Semi senior Security Engineer - Detection and Response

MercadoLibre; Medellín; Híbrido; COP 120.000.000 - 200.000.000; Jornada completa

Descripción de la vacante

Mercado Libre, con sede en Medellín, Colombia, busca un Ingeniero de Seguridad Senior para diseñar y escalar sistemas innovadores y seguros. El rol implica trabajar en un entorno dinámico con tecnologías de vanguardia, aplicando buenas prácticas de ingeniería y aprendizaje continuo.

La posición es híbrida y exige experiencia en análisis de alertas, desarrollo en Python y conocimiento del modelo MITRE ATT&CK para robustecer la detección y la respuesta ante incidentes en servicios financieros y de

Formación

• Experiencia en análisis de alertas dentro de SOC o equipos de respuesta a incidentes.
• Dominio de Python para automatización e integraciones.
• Conocimientos de MITRE ATT&CK y telemetría en nube.

Responsabilidades

• Analizar, realizar triage y responder ante alertas de seguridad generadas por sistemas de monitoreo y fuentes externas de telemetría como Kibana, CrowdStrike o CloudTrail.
• Desarrollar y mantener funcionalidades utilizando el lenguaje Python para la automatización de flujos de investigación, nuevas integraciones y mejoras en el rendimiento técnico del equipo.
• Construir y mantener actualizados los manuales de procedimientos y guías de respuesta ante incidentes cibernéticos.
• Coordinar el escalamiento de incidentes críticos con equipos internos de ciberseguridad y proveedores externos de acuerdo con los niveles de servicio establecidos.
• Identificar patrones de comportamiento malicioso y proponer mejoras continuas al proceso de detección para mitigar falsos positivos y ampliar la cobertura del modelo MITRE ATTACK.

Conocimientos

Análisis de alertas de ciberseguridad

Desarrollo en Python

MITRE ATT&CK

Respuesta ante incidentes

Herramientas

Kibana

CrowdStrike

CloudTrail

Descripción del empleo

Descripción breve

Como Senior Security Engineer en Mercado Libre, diseñarás y escalarás sistemas innovadores y seguros que resuelven problemas reales y de alto impacto. Trabajarás en un entorno dinámico con tecnología de vanguardia, aplicando buenas prácticas de ingeniería, modelos de IA propios y aprendizaje continuo, con el propósito de democratizar el comercio electrónico y los servicios financieros en América Latina.

Imagináte emprendiendo proyectos desafiantes, dinámicos e innovadores y siendo responsable de:

• Analizar, realizar triage y responder ante alertas de seguridad generadas por sistemas de monitoreo y fuentes externas de telemetría como Kibana, CrowdStrike o CloudTrail.
• Desarrollar y mantener funcionalidades utilizando el lenguaje Python para la automatización de flujos de investigación, nuevas integraciones y mejoras en el rendimiento técnico del equipo.
• Construir y mantener actualizados los manuales de procedimientos y guías de respuesta ante incidentes cibernéticos.
• Coordinar el escalamiento de incidentes críticos con equipos internos de ciberseguridad y proveedores externos de acuerdo con los niveles de servicio establecidos.
• Identificar patrones de comportamiento malicioso y proponer mejoras continuas al proceso de detección para mitigar falsos positivos y ampliar la cobertura del modelo MITRE ATTACK.

¿Qué buscamos en vos?

• Poseer experiencia en el análisis de alertas de ciberseguridad dentro de centros de operaciones de seguridad o equipos de respuesta ante incidentes.
• Dominar el desarrollo en Python para la creación de automatizaciones, integraciones de sistemas y herramientas internas de detección.
• Contar con conocimientos en esquemas de detección de amenazas como el modelo MITRE ATTACK, indicadores de compromiso y telemetría de seguridad en la nube o plataformas de correlación de eventos.
• Acreditar conocimientos sobre ecosistemas de cadena de bloques, billeteras virtuales y contratos inteligentes para el resguardo de productos financieros.

¿Te animás a dejar huella en la tecnología de América Latina?

Modalidad de trabajo híbrida. Site Medellín, Colombia.