JobCubby JobCubby
Sign up
Mercado Libre

Security Engineer - Compliance & Mercado Pago Security

Mercado Libre Bogota, Capital District, RAP (Especial) Central, Colombia

Internet Publishing · 10,001+ employees

17 h ago
security Senior (5-10 yrs) Full-time Colombia
Log in to apply, save this posting, or score it against your profile with AI.

About the role

Manage the cryptographic key lifecycle, including key ceremonies and dual control custody. Oversee PCI DSS and PCI PIN compliance processes while providing architectural guidance for secure payment transactions.

What they look for

Hardware Security Modules Key Ceremonies Cryptography PCI DSS PCI PIN PCI PTS ISO 27001 PKI X.509 AES RSA DUKPT TR-31 Information Security Compliance Payment Systems

Requirements

Requires hands-on experience with Hardware Security Modules (HSM) and KLD devices. Candidates must demonstrate deep knowledge of cryptographic algorithms, PKI standards, and information security management systems like ISO 27001.

Full description

Como Security Engineer en Mercado Libre, diseñarás y escalarás sistemas innovadores y seguros que resuelven problemas reales y de alto impacto. Trabajarás en un entorno dinámico con tecnología de vanguardia, aplicando buenas prácticas de ingeniería, modelos de IA propios y aprendizaje continuo, con el propósito de democratizar el comercio electrónico y los servicios financieros en América Latina.

Imagináte emprendiendo proyectos desafiantes, dinámicos e innovadores y siendo responsable de:

  • Administrar integralmente el ciclo de vida de las llaves criptográficas y ejecutar las ceremonias de gestión denominadas Key Ceremonies asegurando el control dual y la custodia segura.
  • Participar en los procesos de certificación y recertificación de PCI DSS, PCI PIN y cumplimiento normativo de la Superintendencia Financiera de Colombia, gestionando las auditorías externas y planes de acción.
  • Colaborar con las áreas de tecnología de la información y de negocio en los procesos de inyección de llaves para dispositivos POS, asegurando la disponibilidad y la seguridad transaccional.
  • Actuar como punto de apoyo en arquitectura criptográfica y estándares de seguridad para orientar a los equipos de desarrollo e infraestructura.
  • Elaborar y mantener actualizadas las políticas de gestión de llaves conocidas como Key Management Policy y los procedimientos operativos ante cambios regulatorios.
  • Colaborar de forma activa en nuestro equipo multidisciplinario y con todas las áreas internas de seguridad de la información.

Requisitos:

  • Poseer experiencia práctica en la configuración y el mantenimiento de Hardware Security Modules y dispositivos KLD.
  • Acreditar experiencia en la planificación y la ejecución de ceremonias de gestión denominadas Key Ceremonies, incluyendo la generación, custodia, carga y rotación de componentes de llaves maestras y de trabajo.
  • Demostrar conocimientos de algoritmos simétricos y asimétricos como AES, DES, Triple DES, RSA, ECC o DUKPT, además de la gestión de certificados PKI y X.509 y estándares de bloques de claves como TR-31.
  • Dominar de forma funcional conceptos como ZMK, KEK, PIN blocks y técnicas asociadas a ecosistemas de pagos, así como la implementación de controles para PCI PIN y PCI PTS en dispositivos de interacción.
  • Tener experiencia en la implementación y mantenimiento de Sistemas de Gestión de Seguridad de la Información bajo la norma ISO 27001, con capacidad de interpretar requisitos normativos en ecosistemas PCI DSS 4.0 y generar evidencia técnica para auditorías.

¿Te animás a dejar huella en la tecnología de América Latina?

¡Postulate y sumate a nuestro propósito!

Modalidad de trabajo híbrida. Site: Bogotá.

Similar roles