Security Engineer - Compliance & Mercado Pago Security

MercadoLibre; Bogotá; Presencial; COP 90.000.000 - 120.000.000; Jornada completa

Descripción de la vacante

Mercado Libre busca un Security Engineer para diseñar y escalar sistemas seguros en América Latina, aplicando modelos de IA y buenas prácticas de ingeniería. Trabajarás en un entorno dinámico con tecnologías de vanguardia, asegurando la privacidad y protección de transacciones y llaves críticas.

El rol requiere experiencia en HSM, Key Ceremonies y cumplimiento normativo (PCI DSS 4.0, ISO 27001). Modalidad híbrida y sitio en Bogotá.

Formación

• Experiencia práctica en configuración y mantenimiento de HSMs y dispositivos KLD.
• Experiencia en planificación y ejecución de Key Ceremonies y gestión de llaves maestras y de trabajo.
• Conocimientos de algoritmos simétricos y asimétricos (AES, DES, 3DES, RSA, ECC, DUKPT).
• Gestión de certificados PKI/X.509 y estándares de bloques (TR-31).
• Conocimientos de ZMK, KEK, PIN blocks y controles PCI PIN/PCI PTS en dispositivos de interacción.

Responsabilidades

• Administrar integralmente el ciclo de vida de llaves y garantizar custodia segura mediante Key Ceremonies.
• Participar en certificaciones y recertificaciones PCI DSS, PCI PIN y cumplimiento regulatorio.
• Colaborar en procesos de inyección de llaves para dispositivos POS y garantizar disponibilidad y seguridad transaccional.
• Asesorar en arquitectura criptográfica y estándares de seguridad para equipos de desarrollo e infraestructura.
• Mantener políticas de gestión de llaves (Key Management Policy) y procedimientos ante cambios regulatorios.

Conocimientos

Hardware Security Modules

Key Ceremonies

PKI & X.509

PCI PIN / PCI PTS

ISO 27001 & PCI DSS 4.0

Descripción del empleo

Como Security Engineer en Mercado Libre, diseñarás y escalarás sistemas innovadores y seguros que resuelven problemas reales y de alto impacto. Trabajarás en un entorno dinámico con tecnología de vanguardia, aplicando buenas prácticas de ingeniería, modelos de IA propios y aprendizaje continuo, con el propósito de democratizar el comercio electrónico y los servicios financieros en América Latina.

Imagináte emprendiendo proyectos desafiantes, dinámicos e innovadores y siendo responsable de:

• Administrar integralmente el ciclo de vida de las llaves criptográficas y ejecutar las ceremonias de gestión denominadas Key Ceremonies asegurando el control dual y la custodia segura.
• Participar en los procesos de certificación y recertificación de PCI DSS, PCI PIN y cumplimiento normativo de la Superintendencia Financiera de Colombia, gestionando las auditorías externas y planes de acción.
• Colaborar con las áreas de tecnología de la información y de negocio en los procesos de inyección de llaves para dispositivos POS, asegurando la disponibilidad y la seguridad transaccional.
• Actuar como punto de apoyo en arquitectura criptográfica y estándares de seguridad para orientar a los equipos de desarrollo e infraestructura.
• Elaborar y mantener actualizadas las políticas de gestión de llaves conocidas como Key Management Policy y los procedimientos operativos ante cambios regulatorios.
• Colaborar de forma activa en nuestro equipo multidisciplinario y con todas las áreas internas de seguridad de la información.

Requisitos:

• Poseer experiencia práctica en la configuración y el mantenimiento de Hardware Security Modules y dispositivos KLD.
• Acreditar experiencia en la planificación y la ejecución de ceremonias de gestión denominadas Key Ceremonies, incluyendo la generación, custodia, carga y rotación de componentes de llaves maestras y de trabajo.
• Demostrar conocimientos de algoritmos simétricos y asimétricos como AES, DES, Triple DES, RSA, ECC o DUKPT, además de la gestión de certificados PKI y X.509 y estándares de bloques de claves como TR-31.
• Dominar de forma funcional conceptos como ZMK, KEK, PIN blocks y técnicas asociadas a ecosistemas de pagos, así como la implementación de controles para PCI PIN y PCI PTS en dispositivos de interacción.
• Tener experiencia en la implementación y mantenimiento de Sistemas de Gestión de Seguridad de la Información bajo la norma ISO 27001, con capacidad de interpretar requisitos normativos en ecosistemas PCI DSS 4.0 y generar evidencia técnica para auditorías.

¿Te animás a dejar huella en la tecnología de América Latina?

Modalidad de trabajo híbrida. Site: Bogotá.