Information Security Engineer - Compliance y Mercado Pago

MercadoLibre; Ciudad de México; Presencial; MXN 600.000 - 1.200.000; Jornada completa

Descripción de la vacante

Mercado Libre en Ciudad de México busca un Information Security Engineer para diseñar y escalar sistemas seguros que resuelvan problemas reales. Trabajarás con prácticas modernas, IA propia y aprendizaje continuo para democratizar el comercio electrónico y los servicios financieros en América Latina.

Se valoran al menos 5 años en seguridad, experiencia en OWASP Top 10/API Top 10 y certificaciones relevantes. Modalidad híbrida en Ciudad de México.

Formación

• Formación en Ingeniería en Sistemas o carreras afines.
• Al menos 5 años de experiencia en seguridad de la información en instituciones financieras o sectores regulados.
• Conocimientos de desarrollo en Go, Python, Node.js y SQL.
• Metodologías y herramientas de trabajo en equipo como Scrum, Lean, Git y Git Flow.
• Conocimientos en desarrollo seguro de OWASP Top 10 y OWASP API Top 10, junto con experiencia en seguridad de arquitectura y diseño de software como SSDLC, ATAM, STRIDE, SAST, DAST y Threat Models.
• Conocimientos sólidos en seguridad de la información, seguridad de redes, seguridad física, cifrado, control de acceso y políticas de seguridad, siendo deseable contar con certificaciones como CISSP, CISM, CISA, CRISC o ISO 27001 Lead Implementer o Auditor.

Responsabilidades

• Identificar y evaluar continuamente nuevas alternativas y tecnologías que eleven el nivel de seguridad de nuestro ecosistema.
• Implementar y gestionar programas de seguridad de la información y ciberseguridad.
• Atender los requerimientos regulatorios del sector financiero de la CNBV, Banxico y la UIF.
• Apoyar en la implementación de frameworks internacionales de seguridad como ISO 27001, NIST CSF, SOC 2, COBIT, OWASP y PCI.
• Establecer relaciones y responder a autoridades regulatorias y auditorías internas y externas.

Conocimientos

Go

Python

Node.js

SQL

Scrum

Lean

Git

Git Flow

OWASP Top 10

OWASP API Top 10

SSDLC

ATAM

STRIDE

SAST

DAST

Threat Models

CISSP

CISM

CISA

CRISC

ISO 27001 Lead Implementer

Educación

Graduación en Ingeniería en Sistemas o afines

Herramientas

Git

Git Flow

Scrum

Lean

Descripción del empleo

Como Information Security Engineer en Mercado Libre, diseñarás y escalarás sistemas innovadores y seguros que resuelven problemas reales y de alto impacto. Trabajarás en un entorno dinámico con tecnología de vanguardia, aplicando buenas prácticas de ingeniería, modelos de IA propios y aprendizaje continuo, con el propósito de democratizar el comercio electrónico y los servicios financieros en América Latina.

Imagínate emprendiendo proyectos desafiantes, dinámicos e innovadores y siendo responsable de:

• Identificar y evaluar continuamente nuevas alternativas y tecnologías que eleven el nivel de seguridad de nuestro ecosistema.
• Implementar y gestionar programas de seguridad de la información y ciberseguridad.
• Atender los requerimientos regulatorios del sector financiero de la CNBV, Banxico y la UIF.
• Apoyar en la implementación de frameworks internacionales de seguridad como ISO 27001, NIST CSF, SOC 2, COBIT, OWASP y PCI.
• Establecer relaciones y responder a autoridades regulatorias y auditorías internas y externas.

¿Qué buscamos en ti?

• Contar con formación en Ingeniería en Sistemas o carreras afines y al menos 5 años de experiencia en seguridad de la información en instituciones financieras o sectores regulados.
• Poseer conocimientos de desarrollo en Go, Python, Node.js y SQL, además de metodologías y herramientas de trabajo en equipo como Scrum, Lean, Git y Git Flow.
• Demostrar conocimientos en desarrollo seguro de OWASP Top 10 y OWASP API Top 10, junto con experiencia en seguridad de arquitectura y diseño de software como SSDLC, ATAM, STRIDE, SAST, DAST y Threat Models.
• Tener conocimientos sólidos en seguridad de la información, seguridad de redes, seguridad física, cifrado, control de acceso y políticas de seguridad, siendo deseable contar con certificaciones como CISSP, CISM, CISA, CRISC o ISO 27001 Lead Implementer o Auditor.

¿Te animás a dejar huella en la tecnología de América Latina?

Modalidad de trabajo híbrida. Site: Ciudad de México