SOC L2/L3 Engineer

Solidgate procesa millones de pagos a través de más de 120 servicios, incluyendo su propio módulo de adquirencia, y opera en un entorno regulado con datos reales de titulares de tarjetas y conectividad SWIFT. Tú definirás cómo es la detección en Solidgate: qué se monitoriza, qué se detecta y cómo responde el equipo cuando algo sale mal.

• Serás el responsable de la dirección de Operaciones de Seguridad en Solidgate; esto no es un puesto más en el SOC de otra persona, es tuyo para construirlo

• Datos reales, amenazas reales: una fintech que procesa millones de transacciones es un entorno de detección genuinamente complejo, no un sandbox

• Tú elegirás el stack: SIEM, SOAR, framework de detección; tus decisiones darán forma a cómo Solidgate detecta amenazas durante años

• Camino directo para liderar la función de SOC y hacer crecer el equipo a medida que la empresa escala

• Experiencia práctica en la intersección de infraestructura cloud-native, IR e ingeniería de detección en un entorno regulado; una combinación poco común fuera de las grandes empresas

• Construir y poner en marcha el SIEM desde la PoC hasta la producción, incluyendo la gestión de casos y UEBA, con total responsabilidad en la selección de la tecnología

• Diseñar, escribir y ajustar reglas de detección mapeadas con MITRE ATT&CK, cubriendo el compromiso de identidad, la escalada de privilegios, el movimiento lateral y las amenazas de endpoint

• Realizar el triaje e investigación de alertas L2/L3, reducir los falsos positivos y establecer rutas de escalada claras para cada caso de uso

• Liderar la respuesta ante incidentes y la forense básica: contención, erradicación y lecciones aprendidas estructuradas

• Integrar fuentes de logs en AWS, JumpCloud, Google Workspace, CDE y SWIFT;

• Realizar threat hunts basados en hipótesis de ataque realistas específicas para el perfil de riesgo de una plataforma de pagos

• Construir y mantener runbooks y playbooks; automatizar acciones repetitivas mediante SOAR o scripting

• Definir métricas de SOC y encargarse de los informes mensuales para la dirección sobre la cobertura de detección y el rendimiento de la respuesta

En Solidgate, nuestra misión es clara: empoderar a emprendedores excepcionales para que construyan empresas de internet extraordinarias. Existimos para impulsar a los creadores —aquellos que están dando forma a la economía digital— con la infraestructura financiera que merecen. Para lograrlo, seguimos un camino audaz: convertirnos en la plataforma de orquestación de pagos número 1 del mundo.

Creemos que el futuro de los pagos está definido por personas que piensan en grande, asumen responsabilidades y aportan curiosidad e iniciativa a todo lo que hacen. Ese es exactamente el tipo de compañeros que queremos en nuestro equipo.

Estamos construyendo el orquestador de pagos número 1 del mundo, y los nombres que nos respaldan lo demuestran. Entre nuestros clientes se encuentran Bolt, Ajax, Nova Post, MEGOGO. Contamos con la confianza de gigantes como J.P. Morgan. Clasificados como el n.º 2 en el premio "Employer of the Year 2026" de Forbes Ukraine.

• Trabajo con impacto: estarás monitorizando y defendiendo una infraestructura financiera que procesa millones de pagos reales. Lo que detectes y a lo que respondas afecta directamente al perfil de riesgo de la empresa y a los negocios que confían en la plataforma.

• Libertad creativa: el SOC es un proyecto desde cero (greenfield). Sin un SIEM heredado, sin reglas de detección obsoletas, sin fatiga de alertas por casos de uso mal configurados por otros. Construirás el stack de detección desde el principio y serás dueño de cada decisión en él.

• Crecimiento profesional: un camino realista para liderar la función de Operaciones de Seguridad en un plazo de 6 a 12 meses, con colaboración directa con un CISO que ha crecido desde la parte técnica. ¿Quieres profundizar en detección en la nube, threat intelligence o automatización? Esa puerta está abierta.

• Cultura de responsabilidad: eres dueño del ciclo de vida de la detección de principio a fin: integración de logs, diseño de casos de uso, triaje, respuesta e informes. Sin traspasos, sin hallazgos que desaparecen en un backlog.

• Personas con las que vale la pena trabajar: un equipo senior de InfoSec que se toma la seguridad en serio y trata las brechas de detección como problemas de ingeniería que merece la pena resolver. Compañeros inteligentes y experimentados que elevan el nivel y realmente se apoyan mutuamente.

💌 Los extras: más de 30 días de vacaciones, bajas por enfermedad ilimitadas, comidas gratuitas en la oficina, cobertura sanitaria y dispositivos Apple para mantener tu productividad. Cursos, conferencias, beneficios deportivos y de bienestar; todo diseñado para las ideas, el enfoque y la diversión.

Construir seguridad a escala desde cero es algo poco común. Esta es tu oportunidad

🫂 ¿Conoces a algún talento excepcional? Siempre estamos buscando. Recomienda a alguien para nuestro puesto y, si es contratado, habrá una bonificación esperándote; así de sencillo.