Cybersecurity Engineer - Fintech Security

Beschreibung:

Como Cyber Security Engineer no Mercado Livre, você projetará e escalará sistemas inovadores e seguros que resolvem problemas reais e de alto impacto. Trabalhará em um ambiente dinâmico com tecnologia de ponta, aplicando boas práticas de engenharia, modelos próprios de IA e aprendizado contínuo, com o propósito de democratizar o comércio eletrônico e os serviços financeiros na América Latina.

Imagine você empreendendo projetos desafiadores, dinâmicos e inovadores, e sendo responsável por:
* Avaliar e garantir, em parceria com as equipes de segurança, a proteção dos diferentes fluxos de negócio, iniciativas, painéis de administração (admins), bancos de dados e infraestrutura.
* Realizar ou planejar testes de intrusão, com foco em casos de abuso e lógica de negócio nos fluxos suportados, admins, grupos de acesso e bancos de dados.
* Estruturar estratégias de monitoramento e melhoria contínua em áreas como software, cadeia de suprimentos, criptografia e backoffice (APIs e admins), baseando-se nas análises de segurança das diversas iniciativas do Mercado Pago.
* Analisar os produtos e as novas iniciativas do Mercado Pago sob as perspectivas técnica, de produto e de negócio.
* Apoiar na análise de riscos e incidentes de cibersegurança, promovendo a melhoria dos produtos do Mercado Pago e prestando suporte às equipes de negócio.
* Colaborar com as demais equipes globais (cross) de segurança do Mercado Livre para avaliar e garantir a resiliência das iniciativas de negócio, produtos e fluxos.
O que buscamos em você?
* Possuir domínio em metodologias de AppSec, OWASP e testes de penetração focados em lógica de negócio.
* Contar com capacidade para avaliar riscos mediante modelagem de ameaças e princípios de design seguro (Security by Design).
* Ter habilidade para traduzir riscos técnicos complexos em uma linguagem estratégica para equipes de Produto e Negócio.
* Demonstrar experiência na implementação de controles de segurança dentro do ciclo de desenvolvimento (DevSecOps) e na cadeia de suprimentos.
* Apresentar competência para analisar incidentes e padrões de fraude, propondo estratégias de melhoria contínua.
Você se anima a deixar sua marca na tecnologia da América Latina?
Candidate-se e junte-se ao nosso propósito!
Modalidade de trabalho híbrida. Escritório Osasco, SP