Ingeniero de Ciberseguridad para Mercado Pago

Mercado Livre; Medellín; Hybrid; COP 66,960,000 - 133,920,000; Full time

Job summary

Mercado Libre, Inc. busca fortalecer la seguridad de las soluciones de Mercado Pago analizando arquitecturas y flujos, priorizando riesgos y acompañando a los equipos en mejoras para proteger el negocio y a los usuarios.

Se propone un rol híbrido en Medellín, Colombia, con énfasis en pruebas de seguridad, revisión de arquitecturas y mitigación de vulnerabilidades siguiendo OWASP Top 10.

Qualifications

• Conocimientos de seguridad de aplicaciones y desarrollo seguro.
• Experiencia en pruebas de seguridad de flujos críticos.
• Revisión y documentación de arquitecturas y controles.

Responsibilities

• Analizar arquitecturas y flujos para identificar fallas de negocio y riesgos.
• Ejecutar o acompañar pruebas de seguridad en flujos críticos.
• Asesorar a equipos de desarrollo en controles de acceso y bases de datos.
• Gestionar incidentes preservando evidencia y coordinar remediaciones.

Skills

Seguridad de aplicaciones

Pruebas de seguridad

Revisión de arquitecturas

Gestión de riesgos

Modelado de amenazas

OWASP Top 10

Tools

OWASP Top 10

Job description

¡Haz historia en la democratización del comercio y de los servicios financieros, transformando la vida de millones de personas en América Latina con Mercado Libre!Fortalece la seguridad de las soluciones de Mercado Pago al analizar sus arquitecturas y flujos de información, priorizar riesgos y acompañar a los equipos en la implementación de mejoras, generando un impacto directo en la protección de las iniciativas del negocio y de sus usuarios.Desafíos:Analizar arquitecturas y flujos de información de las iniciativas de Mercado Pago para identificar fallas de lógica de negocio, vulnerabilidades, riesgos y amenazas, y priorizar las acciones de seguridad.Ejecutar o acompañar pruebas de seguridad en flujos críticos, aportando contexto técnico y de negocio para orientar los resultados y definir mejoras.Asesorar a los equipos de desarrollo en la revisión de controles de acceso, bases de datos, infraestructura e integraciones con terceros, trabajando en conjunto con los equipos de seguridad.Analizar inicialmente incidentes preservando la integridad de la evidencia, gestionar riesgos y acompañar la remediación de vulnerabilidades; proponer estrategias de monitoreo y mejora continua en software, infraestructura y criptografía.Experiencia y conocimientos:Aprender con agilidad en base a desafíos, potenciándote con tecnología y GenAI.Apasionarse por salir de la zona de confort, dar el máximo, superar los propios límites y emprender en un ambiente sano, alegre y divertido.Dominar fundamentos de seguridad de aplicaciones y desarrollo seguro, ejecución de pruebas de seguridad, y revisión y documentación de arquitecturas.Traer conocimientos de modelado de amenazas, metodologías de gestión de riesgos y análisis de flujos de backend y frontend para identificar oportunidades de mejora.Identificar vulnerabilidades comunes en aplicaciones y proponer mitigaciones, incluidas las descritas por OWASP Top 10 y las asociadas a flujos de negocio; contar con conocimientos básicos de la industria financiera.Conoce más sobre nuestra cultura y negocio en nuestro Career Site (https://careers-meli.mercadolibre.com/).¡Lo mejor está llegando!Trabajo híbrido - Medellín, Colombia.