Ingeniero de Ciberseguridad – Mercado Pago

Acerca del puesto

Mercado Pago busca un ingeniero de ciberseguridad para fortalecer la seguridad de sus soluciones, analizando arquitecturas y flujos de información, priorizando riesgos y acompañando a los equipos en la implementación de mejoras. La modalidad de trabajo es híbrida y la ubicación es Medellín, Colombia.

Responsabilidades principales

• Analizar arquitecturas y flujos de información de las iniciativas de Mercado Pago para identificar fallas de lógica de negocio, vulnerabilidades, riesgos y amenazas, y priorizar las acciones de seguridad.
• Ejecutar o acompañar pruebas de seguridad en flujos críticos, aportando contexto técnico y de negocio para orientar los resultados y definir mejoras.
• Aconsejar a los equipos de desarrollo en la revisión de controles de acceso, bases de datos, infraestructura e integraciones con terceros, junto con los equipos de seguridad.
• Analizar inicialmente incidentes preservando la integridad de la evidencia, gestionar riesgos y acompañar la remediación de vulnerabilidades.
• Proponer estrategias de monitoreo y mejora continua en software, infraestructura y criptografía.

Perfil requerido

• Capacidad de aprender con agilidad, potenciándose con tecnología y GenAI.
• Apasionamiento por salir de la zona de confort, dar el máximo y emprender en un ambiente sano, alegre y divertido.
• Conocimientos básicos de la industria financiera.

Habilidades requeridas

• Fundamentos de seguridad de aplicaciones y desarrollo seguro, y ejecución de pruebas de seguridad.
• Revisión y documentación de arquitecturas.
• Modelado de amenazas, metodologías de gestión de riesgos y análisis de flujos de backend y frontend.
• Identificación de vulnerabilidades comunes y propuestas de mitigación, incluidas las descritas por OWASP Top 10.