Job Description
Como Cyber Security Engineer no Mercado Livre, você projetará e escalará sistemas inovadores e seguros que resolvem problemas reais e de alto impacto. Trabalhará em um ambiente dinâmico com tecnologia de ponta, aplicando boas práticas de engenharia, modelos próprios de IA e aprendizado contínuo, com o propósito de democratizar o comércio eletrônico e os serviços financeiros na América Latina.
Imagine você empreendendo projetos desafiadores, dinâmicos e inovadores, e sendo responsável por:
Avaliar e garantir, em parceria com as equipes de segurança, a proteção dos diferentes fluxos de negócio, iniciativas, painéis de administração (admins), bancos de dados e infraestrutura.
Realizar ou planejar testes de intrusão, com foco em casos de abuso e lógica de negócio nos fluxos suportados, admins, grupos de acesso e bancos de dados.
Estruturar estratégias de monitoramento e melhoria contínua em áreas como software, cadeia de suprimentos, criptografia e backoffice (APIs e admins), baseando-se nas análises de segurança das diversas iniciativas do Mercado Pago.
Analisar os produtos e as novas iniciativas do Mercado Pago sob as perspectivas técnica, de produto e de negócio.
Apoiar na análise de riscos e incidentes de cibersegurança, promovendo a melhoria dos produtos do Mercado Pago e prestando suporte às equipes de negócio.
Colaborar com as demais equipes globais (cross) de segurança do Mercado Livre para avaliar e garantir a resiliência das iniciativas de negócio, produtos e fluxos.
O que buscamos em você?
Possuir domínio em metodologias de AppSec, OWASP e testes de penetração focados em lógica de negócio.
Contar com capacidade para avaliar riscos mediante modelagem de ameaças e princípios de design seguro (Security by Design).
Ter habilidade para traduzir riscos técnicos complexos em uma linguagem estratégica para equipes de Produto e Negócio.
Demonstrar experiência na implementação de controles de segurança dentro do ciclo de desenvolvimento (DevSecOps) e na cadeia de suprimentos.
Apresentar competência para analisar incidentes e padrões de fraude, propondo estratégias de melhoria contínua.
Você se anima a deixar sua marca na tecnologia da América Latina?
Candidate-se e junte-se ao nosso propósito!
Modalidade de trabalho híbrida. Escritório Osasco, SP.