Analista Senior de Seguridad IoT

## Descrição longa

Como Analista Sênior de Segurança IoT no Mercado Livre, você contribuirá para proteger o ecossistema de dispositivos conectados que suporta nossa operação. Trabalhará junto aos times de tecnologia, operações e segurança para definir estratégias, reduzir a exposição e fortalecer a resiliência de ativos como leitores, terminais, câmeras e outros dispositivos IoT.

Imagine empreender projetos desafiadores, dinâmicos e inovadores e ser responsável por:

• Definir, manter e evoluir o roadmap de segurança IoT, além de desenhar e documentar padrões, políticas e procedimentos, incorporando princípios de security by design nas revisões de arquitetura.

• Liderar a gestão do ciclo de vida dos ativos IoT, garantindo seu onboarding, inventário, rastreabilidade, aplicação de patches e offboarding.

• Coordenar e impulsionar a aplicação massiva de patches em dispositivos IoT por meio de plataformas de gestão e implementar controles compensatórios quando a aplicação direta de patches não for viável.

• Identificar, analisar e priorizar vulnerabilidades em dispositivos conectados, coordenando sua remediação de acordo com criticidade, exposição e impacto operacional.

• Monitorar a exposição dos ativos IoT, investigar incidentes, anomalias e alertas, e avaliar a postura de segurança de fornecedores e dispositivos antes de sua incorporação.

O que buscamos em você?

• Ter experiência em segurança de dispositivos IoT, incluindo identificação de vulnerabilidades, hardening e gestão do ciclo de vida de ativos.

• Possuir conhecimentos de protocolos e comunicações IoT, como MQTT, CoAP, BLE, Zigbee, Wi-Fi ou Ethernet industrial.

• Contar com experiência em ferramentas de inventário, gestão de ativos e plataformas de vulnerabilidades, e conhecer redes industriais, segmentação e frameworks de referência como IEC 62443, NIST SP 800-82 ou OWASP IoT.

• Ter capacidade para liderar iniciativas técnicas, comunicar riscos a equipes técnicas e de negócio e utilizar ferramentas de IA generativa para apoiar análises, documentação, automação e priorização de vulnerabilidades, validando criticamente seus resultados.

Você se anima a deixar sua marca na tecnologia da América Latina?

Candidate-se e faça parte do nosso propósito!

Modalidade de trabalho híbrida. Escritório Osasco, São Paulo

## Descrição curta

Tecnología es la esencia de nuestro producto. Nuestros equipos de desarrollo, arquitectura, base de datos, user experience, seguridad informática y data & analytics co-crean y son responsables de la plataforma líder de e-commerce de América Latina y de uno de los sitios de mayor tráfico en todo el mundo. En una industria que se reinventa día a día, nuestros equipos son reconocidos por su visión y liderazgo. Desde aplicaciones móviles a machine learning, nuestra innovación tiene un claro foco: simplificarle la vida a quien utiliza nuestros productos.

Como Analista Senior de Seguridad IoT en Mercado Libre, contribuirás a proteger el ecosistema de dispositivos conectados que soporta nuestra operación. Trabajarás junto a equipos de tecnología, operaciones y seguridad para definir estrategias, reducir exposición y fortalecer la resiliencia de activos como lectores, terminales, cámaras y otros dispositivos IoT.

El equipo está liderado por JADER OSIEL KANNENBERG. La posición se encuentra basada en Brasil.

Cuáles son los desafios?

• Definir y evolucionar el roadmap, estándares y procedimientos de seguridad IoT, incorporando principios de security by design en las revisiones de arquitectura.

• Liderar la gestión del ciclo de vida de los activos IoT, asegurando su onboarding, inventario, parcheo, controles compensatorios y offboarding.

• Identificar, analizar y priorizar vulnerabilidades en dispositivos conectados, coordinando la remediación según criticidad, exposición e impacto operativo.

• Monitorear la exposición de los activos IoT e investigar incidentes, anomalías y alertas en coordinación con los equipos de SOC y operaciones.

• Evaluar la postura de seguridad de proveedores y dispositivos antes de su incorporación, y actuar como referente técnico para acompañar a otros perfiles del equipo.

Cuáles son los requisitos?

• Tener experiencia en seguridad de dispositivos IoT, incluyendo identificación de vulnerabilidades, hardening y gestión del ciclo de vida de activos.

• Poseer conocimientos de protocolos y comunicaciones IoT, como MQTT, CoAP, BLE, Zigbee, Wi‑Fi o Ethernet industrial.

• Contar con experiencia en herramientas de inventario, gestión de activos y plataformas de vulnerabilidades para priorizar y acompañar remediaciones.

• Conocer redes industriales y segmentación, incluyendo VLANs, firewalls y zonas DMZ, así como marcos de referencia como IEC 62443, NIST SP 800-82 u OWASP IoT.

• Tener capacidad para liderar iniciativas técnicas, comunicar riesgos a equipos técnicos y de negocio, y utilizar herramientas de IA generativa con criterio para análisis, documentación y automatización.

Tené en cuenta que el seniority es referencial. Para conocer más sobre Oportunidades en MELI, compartimos la guía.