Senior Security Engineer: Threat Detection & IR

MercadoLibre; Antioquia; Híbrido; COP 150.000.000 - 220.000.000; Jornada completa

Descripción de la vacante

Mercado Libre busca un Ingeniero Senior de Seguridad para diseñar y escalar sistemas seguros que resuelvan problemas de alto impacto. Trabajarás con prácticas de ingeniería, IA propietaria y aprendizaje continuo para democratizar el comercio electrónico y servicios financieros en América Latina.

Entre tus responsabilidades estarán analizar alertas en SOC, desarrollar automatizaciones en Python, y coordinar respuestas ante incidentes críticos con equipos internos y proveedores externos.

Formación

• Experiencia en análisis de alertas de ciberseguridad en SOC o equipos de respuesta ante incidentes.
• Dominio de Python para automatización y mejoras de flujos de investigación.
• Conocimientos de MITRE ATT&CK, indicadores de compromiso y telemetría en la nube.
• Conocimiento de ecosistemas de billeteras y contratos inteligentes para resguardar productos financieros.

Responsabilidades

• Analizar, triage y responder a alertas de seguridad generadas por sistemas de monitoreo y telemetría.
• Desarrollar y mantener funcionalidades en Python para automatizar flujos de investigación e integraciones.
• Construir y mantener manuales de procedimientos y guías de respuesta ante incidentes.
• Coordinar el escalamiento de incidentes críticos con equipos internos y proveedores externos.
• Identificar patrones maliciosos y proponer mejoras para ampliar la cobertura del modelo de detección MITRE ATT&ACK.

Conocimientos

Python

MITRE ATT&CK

Incident response

Security monitoring

Cloud telemetry

Herramientas

Kibana

CrowdStrike

CloudTrail

Descripción del empleo

Mercado Libre busca un Ingeniero Senior de Seguridad para diseñar y escalar sistemas seguros que resuelvan problemas de alto impacto. Trabajarás con prácticas de ingeniería, IA propietaria y aprendizaje continuo para democratizar el comercio electrónico y servicios financieros en América Latina.

Entre tus responsabilidades estarán analizar alertas en SOC, desarrollar automatizaciones en Python, y coordinar respuestas ante incidentes críticos con equipos internos y proveedores externos.