Ingeniero de Operaciones de Seguridad (SIEM y SOAR)

Sobre esta oportunidad

Alpaca, una empresa de infraestructura de brokerage con sede en EE. UU. que opera en más de 40 países, busca a un Ingeniero de Operaciones de Seguridad que se haga cargo del día a día y de la mejora continua de sus capacidades de SIEM y SOAR. Es un rol práctico, con enfoque operativo, dentro de un equipo de seguridad 100% distribuido y remoto. Reportarás al Enterprise Security Architect y trabajarás de la mano con los equipos de Security, IT, DevOps e Ingeniería.

Perfil buscado

Buscan a un profesional de seguridad con mentalidad operativa, que disfrute convertir señales de seguridad en acciones concretas. Alguien que mantenga la calidad de las detecciones, la incorporación de logs y el manejo de alertas de forma consistente mientras la empresa crece, y que sepa equilibrar el rigor en seguridad con la eficiencia del negocio.

Responsabilidades principales

• Incorporación de logs: integrar nuevas fuentes de logs de seguridad (nube, identidad, endpoint, SaaS y aplicaciones), con parsing, normalización y controles de calidad de datos.
• Desarrollo de detecciones: crear, probar y ajustar reglas basadas en threat intelligence, lecciones de incidentes y técnicas de ataque emergentes, alineadas con marcos como MITRE ATT&CK.
• Calidad de alertas: ajustar, enriquecer y gestionar el ciclo de vida de las detecciones para que las alertas sigan siendo accionables.
• Cobertura de detección: mantener detecciones para sistemas críticos y técnicas de ataque prioritarias.
• Dashboards operativos: construir y mantener paneles sobre volumen de alertas, salud de ingesta y estado de respuesta.
• Soporte a incidentes: apoyar con recolección de evidencia, consultas de detección y acciones de contención, junto a IT, Ingeniería y socios externos.
• Runbooks: desarrollar y mejorar guías de manejo de alertas, respuesta a incidentes y rutas de escalamiento.
• Automatización: automatizar acciones de respuesta repetibles con SOAR.

Requisitos clave

• Experiencia práctica operando plataformas SIEM y SOAR.
• Capacidad para desarrollar y afinar detecciones, y mapearlas a MITRE ATT&CK.
• Experiencia en incorporación y normalización de logs de distintas fuentes.
• Experiencia apoyando respuesta a incidentes.

Se valoran:

• Experiencia en fintech u otras plataformas altamente reguladas.
• Conocimiento de marcos de cumplimiento como SOC 2 o ISO 27001.
• Experiencia con detection-as-code, GitOps y pipelines de CI/CD.
• Conocimiento de logging de seguridad en la nube (AWS/GCP/Azure) y telemetría de seguridad SaaS.
• Familiaridad con herramientas de seguridad alojadas en Kubernetes.
• Experiencia trabajando con un SOC administrado o MSSP.
• Certificaciones como GCIA, GCIH, GCED o similares.

Beneficios de la posición

• Salario competitivo y stock options.
• Beneficios de salud.
• Apoyo único de USD $500 para armar tu oficina en casa.
• Estipendio mensual de USD $150 mediante tarjeta Brex.

¿Por qué considerar esta empresa?

Alpaca es un referente en infraestructura de brokerage vía API para acciones, ETFs, opciones, cripto y renta fija. Atiende a cientos de instituciones financieras con más de 10 millones de cuentas, cuenta con un equipo de más de 400 personas distribuidas por el mundo y ha recibido US$400 millones en financiamiento de inversionistas como Spark Capital, Tribe Capital y Y Combinator. Sus valores son mantener la curiosidad, tener empatía y asumir responsabilidad.

¿Te interesa? Aplica directamente desde el enlace de la vacante.