Sr Cyber Security Engineer BISO

MercadoLibre; Minas Gerais; Presencial; BRL 180 000 - 280 000; Tempo integral

Resumo da oferta

Mercado Livre está buscando um Sr. Cyber Security BISO para projetar e escalar sistemas seguros com alto impacto na América Latina, aplicando IA, engenharia de ponta e práticas de segurança.

Você trabalhará com equipes de produto, TI e segurança para realizar análises, definir estratégias de melhoria e conduzir avaliações de fornecedores. O profissional deverá dominar OWASP Top 10, Threat Modeling e protocolos (HTTP/TLS, DNS, TCP/IP), com foco em confidencialidade, integridade e disponibilidade.

Qualificações

• Fundamentos de segurança da informação e gestão de riscos.
• Aplicação de IA na segurança da informação.
• Conhecimento de OWASP Top 10 e Threat Modeling.
• Programação com foco em segurança (Python, Go).
• Domínio de protocolos HTTP, TLS, DNS e TCP/IP.

Responsabilidades

• Projetar e escalar sistemas seguros com alto impacto.
• Colaborar com equipes de produto, TI e segurança.
• Conduzir assessments de segurança de fornecedores e integradores.
• Validar relatórios de vulnerabilidades com foco em mitigação.

Conhecimentos

Segurança da informação

IA em segurança

Threat Modeling

OWASP Top 10

Python

Go

HTTP/TLS

DNS/TCP-IP

Descrição da oferta de emprego

Como Sr Cyber Security BISO no Mercado Livre, você projetará e escalará sistemas inovadores e seguros que resolvem problemas reais e de alto impacto. Trabalhará em um ambiente dinâmico com tecnologia de ponta, aplicando boas práticas de engenharia, modelos próprios de IA e aprendizado contínuo, com o propósito de democratizar o comércio eletrônico e os serviços financeiros na América Latina.

Imagine você empreendendo projetos desafiadores, dinâmicos e inovadores, e sendo responsável por:

• Dominar os contextos de negócio associados à sua área de atuação e estabelecer relacionamentos com as equipes de produto, TI e segurança.
• Realizar análises de segurança sob a perspectiva dos fluxos de negócio, identificar casos de abuso e garantir a implementação das estratégias de melhoria.
• Participar do design e das definições de segurança das novas iniciativas propostas pelas equipes de produto e negócio.
• Coordenar a execução dos assessments de segurança de fornecedores e integradores.
• Validar e gerenciar, em conjunto com as equipes de desenvolvimento e produto, relatórios de vulnerabilidades identificadas.

O que buscamos em você?

• Ter fundamentos sólidos em segurança da informação, incluindo princípios de confidencialidade, integridade, disponibilidade, gestão de riscos e controles de segurança.
• Executar projetos de IA aplicados à segurança da informação utilizando diferentes modelos (GPT, Claude, Gemini, entre outros).
• Aplicar conhecimentos e experiência em estratégias de exploração de vulnerabilidades web e sistemas de IA, com domínio de OWASP Top 10 e Threat Modeling.
• Contar com conhecimento em Programação com foco em segurança (Python, Go, entre outras linguagens) e dominar protocolos técnicos (HTTP, TLS, DNS e TCP/IP).

Você se anima a deixar sua marca na tecnologia da América Latina?

Modalidade de trabalho híbrida. Site: Osasco, SP ou Florianópolis, SC.