Analista Senior de Seguridad IoT

Job description

Descrição longa Como Analista Sênior de Segurança IoT no Mercado Livre, você contribuirá para proteger o ecossistema de dispositivos conectados que suporta nossa operação. Trabalhará junto aos times de tecnologia, operações e segurança para definir estratégias, reduzir a exposição e fortalecer a resiliência de ativos como leitores, terminais, câmeras e outros dispositivos IoT. Imagine empreender projetos desafiadores, dinâmicos e inovadores e ser responsável por:

• Definir, manter e evoluir o roadmap de segurança IoT, além de desenhar e documentar padrões, políticas e procedimentos, incorporando princípios de security by design nas revisões de arquitetura.
• Liderar a gestão do ciclo de vida dos ativos IoT, garantindo seu onboarding, inventário, rastreabilidade, aplicação de patches e offboarding.
• Coordenar e impulsionar a aplicação massiva de patches em dispositivos IoT por meio de plataformas de gestão e implementar controles compensatórios quando a aplicação direta de patches não for viável.
• Identificar, analisar e priorizar vulnerabilidades em dispositivos conectados, coordenando sua remediação de acordo com criticidade, exposição e impacto operacional.
• Monitorar a exposição dos ativos IoT, investigar incidentes, anomalias e alertas, e avaliar a postura de segurança de fornecedores e dispositivos antes de sua incorporação. O que buscamos em você?
• Ter experiência em segurança de dispositivos IoT, incluindo identificação de vulnerabilidades, hardening e gestão do ciclo de vida de ativos.
• Possuir conhecimentos de protocolos e comunicações IoT, como MQTT, CoAP, BLE, Zigbee, Wi-Fi ou Ethernet industrial.
• Contar com experiência em ferramentas de inventário, gestão de ativos e plataformas de vulnerabilidades, e conhecer redes industriais, segmentação e frameworks de referência como IEC 62443, NIST SP 800-82 ou OWASP IoT.
• Ter capacidade para liderar iniciativas técnicas, comunicar riscos a equipes técnicas e de negócio e utilizar ferramentas de IA generativa para apoiar análises, documentação, automação e priorização de vulnerabilidades, validando criticamente seus resultados.

Você se anima a deixar sua marca na tecnologia da América Latina? Candidate-se e faça parte do nosso propósito! Modalidade de trabalho híbrida. Escritório Osasco, São Paulo

Descrição curta Tecnología es la esencia de nuestro producto. Nuestros equipos de desarrollo, arquitectura, base de datos, user experience, seguridad informática y data & analytics co-crean y son responsables de la plataforma líder de e-commerce de América Latina y de uno de los sitios de mayor tráfico en todo el mundo. En una industria que se reinventa día a día, nuestros equipos son reconocidos por su visión y liderazgo.

Desde aplicaciones móviles a machine learning, nuestra innovación tiene un claro foco: simplificarle la vida a quien utiliza nuestros productos. Como Analista Senior de Seguridad IoT en Mercado Libre, contribuirás a proteger el ecosistema de dispositivos conectados que soporta nuestra operación. Trabajarás junto a equipos de tecnología, operaciones y seguridad para definir estrategias, reducir exposición y fortalecer la resiliencia de activos como lectores, terminales, cámaras y otros dispositivos IoT.

El equipo está liderado por JADER OSIEL KANNENBERG. La posición se encuentra basada en Brasil. Cuáles son los desafios?

• Definir y evolucionar el roadmap, estándares y procedimientos de seguridad IoT, incorporando principios de security by design en las revisiones de arquitectura.
• Liderar la gestión del ciclo de vida de los activos IoT, asegurando su onboarding, inventario, parcheo, controles compensatorios y offboarding.
• Identificar, analizar y priorizar vulnerabilidades en dispositivos conectados, coordinando la remediación según criticidad, exposición e impacto operativo.
• Monitorear la exposición de los activos IoT e investigar incidentes, anomalías y alertas en coordinación con los equipos de SOC y operaciones.
• Evaluar la postura de seguridad de proveedores y dispositivos antes de su incorporación, y actuar como referente técnico para acompañar a otros perfiles del equipo. Cuáles son los requisitos?
• Tener experiencia en seguridad de dispositivos IoT, incluyendo identificación de vulnerabilidades, hardening y gestión del ciclo de vida de activos.
• Poseer conocimientos de protocolos y comunicaciones IoT, como MQTT, CoAP, BLE, Zigbee, Wi‑Fi o Ethernet industrial.
• Contar con experiencia en herramientas de inventario, gestión de activos y plataformas de vulnerabilidades para priorizar y acompañar remediaciones.
• Conocer redes industriales y segmentación, incluyendo VLANs, firewalls y zonas DMZ, así como marcos de referencia como IEC 62443, NIST SP 800-82 u OWASP IoT.
• Tener capacidad para liderar iniciativas técnicas, comunicar riesgos a equipos técnicos y de negocio, y utilizar herramientas de IA generativa con criterio para análisis, documentación y automatización. Tené en cuenta que el seniority es referencial.

Para conocer más sobre Oportunidades en MELI, compartimos la guía.