Como Ingeniero / Ingeniera Senior de Ciberseguridad en Mercado Libre, diseñarás y escalarás sistemas innovadores y seguros que resuelven problemas reales y de alto impacto. Trabajarás en un entorno dinámico con tecnología de vanguardia, aplicando buenas prácticas de ingeniería, modelos de IA propios y aprendizaje continuo, con el propósito de democratizar el comercio electrónico y los servicios financieros en América Latina.
Imagináte emprendiendo proyectos desafiantes, dinámicos e innovadores y siendo responsable de:
-
Administrar integralmente el ciclo de vida de las llaves criptográficas y ejecutar las ceremonias de gestión, asegurando el control dual y custodia segura.
-
Participar y gestionar los procesos de certificación y recertificación de PCI DSS, PCI PIN e ISO 27001, gestionando las auditorías externas y planes de acción.
-
Colaborar con TI y Negocio en los procesos de inyección de llaves para dispositivos POS, asegurando la disponibilidad y seguridad transaccional.
-
Ser referente en arquitectura criptográfica y estándares de seguridad para orientar a los equipos de desarrollo e infraestructura.
-
Elaborar y mantener actualizadas las políticas de gestión de llaves y procedimientos operativos ante cambios regulatorios.
-
Trabajar en conjunto en nuestro equipo multidisciplinario y con todas las áreas internas de seguridad informática.
¿Qué buscamos en vos?
-
Poseer experiencia práctica en la configuración, operación y mantenimiento de Módulos de Seguridad de Hardware como por ejemplo Thales PayShield, Entrust, Atalla y dispositivos Touch Memory Devices. para carga de llaves.
-
Tener experiencia en la planificación y ejecución de Key Ceremonies para generación, custodia, carga y rotación de componentes de llaves maestras y de trabajo.
-
Poseer conocimiento de algoritmos simétricos y asimétricos como AES, DES/3DES, RSA, ECC, DUKPT, gestión de certificados como PKI/X.509 y estándares de bloques de claves como TR-31.
-
Dominar conceptos como ZMK, KEK, PIN blocks y técnicas asociadas a ecosistemas de pagos.
-
Conocer e implementar controles para PCI PIN, como seguridad en el manejo de PIN y PCI PTS, como seguridad en dispositivos de interacción.
-
Haber trabajado en la implementación y mantenimiento de Sistemas de Gestión de Seguridad de la Información bajo la norma ISO 27001.
¿Te animás a dejar huella en la tecnología de América Latina?
¡Postúlate y sumate a nuestro propósito!
Modalidad de trabajo híbrida. Site Buenos Aires, Argentina.
