Como Security Engineer en Mercado Libre, diseñarás y escalarás sistemas innovadores y seguros que resuelven problemas reales y de alto impacto. Trabajarás en un entorno ágil con tecnología de vanguardia, aplicando buenas prácticas de ingeniería, modelos de IA propios y aprendizaje continuo, con el propósito de democratizar el comercio electrónico y los servicios financieros en América Latina.
Imagináte emprendiendo proyectos desafiantes, dinámicos e innovadores y siendo responsable de:
Administrar integralmente el ciclo de vida de las llaves criptográficas y ejecutar las ceremonias de gestión denominadas Key Ceremonies asegurando el control dual y la custodia segura.
Participar en los procesos de certificación y recertificación de PCI DSS, PCI PIN y cumplimiento normativo de la Superintendencia Financiera de Colombia, gestionando las auditorías externas y planes de acción.
Colaborar con las áreas de tecnología de la información y de negocio en los procesos de inyección de llaves para dispositivos POS, asegurando la disponibilidad y la seguridad transaccional.
Actuar como punto de apoyo en arquitectura criptográfica y estándares de seguridad para orientar a los equipos de desarrollo e infraestructura.
Elaborar y mantener actualizadas las políticas de gestión de llaves conocidas como Key Management Policy y los procedimientos operativos ante cambios regulatorios.
Colaborar de forma activa en nuestro equipo multidisciplinario y con todas las áreas internas de seguridad de la información.
Requisitos:
Poseer experiencia práctica en la configuración y el mantenimiento de Hardware Security Modules y dispositivos KLD.
Acreditar experiencia en la planificación y la ejecución de ceremonias de gestión denominadas Key Ceremonies, incluyendo la generación, custodia, carga y rotación de componentes de llaves maestras y de trabajo.
Demostrar conocimientos de algoritmos simétricos y asimétricos como AES, DES, Triple DES, RSA, ECC o DUKPT, además de la gestión de certificado