Security Engineer - Compliance & Mercado Pago Security

MercadoLibre
Bogotá
Workplace: HybridFull timeFunction: CybersecuritySkills: []

Diseñarás y operarás sistemas de seguridad para la plataforma de pagos, gestionando el ciclo de vida de llaves criptográficas con control dual y custodia segura. Asegurarás certificaciones y recertificaciones de PCI DSS/PCI PIN, gestionarás auditorías y planes de acción, y coordinarás la inyección de llaves para dispositivos POS. Además, actuarás como referente en arquitectura criptográfica, mantendrás políticas de Key Management y asegurarás cumplimiento regulatorio en Colombia.

Loading

Loading job details...

Preparing the role view and application actions.

FursaFursa
MercadoLibre
MercadoLibre
3 days ago

Security Engineer - Compliance & Mercado Pago Security

✓ Verified Job

Canonical indexed version, validated from employer's careers page.

Source: Company careers pageValidated by: Fursa AI
Last checked: 3 hours agoStatus: Live

Job Summary

Diseñarás y operarás sistemas de seguridad para la plataforma de pagos, gestionando el ciclo de vida de llaves criptográficas con control dual y custodia segura. Asegurarás certificaciones y recertificaciones de PCI DSS/PCI PIN, gestionarás auditorías y planes de acción, y coordinarás la inyección de llaves para dispositivos POS. Además, actuarás como referente en arquitectura criptográfica, mantendrás políticas de Key Management y asegurarás cumplimiento regulatorio en Colombia.
Location: Bogotá
Workplace: Hybrid
Employment Type: Full time
Job Function: Cybersecurity

Key Responsibilities

  • •Administrar integralmente el ciclo de vida de llaves criptográficas y ejecutar Key Ceremonies asegurando control dual y custodia segura.
  • •Liderar procesos de certificación/recertificación PCI DSS y PCI PIN, gestionando auditorías externas y planes de acción.
  • •Colaborar con TI y negocio en la inyección de llaves para dispositivos POS, asegurando disponibilidad y seguridad transaccional.
  • •Servir como punto de apoyo en arquitectura criptográfica y estándares de seguridad para orientar equipos de desarrollo e infraestructura.
  • •Elaborar y mantener Key Management Policy y procedimientos operativos ante cambios regulatorios, coordinando con el equipo multidisciplinario de seguridad de la información.

Key Requirements

  • •Experiencia práctica configurando y manteniendo Hardware Security Modules (HSM) y dispositivos KLD.
  • •Experiencia planificando y ejecutando Key Ceremonies (generación, custodia, carga y rotación de llaves maestras y de trabajo).
  • •Conocimientos de algoritmos simétricos y asimétricos (AES, DES, Triple DES, RSA, ECC) y DUKPT, además de PKI, certificados y X.509, y estándares TR-31.
  • •Conocimiento de ZMK, KEK, PIN blocks y controles para PCI PIN y PCI PTS en dispositivos de interacción.
  • •Experiencia implementando y manteniendo un Sistema de Gestión de Seguridad de la Información bajo ISO 27001, interpretando requisitos de PCI DSS 4.0 y generando evidencia para auditorías.
Tech Stack:Hardware Security Modules (HSM)KLDKey CeremoniesKey Management PolicyKey ManagementPOSPCI DSSPCI DSS 4.0PCI PINPCI PTSISO 27001Superintendencia Financiera de ColombiaPKIX.509TR-31AESDESTriple DESRSAECC

Company Brief

MercadoLibre
Operates Latin America's leading e‑commerce marketplace and fintech ecosystem, offering online buying and selling, classifieds, payment processing, credit, and logistics services across multiple countries in the region.
Industry: Online Marketplaces
Company Size: Enterprise (1,001+ employees)
Revenue: USD 1B+
Growth: Public Company
Valuation: Public Company (Market Cap in USD)
Funding: IPO / Publicly Listed
Headquarters: Buenos Aires, Argentina
Founded: 1999
Glassdoor
Glassdoor: 3.8
WebsiteLinkedIn