Incident Response Technical Leader

Mercado Livre Brasil; Osasco; Hybrid; BRL 334,800 - 502,200; Full time

Job summary

Uma empresa de tecnologia está em busca de um Incident Response Technical Leader para projetar e escalar sistemas seguros em um ambiente dinâmico. Você será responsável por liderar a estratégia técnica de Resposta a Incidentes e atuar como referência em incidentes críticos. O candidato ideal possui experiência em Cibersegurança, conhecimento avançado em ferramentas de segurança e automação em Python. O trabalho é híbrido, com base no escritório em Osasco - São Paulo.

Qualifications

• Experiência sólida em Cibersegurança com foco em Resposta a Incidentes e ambientes 24/7.
• Domínio avançado de ferramentas de segurança como EDR e SIEM.
• Capacidade de automação e scripting em Python ou Bash.

Responsibilities

• Liderar a estratégia técnica de Resposta a Incidentes e definir arquitetura.
• Atuar como referência em incidentes críticos e melhorar o nível técnico do time.
• Garantir a excelência operacional utilizando métricas de desempenho.

Skills

Cibersegurança

Resposta a Incidentes

Threat Hunting

Forense Digital

Automação em Python

Análise de logs

Tools

CrowdStrike

Defender

Elastic

Splunk

Docker

Kubernetes

AWS

GCP

Job description

Como Incident Response Technical Leader no Mercado Livre, você projetará e escalará sistemas inovadores e seguros que resolvem problemas reais de alto impacto. Trabalhará em um ambiente dinâmico com tecnologia de ponta, aplicando boas práticas de engenharia, modelos próprios de IA e aprendizado contínuo, com o propósito de democratizar o comércio eletrônico e os serviços financeiros na América Latina.

Imagine-se liderando projetos desafiadores e sendo responsável por:

• Liderar a estratégia técnica de Resposta a Incidentes, definindo arquitetura, processos e stacks de SIEM, EDR, XDR ou SOAR para garantir uma operação escalável e alinhada às ameaças atuais.
• Atuar como referência em incidentes críticos, elevando o nível técnico do time em frentes de Threat Hunting sob o framework MITRE ATT&CK, forense digital, análise de malware e automação de playbooks via APIs e Python.
• Garantir a excelência operacional de ponta a ponta, desde a triagem até o postmortem, utilizando métricas como MTTD e MTTR, além de assegurar a aderência a padrões como NIST, ISO 27001 e CIS Controls.
• Impulsionar a inovação e colaboração transversal, avaliando novas tecnologias como automação avançada ou GenAI aplicada a SOC e atuando como advisor técnico em auditorias e crises de alto impacto.

O que buscamos em você?

• Demonstrar experiência sólida em Cibersegurança com foco em Resposta a Incidentes, Threat Hunting e Forense Digital, preferencialmente em ambientes de grande escala e operação 24/7 como SOC ou CSIRT.
• Possuir domínio avançado de ferramentas e frameworks de segurança, incluindo EDR ou XDR como CrowdStrike e Defender, além de SIEM como Elastic ou Splunk, MITRE ATT&CK, análise de logs, redes TCP/IP e sistemas Linux ou Windows.
• Executar automação e scripting em Python ou Bash, realizando integração via APIs e orquestração com SOAR ou ferramentas como N8N, além de operar com containers em Docker ou Kubernetes e ambientes cloud como AWS ou GCP.
• Exercer liderança técnica na definição de padrões e desenvolvimento de talentos, com capacidade de estruturar processos, comunicar riscos de forma estratégica e conectar decisões técnicas ao impacto no negócio.

Te motiva deixar sua marca na tecnologia da América Latina? Candidate-se e junte-se ao nosso propósito!

Modalidade de trabalho híbrida. Escritório Osasco - São Paulo