Cyber Security Incident Response Technical Leader

Location: Sudeste,Brazil, São Paulo, Brazil

Department: IT

Work Location: hybrid

Como Incident Response Technical Leader no Mercado Livre, você projetará e escalará sistemas inovadores e seguros que resolvem problemas reais de alto impacto. Trabalhará em um ambiente dinâmico com tecnologia de ponta, aplicando boas práticas de engenharia, modelos próprios de IA e aprendizado contínuo, com o propósito de democratizar o comércio eletrônico e os serviços financeiros na América Latina.

Imagine-se liderando projetos desafiadores e sendo responsável por:

• Liderar a estratégia técnica de Resposta a Incidentes, definindo arquitetura, processos e stacks de SIEM, EDR, XDR ou SOAR para garantir uma operação escalável e alinhada às ameaças atuais.
• Atuar como referência em incidentes críticos, elevando o nível técnico do time em frentes de Threat Hunting sob o framework MITRE ATT&CK, forense digital, análise de malware e automação de playbooks via APIs e Python.
• Garantir a excelência operacional de ponta a ponta, desde a triagem até o postmortem, utilizando métricas como MTTD e MTTR, além de assegurar a aderência a padrões como NIST, ISO 27001 e CIS Controls.
• Impulsionar a inovação e colaboração transversal, avaliando novas tecnologias como automação avançada ou GenAI aplicada a SOC e atuando como advisor técnico em auditorias e crises de alto impacto.

O que buscamos em você?

• Demonstrar experiência sólida em Cibersegurança com foco em Resposta a Incidentes, Threat Hunting e Forense Digital, preferencialmente em ambientes de grande escala e operação 24/7 como SOC ou CSIRT.
• Possuir domínio avançado de ferramentas e frameworks de segurança, incluindo EDR ou XDR como CrowdStrike e Defender, além de SIEM como Elastic ou Splunk, MITRE ATT&CK, análise de logs, redes TCP/IP e sistemas Linux ou Windows.
• Executar automação e scripting em Python ou Bash, realizando integração via APIs e orquestração com SOAR ou ferramentas como N8N, além de operar com containers em Docker ou Kubernetes e ambientes cloud como AWS ou GCP.
• Exercer liderança técnica na definição de padrões e desenvolvimento de talentos, com capacidade de estruturar processos, comunicar riscos de forma estratégica e conectar decisões técnicas ao impacto no negócio.

Te motiva deixar sua marca na tecnologia da América Latina? Candidate-se e junte-se ao nosso propósito!

Modalidade de trabalho híbrida. Escritório Osasco - São Paulo