Engenheiro Sênior de Segurança Cibernética em Inteligência de Ameaças

Faça história na democratização do comércio e dos serviços financeiros, transformando a vida de milhões de pessoas na América Latina com o Mercado Livre!

Antecipe ameaças cibernéticas e transforme inteligência técnica em ações que fortaleçam a proteção de plataformas, serviços e usuários.

Desafios:

• Projetar e implementar automações para identificar, enriquecer e priorizar vulnerabilidades conhecidas, conectando informações de CVEs a produtos, bibliotecas, serviços e tecnologias presentes no ecossistema. Analisar a relevância das vulnerabilidades para orientar o acompanhamento e a priorização das exposições identificadas.

• Pesquisar técnicas, famílias e campanhas de malware e desenvolver automações para classificar, analisar e coletar artefatos maliciosos de forma recorrente. Consultar fontes abertas e ferramentas especializadas, como VirusTotal, para reunir contexto técnico e gerar inteligência útil às equipes de segurança.

• Estruturar mecanismos e automações de monitoramento contínuo da web aberta, chats, comunidades especializadas e dark web. Detectar ameaças, exposições, vazamentos e menções relevantes à marca, organizando as informações para análise e priorização ao longo do tempo.

• Prover contexto de inteligência de ameaças, indicadores e análises ao time de Resposta a Incidentes para subsidiar investigações, contenção e resposta. Traduzir necessidades internas e dados coletados em automações, pesquisas e relatórios acionáveis para orientar decisões.

Experiência e conhecimentos:

• Aprender com agilidade a partir dos desafios, maximizando seu potencial com tecnologia e GenAI.

• Apaixonar-se por sair da zona de conforto, dar o máximo, superar os próprios limites e empreender em um ambiente saudável, alegre e divertido.

• Dominar linguagens como Python, C, C++ ou Go aplicadas à automação e à análise, além de desenvolver agentes com LangGraph, LangChain ou soluções similares.

• Trazer conhecimento de internals de Windows e Linux, sandboxing, YARA, Snort, Suricata e soluções SIEM e SOAR.

• Possuir experiência prévia relevante em Inteligência de Ameaças, incluindo análise de campanhas e adversários e monitoramento de dark web. Ter familiaridade com pipelines de segurança e cultura DevSecOps é desejável.

Conheça mais sobre nossa cultura e negócio no nosso Career Site (https://careers-meli.mercadolibre.com/).

O melhor está chegando!

Modelo de trabalho híbrido, com escritório em Osasco, SP.