Semi senior Security Engineer - Detection and Response

MercadoLibre; Antioquia; Híbrido; COP 40.000.000 - 70.000.000; Jornada completa

Descripción de la vacante

Mercado Libre busca un Ingeniero Senior de Seguridad para diseñar y escalar sistemas seguros, aplicar prácticas de ingeniería y estudiar IA para democratizar el comercio y servicios financieros en América Latina. Trabajarás en un entorno dinámico con tecnologías de vanguardia en Medellín.

Serás responsable de analizar alertas, desarrollar con Python para automatizar flujos de investigación, y mantener guías de respuesta ante incidentes.

Formación

• Experiencia en análisis de alertas en SOC o equipos de respuesta a incidentes.
• Desarrollo en Python para automatización e integraciones.
• Conocimientos de MITRE ATT&CK, indicios de compromiso y telemetría en nube.

Responsabilidades

• Analizar, triage y responder a alertas generadas por sistemas de monitorización.
• Desarrollar funcionalidades en Python para automatizar flujos de investigación.
• Mantener guías de respuesta ante incidentes y manuales de procedimiento.
• Coordinar escalamiento de incidentes con equipos internos y proveedores.
• Identificar patrones de comportamiento malicioso y proponer mejoras al modelo de detección MITRE ATT&CK.

Conocimientos

Análisis de alertas de ciberseguridad

Python scripting

MITRE ATT&CK

Blockchain ecosystems

Smart contracts

Herramientas

Kibana

CrowdStrike

CloudTrail

Descripción del empleo

Descripción breve

Como Senior Security Engineer en Mercado Libre, diseñarás y escalarás sistemas innovadores y seguros que resuelven problemas reales y de alto impacto. Trabajarás en un entorno dinámico con tecnología de vanguardia, aplicando buenas prácticas de ingeniería, modelos de IA propios y aprendizaje continuo, con el propósito de democratizar el comercio electrónico y los servicios financieros en América Latina.

Imagináte emprendiendo proyectos desafiantes, dinámicos e innovadores y siendo responsable de:

• Analizar, realizar triage y responder ante alertas de seguridad generadas por sistemas de monitoreo y fuentes externas de telemetría como Kibana, CrowdStrike o CloudTrail.
• Desarrollar y mantener funcionalidades utilizando el lenguaje Python para la automatización de flujos de investigación, nuevas integraciones y mejoras en el rendimiento técnico del equipo.
• Construir y mantener actualizados los manuales de procedimientos y guías de respuesta ante incidentes cibernéticos.
• Coordinar el escalamiento de incidentes críticos con equipos internos de ciberseguridad y proveedores externos de acuerdo con los niveles de servicio establecidos.
• Identificar patrones de comportamiento malicioso y proponer mejoras continuas al proceso de detección para mitigar falsos positivos y ampliar la cobertura del modelo MITRE ATTACK.

¿Qué buscamos en vos?

• Poseer experiencia en el análisis de alertas de ciberseguridad dentro de centros de operaciones de seguridad o equipos de respuesta ante incidentes.
• Dominar el desarrollo en Python para la creación de automatizaciones, integraciones de sistemas y herramientas internas de detección.
• Contar con conocimientos en esquemas de detección de amenazas como el modelo MITRE ATTACK, indicadores de compromiso y telemetría de seguridad en la nube o plataformas de correlación de eventos.
• Acreditar conocimientos sobre ecosistemas de cadena de bloques, billeteras virtuales y contratos inteligentes para el resguardo de productos financieros.

¿Te animás a dejar huella en la tecnología de América Latina?

Modalidad de trabajo híbrida. Site Medellín, Colombia.