Senior Security Engineer - Detection and Response

MercadoLibre; Medellín; Híbrido; COP 120.000.000 - 180.000.000; Jornada completa

Descripción de la vacante

Mercado Libre, sede en Medellín, busca un Ingeniero de Seguridad Senior para diseñar y escalar sistemas seguros y de alto impacto. Trabajarás con buenas prácticas de ingeniería, IA propietaria y aprendizaje continuo para democratizar el comercio electrónico y servicios financieros en América Latina.

Responsable de analizar alertas, desarrollar automatizaciones en Python y mantener guías de respuesta ante incidentes; colaborar con equipos internos y proveedores para escalar incidentes y mejorar

Formación

• Análisis de alertas de ciberseguridad en SOC o CSIRT.
• Dominio de Python para automatización e integraciones.
• Conocimientos en MITRE ATT&CK e indicadores de compromiso.
• Experiencia con telemetría en nube y correlación de eventos.
• Conocimientos de blockchain, billeteras y contratos inteligentes para productos financieros.

Responsabilidades

• Analizar, triage y responder alertas de seguridad de monitoreo y telemetría.
• Desarrollar y mantener funcionalidades con Python para automatizar flujos de investigación.
• Mantener manuales de procedimientos y guías de respuesta ante incidentes cibernéticos.
• Coordinar escalamiento de incidentes críticos con equipos internos y proveedores externos.
• Identificar patrones de comportamiento malicioso y proponer mejoras al proceso de detección MITRE ATT&CK.

Conocimientos

Alert analysis

Python automation

MITRE ATT&CK

Blockchain wallets

Smart contracts

Herramientas

Kibana

CrowdStrike

CloudTrail

Descripción del empleo

Descripción breve

Como Senior Security Engineer en Mercado Libre, diseñarás y escalarás sistemas innovadores y seguros que resuelven problemas reales y de alto impacto. Trabajarás en un entorno dinámico con tecnología de vanguardia, aplicando buenas prácticas de ingeniería, modelos de IA propios y aprendizaje continuo, con el propósito de democratizar el comercio electrónico y los servicios financieros en América Latina.

Imagináte emprendiendo proyectos desafiantes, dinámicos e innovadores y siendo responsable de:

• Analizar, realizar triage y responder ante alertas de seguridad generadas por sistemas de monitoreo y fuentes externas de telemetría como Kibana, CrowdStrike o CloudTrail.
• Desarrollar y mantener funcionalidades utilizando el lenguaje Python para la automatización de flujos de investigación, nuevas integraciones y mejoras en el rendimiento técnico del equipo.
• Construir y mantener actualizados los manuales de procedimientos y guías de respuesta ante incidentes cibernéticos.
• Coordinar el escalamiento de incidentes críticos con equipos internos de ciberseguridad y proveedores externos de acuerdo con los niveles de servicio establecidos.
• Identificar patrones de comportamiento malicioso y proponer mejoras continuas al proceso de detección para mitigar falsos positivos y ampliar la cobertura del modelo MITRE ATTACK.

Qué buscamos en vos?

• Poseer experiencia en el análisis de alertas de ciberseguridad dentro de centros de operaciones de seguridad o equipos de respuesta ante incidentes.
• Dominar el desarrollo en Python para la creación de automatizaciones, integraciones de sistemas y herramientas internas de detección.
• Contar con conocimientos en esquemas de detección de amenazas como el modelo MITRE ATTACK, indicadores de compromiso y telemetría de seguridad en la nube o plataformas de correlación de eventos.
• Acreditar conocimientos sobre ecosistemas de cadena de bloques, billeteras virtuales y contratos inteligentes para el resguardo de productos financieros.

¿Te animás a dejar huella en la tecnología de América Latina?

Modalidad de trabajo híbrida. Site Medellín, Colombia.