Ingeniero / Ingeniera Senior de Ciberseguridad
MercadoLibre
Job Description
Como Ingeniero / Ingeniera Senior de Ciberseguridad en Mercado Libre, diseñarás y escalarás sistemas innovadores y seguros que resuelven problemas reales y de alto impacto. Trabajarás en un entorno dinámico con tecnología de vanguardia, aplicando buenas prácticas de ingeniería, modelos de IA propios y aprendizaje continuo, con el propósito de democratizar el comercio electrónico y los servicios financieros en América Latina.Imagináte emprendiendo proyectos desafiantes, dinámicos e innovadores y siendo responsable de:Administrar integralmente el ciclo de vida de las llaves criptográficas y ejecutar las ceremonias de gestión, asegurando el control dual y custodia segura.Participar y gestionar los procesos de certificación y recertificación de PCI DSS, PCI PIN e ISO 27001, gestionando las auditorías externas y planes de acción.Colaborar con TI y Negocio en los procesos de inyección de llaves para dispositivos POS, asegurando la disponibilidad y seguridad transaccional.Ser referente en arquitectura criptográfica y estándares de seguridad para orientar a los equipos de desarrollo e infraestructura.Elaborar y mantener actualizadas las políticas de gestión de llaves y procedimientos operativos ante cambios regulatorios.Trabajar en conjunto en nuestro equipo multidisciplinario y con todas las áreas internas de seguridad informática.¿Qué buscamos en vos?Poseer experiencia práctica en la configuración, operación y mantenimiento de Módulos de Seguridad de Hardware como por ejemplo Thales PayShield, Entrust, Atalla y dispositivos Touch Memory Devices. para carga de llaves.Tener experiencia en la planificación y ejecución de Key Ceremonies para generación, custodia, carga y rotación de componentes de llaves maestras y de trabajo.Poseer conocimiento de algoritmos simétricos y asimétricos como AES, DES/3DES, RSA, ECC, DUKPT, gestión de certificados como PKI/X.509 y estándares de bloques de claves como TR-31.Dominar conceptos como ZMK, KEK, PIN blocks y técnicas asociadas a ecosistemas de pagos.Conocer e implementar controles para PCI PIN, como seguridad en el manejo de PIN y PCI PTS, como seguridad en dispositivos de interacción.Haber trabajado en la implementación y mantenimiento de Sistemas de Gestión de Seguridad de la Información bajo la norma ISO 27001.¿Te animás a dejar huella en la tecnología de América Latina?¡Postúlate y sumate a nuestro propósito!Modalidad de trabajo híbrida. Site Buenos Aires, Argentina. #J-18808-Ljbffr