Senior Security Engineer - Detection and Response

MercadoLibre; Antioquia; Híbrido; COP 150.000.000 - 220.000.000; Jornada completa

Descripción de la vacante

Mercado Libre busca un Ingeniero Senior de Seguridad para diseñar y escalar sistemas seguros que resuelvan problemas de alto impacto. Trabajarás con prácticas de ingeniería, IA propietaria y aprendizaje continuo para democratizar el comercio electrónico y servicios financieros en América Latina.

Entre tus responsabilidades estarán analizar alertas en SOC, desarrollar automatizaciones en Python, y coordinar respuestas ante incidentes críticos con equipos internos y proveedores externos.

Formación

• Experiencia en análisis de alertas de ciberseguridad en SOC o equipos de respuesta ante incidentes.
• Dominio de Python para automatización y mejoras de flujos de investigación.
• Conocimientos de MITRE ATT&CK, indicadores de compromiso y telemetría en la nube.
• Conocimiento de ecosistemas de billeteras y contratos inteligentes para resguardar productos financieros.

Responsabilidades

• Analizar, triage y responder a alertas de seguridad generadas por sistemas de monitoreo y telemetría.
• Desarrollar y mantener funcionalidades en Python para automatizar flujos de investigación e integraciones.
• Construir y mantener manuales de procedimientos y guías de respuesta ante incidentes.
• Coordinar el escalamiento de incidentes críticos con equipos internos y proveedores externos.
• Identificar patrones maliciosos y proponer mejoras para ampliar la cobertura del modelo de detección MITRE ATT&ACK.

Conocimientos

Python

MITRE ATT&CK

Incident response

Security monitoring

Cloud telemetry

Herramientas

Kibana

CrowdStrike

CloudTrail

Descripción del empleo

Descripción breve

Como Senior Security Engineer en Mercado Libre, diseñarás y escalarás sistemas innovadores y seguros que resuelven problemas reales y de alto impacto. Trabajarás en un entorno dinámico con tecnología de vanguardia, aplicando buenas prácticas de ingeniería, modelos de IA propios y aprendizaje continuo, con el propósito de democratizar el comercio electrónico y los servicios financieros en América Latina.

Imagináte emprendiendo proyectos desafiantes, dinámicos e innovadores y siendo responsable de:

• Analizar, realizar triage y responder ante alertas de seguridad generadas por sistemas de monitoreo y fuentes externas de telemetría como Kibana, CrowdStrike o CloudTrail.
• Desarrollar y mantener funcionalidades utilizando el lenguaje Python para la automatización de flujos de investigación, nuevas integraciones y mejoras en el rendimiento técnico del equipo.
• Construir y mantener actualizados los manuales de procedimientos y guías de respuesta ante incidentes cibernéticos.
• Coordinar el escalamiento de incidentes críticos con equipos internos de ciberseguridad y proveedores externos de acuerdo con los niveles de servicio establecidos.
• Identificar patrones de comportamiento malicioso y proponer mejoras continuas al proceso de detección para mitigar falsos positivos y ampliar la cobertura del modelo MITRE ATTACK.

Qué buscamos en vos?

• Poseer experiencia en el análisis de alertas de ciberseguridad dentro de centros de operaciones de seguridad o equipos de respuesta ante incidentes.
• Dominar el desarrollo en Python para la creación de automatizaciones, integraciones de sistemas y herramientas internas de detección.
• Contar con conocimientos en esquemas de detección de amenazas como el modelo MITRE ATTACK, indicadores de compromiso y telemetría de seguridad en la nube o plataformas de correlación de eventos.
• Acreditar conocimientos sobre ecosistemas de cadena de bloques, billeteras virtuales y contratos inteligentes para el resguardo de productos financieros.

¿Te animás a dejar huella en la tecnología de América Latina?

Modalidad de trabajo híbrida. Site Medellín, Colombia.