Ingeniero de Ciberseguridad para Mercado Pago
Summary
Cybersecurity engineer for Mercado Pago (Mercado Libre) analyzing app architectures and data flows to find vulnerabilities, prioritize risks, run security tests on critical flows, advise dev teams on access controls and integrations, and triage incidents. Core focus: appsec, threat modeling, OWASP Top 10, cryptography. Hybrid in Medellín.
¡Haz historia en la democratización del comercio y de los servicios financieros, transformando la vida de millones de personas en América Latina con Mercado Libre!
Fortalece la seguridad de las soluciones de Mercado Pago al analizar sus arquitecturas y flujos de información, priorizar riesgos y acompañar a los equipos en la implementación de mejoras, generando un impacto directo en la protección de las iniciativas del negocio y de sus usuarios.
Desafíos:
Analizar arquitecturas y flujos de información de las iniciativas de Mercado Pago para identificar fallas de lógica de negocio, vulnerabilidades, riesgos y amenazas, y priorizar las acciones de seguridad.
Ejecutar o acompañar pruebas de seguridad en flujos críticos, aportando contexto técnico y de negocio para orientar los resultados y definir mejoras.
Asesorar a los equipos de desarrollo en la revisión de controles de acceso, bases de datos, infraestructura e integraciones con terceros, trabajando en conjunto con los equipos de seguridad.
Analizar inicialmente incidentes preservando la integridad de la evidencia, gestionar riesgos y acompañar la remediación de vulnerabilidades; proponer estrategias de monitoreo y mejora continua en software, infraestructura y criptografía.
Experiencia y conocimientos:
Aprender con agilidad en base a desafíos, potenciándote con tecnología y GenAI.
Apasionarse por salir de la zona de confort, dar el máximo, superar los propios límites y emprender en un ambiente sano, alegre y divertido.
Dominar fundamentos de seguridad de aplicaciones y desarrollo seguro, ejecución de pruebas de seguridad, y revisión y documentación de arquitecturas.
Traer conocimientos de modelado de amenazas, metodologías de gestión de riesgos y análisis de flujos de backend y frontend para identificar oportunidades de mejora.
Identificar vulnerabilidades comunes en aplicaciones y proponer mitigaciones, incluidas las descritas por OWASP Top 10 y las asociadas a flujos de negocio; contar con conocimientos básicos de la industria financiera.
Conoce más sobre nuestra cultura y negocio en nuestro Career Site ().
¡Lo mejor está llegando!
Trabajo híbrido - Medellín, Colombia.