MercadoLibre; Minas Gerais; Presencial; BRL 180 000 - 260 000; Tempo integral

Resumo da oferta

Mercado Livre procura um Incident Response Technical Leader para projetar e escalar sistemas de segurança robustos na América Latina. A posição envolve liderança técnica em estratégias de Resposta a Incidentes, Threat Hunting e Forense Digital, com foco em padrões como MITRE ATT&CK e automação via APIs em ambientes de SOC 24/7.

O papel exige experiência em EDR/XDR, SIEM (Elastic/Splunk) e containers (Docker/Kubernetes), com atuação em AWS/GCP, contribuindo para a transformação de segurança em

Qualificações

• Experiência sólida em cibersegurança com foco em Resposta a Incidentes, Threat Hunting e Forense Digital.
• Conhecimento de EDR/XDR e SIEM (Elastic, Splunk) e MITRE ATT&CK.
• Domínio de Python ou Bash para automação e integrações via APIs.
• Conhecimento de Docker/Kubernetes e ambientes AWS/GCP.

Responsabilidades

• Liderar a estratégia técnica de Resposta a Incidentes, definindo arquitetura, processos e stacks de SIEM/EDR/XDR/SOAR.
• Atuar como referência em incidentes críticos, elevando o nível técnico do time em Threat Hunting e Forense Digital.
• Aferir e manter a excelência operacional de ponta a ponta (triagem a postmortem) com métricas como MTTD/MTTR e aderência a padrões como NIST, ISO 27001 e CIS Controls.
• Impulsionar inovação tecnológica e colaboração entre áreas, avaliando automação avançada e GenAI aplicada a SOC, além de assessorar auditorias e crises de alto impacto.

Descrição da oferta de emprego

Como Incident Response Technical Leader no Mercado Livre, você projetará e escalará sistemas inovadores e seguros que resolvem problemas reais de alto impacto. Trabalhará em um ambiente dinâmico com tecnologia de ponta, aplicando boas práticas de engenharia, modelos próprios de IA e aprendizado contínuo, com o propósito de democratizar o comércio eletrônico e os serviços financeiros na América Latina.

• Liderar a estratégia técnica de Resposta a Incidentes, definindo arquitetura, processos e stacks de SIEM, EDR, XDR ou SOAR para garantir uma operação escalável e alinhada às ameaças atuais.
• Atuar como referência em incidentes críticos, elevando o nível técnico do time em frentes de Threat Hunting sob o framework MITRE ATT&CK, forense digital, análise de malware e automação de playbooks via APIs e Python.
• Garantir a excelência operacional de ponta a ponta, desde a triagem até o postmortem, utilizando métricas como MTTD e MTTR, além de assegurar a aderência a padrões como NIST, ISO 27001 e CIS Controls.
• Impulsionar a inovação e colaboração transversal, avaliando novas tecnologias como automação avançada ou GenAI aplicada a SOC e atuando como advisor técnico em auditorias e crises de alto impacto.

O que buscamos em você?

• Demonstrar experiência sólida em Cibersegurança com foco em Resposta a Incidentes, Threat Hunting e Forense Digital, preferencialmente em ambientes de grande escala e operação 24/7 como SOC ou CSIRT.
• Possuir domínio avançado de ferramentas e frameworks de segurança, incluindo EDR ou XDR como CrowdStrike e Defender, além de SIEM como Elastic ou Splunk, MITRE ATT&CK, análise de logs, redes TCP/IP e sistemas Linux ou Windows.
• Executar automação e scripting em Python ou Bash, realizando integração via APIs e orquestração com SOAR ou ferramentas como N8N, além de operar com containers em Docker ou Kubernetes e ambientes cloud como AWS ou GCP.
• Exercer liderança técnica na definição de padrões e desenvolvimento de talentos, com capacidade de estruturar processos, comunicar riscos de forma estratégica e conectar decisões técnicas ao impacto no negócio.

Modalidade de trabalho híbrida. Escritório Osasco - São Paulo