Software Technical Leader - Office Security - IT

MercadoLibre; Bogotá; Híbrido; COP 374.895.000 - 562.342.000; Jornada completa

Descripción de la vacante

MercadoLibre busca un Tech Lead Office Security para diseñar y escalar sistemas seguros y de alto rendimiento que resuelvan problemas reales en América Latina. Liderarás el desarrollo de soluciones distribuidas, aplicando IA y prácticas SRE, con enfoque en seguridad y escalabilidad.

Trabajarás en un entorno dinámico e híbrido, colaborando con IAM, DataSec e Internal Systems, definiendo estándares de calidad, revisiones de código y crecimiento del equipo para lograr autonomía e impacto.

Formación

• Se solicita experiencia sólida en desarrollo de software con soluciones distribuidas y de alto rendimiento.
• Se valorará dominio de Java y/o Go, y arquitectura basada en proxies para gestión de tráfico complejo.
• Se requiere capacidad de liderazgo técnico, revisión de código y mentoría al equipo.

Responsabilidades

• Liderar el diseño e implementación del nuevo modelo de autorización de acceso en tráfico de oficina y asegurar producción-safe.
• Reducir fricción en datos sensibles mediante anonimización y segregación de endpoints confidenciales.
• Habilitar visibilidad jerárquica para dirigir equipos en contextos de war rooms sin ensamblaje 1-1.
• Construir soporte para que APIs de oficina consuman de forma fluida y segura con agentes.
• Guiar técnicamente al squad: definir estándares, elevar el nivel técnico y facilitar post mortems junto a SRE.
• Ser nexo entre Traffic, IAM, DataSec e Internal Systems para alinear políticas de acceso con la infraestructura.

Conocimientos

Java

Go

Liderazgo técnico

CI/CD

Observabilidad

Herramientas

Nginx

Envoy

Sidecars

SRE tooling

Descripción del empleo

Como Tech Lead Office Security en Mercado Libre, diseñarás y escalarás sistemas innovadores y seguros que resuelven problemas reales y de alto impacto. Trabajarás en un entorno dinámico con tecnología de vanguardia, aplicando buenas prácticas de ingeniería, modelos de IA propios y aprendizaje continuo, con el propósito de democratizar el comercio electrónico y los servicios financieros en América Latina.

Imagináte emprendiendo proyectos desafiantes, dinámicos e innovadores y siendo responsable de:

• Liderar el diseño e implementación del nuevo modelo de autorización de acceso en tráfico de oficina: eliminar el riesgo de escritura sobre producción sin penalizar a los equipos que desarrollan, llevando los entornos de Internal Write a non-prod y generando accionables automáticos para los owners.
• Reducir la fricción en datos sensibles implementando un mecanismo de anonimización de atributos PII que permita desarrollar sin exponer datos reales, con split de endpoints confidenciales.
• Habilitar visibilidad jerárquica para que un director pueda operar en un warroom sin necesitar ser colaborador 1-1 de cada app de su campaña.
• Construir soporte Agent Friendly para que Claude y las Fury Skills puedan consumir APIs de oficina de forma fluida y segura.
• Guiar técnicamente al squad: definir estándares de calidad, elevar el nivel técnico del equipo, conducir post mortems junto a SRE y asegurar el crecimiento de las personas.
• Ser el nexo entre Traffic, IAM, DataSec e Internal Systems para alinear políticas de acceso con la infraestructura técnica que las implementa.

¿Qué buscamos en vos?

• Acreditar experiencia sólida en desarrollo de software con foco en soluciones distribuidas y de alta performance.
• Dominar lenguajes de programación como Java y/o Go, con experiencia en arquitecturas basadas en proxies (Nginx, Envoy, sidecars) y gestión de tráfico en entornos complejos.
• Acreditar experiencia en sistemas de autorización y autenticación, con comprensión de los trade-offs entre seguridad y experiencia de usuario — entendiendo que la seguridad bien hecha reduce fricción, no la aumenta.
• Contar con buena capacidad de liderazgo técnico: definición de estándares, code review, mentoring y evolución del equipo. Comodidad para tomar decisiones con impacto amplio y operar con autonomía.
• Aplicar prácticas SRE: monitoreo, observabilidad, incident response y post mortems y tener experiencia en CI/CD y automatización de deployments.

Modalidad de trabajo híbrida. Site Colombia