Ingeniero de Ciberseguridad para Mercado Pago

Mercado Libre; Medellín; Hybrid; COP 9,000,000 - 15,000,000; Full time

Job summary

Mercado Libre, líder en comercio y servicios financieros en América Latina, busca fortalecer la seguridad de Mercado Pago mediante análisis de arquitecturas y flujos de información, y acompañamiento a equipos en mejoras de seguridad.

La posición enfatiza el modelado de amenazas, gestión de riesgos y pruebas de seguridad, con un enfoque en OWASP Top 10 y entornos de finanzas. Trabajo híbrido en Medellín, Colombia.

Qualifications

• Aprender con agilidad ante desafíos y GenAI.
• Apasionarte por salir de la zona de confort y dar el máximo en un ambiente sano.
• Dominio de fundamentos de seguridad de aplicaciones y desarrollo seguro.
• Conocimientos de modelado de amenazas y gestión de riesgos.
• Identificar vulnerabilidades y proponer mitigaciones basadas en OWASP Top 10 y el sector financiero.

Responsibilities

• Analizar arquitecturas y flujos para identificar fallas y riesgos.
• Ejecutar o acompañar pruebas de seguridad en flujos críticos.
• Asesorar a los equipos en revisión de controles de acceso, bases de datos e infraestructuras.
• Analizar incidentes preservando la evidencia, gestionar riesgos y proponer mejoras continuas.

Skills

Seguridad de apps

Pruebas de seguridad

Revisión de arquitecturas

Modelado de amenazas

Gestión de riesgos

OWASP Top 10

Job description

¡Haz historia en la democratización del comercio y de los servicios financieros, transformando la vida de millones de personas en América Latina con Mercado Libre!

Fortalece la seguridad de las soluciones de Mercado Pago al analizar sus arquitecturas y flujos de información, priorizar riesgos y acompañar a los equipos en la implementación de mejoras, generando un impacto directo en la protección de las iniciativas del negocio y de sus usuarios.

Desafíos:

• Analizar arquitecturas y flujos de información de las iniciativas de Mercado Pago para identificar fallas de lógica de negocio, vulnerabilidades, riesgos y amenazas, y priorizar las acciones de seguridad.
• Ejecutar o acompañar pruebas de seguridad en flujos críticos, aportando contexto técnico y de negocio para orientar los resultados y definir mejoras.
• Asesorar a los equipos de desarrollo en la revisión de controles de acceso, bases de datos, infraestructura e integraciones con terceros, trabajando en conjunto con los equipos de seguridad.
• Analizar inicialmente incidentes preservando la integridad de la evidencia, gestionar riesgos y acompañar la remediación de vulnerabilidades; proponer estrategias de monitoreo y mejora continua en software, infraestructura y criptografía.

Experiencia y conocimientos:

• Aprender con agilidad en base a desafíos, potenciándote con tecnología y GenAI.
• Apasionarse por salir de la zona de confort, dar el máximo, superar los propios límites y emprender en un ambiente sano, alegre y divertido.
• Dominar fundamentos de seguridad de aplicaciones y desarrollo seguro, ejecución de pruebas de seguridad, y revisión y documentación de arquitecturas.
• Traer conocimientos de modelado de amenazas, metodologías de gestión de riesgos y análisis de flujos de backend y frontend para identificar oportunidades de mejora.
• Identificar vulnerabilidades comunes en aplicaciones y proponer mitigaciones, incluidas las descritas por OWASP Top 10 y las asociadas a flujos de negocio; contar con conocimientos básicos de la industria financiera.

Conoce más sobre nuestra cultura y negocio en nuestro Career Site (https://careers-meli.mercadolibre.com/).

¡Lo mejor está llegando!

Trabajo híbrido - Medellín, Colombia.