Lucas Maraz

Backend Engineer | Fintech

Buenos Aires, Argentina (UTC-3) | contacto@lucasmaraz.com | www.lucasmaraz.com | linkedin.com/in/lucasmaraz

RESUMEN

Ingeniero backend en Buenos Aires, con más de 4 años de experiencia. Trabajo en Roxom, una plataforma de mercados de capitales nativa en Bitcoin, donde soy owner del backend de compliance (KYC/KYB y KYT), de la línea de crédito con colateral en BTC y de la facturación electrónica, en TypeScript/Node con gRPC, PostgreSQL y RabbitMQ. Antes, casi tres años en CRUCE construyendo e-commerce en Go. Horario UTC-3, compatible con equipos de US y Europa.

EXPERIENCIA

Roxom · Staff Engineer dic 2024 - actualidad · Buenos Aires

Plataforma de mercados de capitales nativa en Bitcoin y exchange (El Salvador). Owner backend de compliance, facturación electrónica y crédito; más de 400 PRs en 17 repositorios y más de 1.800 commits.

Owner de la integración de KYC/KYB con Sumsub, desde el primer servicio standalone hasta producción: verificación de personas y de empresas, firma verificada en cada webhook, 9 operaciones expuestas al back office por gRPC.
Owner del monitoreo de transacciones KYT con TRM Labs: screening de wallets, monitoreo on-chain de retiros de alto valor, alertas y fallback ante caída del proveedor; lanzado en oct 2025, autor de sus tres servicios centrales.
Construí el microservicio de facturación electrónica de El Salvador (6 tipos de documento, PDF con QR, jobs programados); primer documento aceptado por Hacienda en jul 2026.
Me hice cargo de la línea de crédito con colateral en BTC (USDT/USDC) en ago 2026: rebasé el desembolso a la cuenta de trading sobre el motor nuevo, hice idempotente su transferencia por préstamo y cerré las decisiones de producto pendientes.
En el servicio de usuarios, que atiende a miles de cuentas, hice 5 piezas: el login con Google, la verificación por OTP de teléfono y WhatsApp con Twilio Verify, las preferencias, el histórico de portfolio y la membresía privada.
Respondí a una campaña de registro masivo de cuentas falsas (unas 2.900 cuentas, 17 operadores identificados por huella de cliente): con Cloudflare Turnstile la tasa de éxito del bot cayó de 100% a 9% en 4 horas y, cuando se adaptó, lo reemplacé por reCAPTCHA Enterprise en el registro.
Resolví bugs en todo el stack, desde un error en el alta de passkeys que dejó afuera a 5 usuarios (fix en producción 2 días después del merge) hasta cuentas duplicadas por variantes del Gmail (0 duplicados nuevos después del fix).
Armé 5 reglas de alerta en LogQL y una en SQL en Grafana/Loki para volúmenes anómalos de transferencias, retiros y logins, y un detector de regresiones post-release (unas 70 queries por corrida) que avisa por Slack.
Diseñé y entregué el paso de elegibilidad por país previo al KYC en los tres servicios (backend, gateway y frontend), con reglas por nacionalidad y país de residencia; en producción desde ago 2026.

CRUCE · Desarrollador de Software mar 2022 - nov 2024 · Remoto

Software a medida para e-commerce sobre VTEX y Tiendanube. Servicios backend en Go y Node/TypeScript: APIs REST y GraphQL, Redis y MongoDB, pipelines con Docker y GitHub Actions, AWS (S3, ECS, CloudWatch).

Integré Sage X3 con VTEX para un e-commerce B2B: más de 10.000 productos con stock y precios por SOAP/XML (paginación por cursor, sincronización incremental por última modificación) cargados por la API de VTEX, con reserva de stock en Sage al crear la orden.
Reescribí en Go el chequeo de stock del carrito en el checkout, con consultas concurrentes a Sage: de 30 a 2,5 segundos.
Mantuve el control de stock y precios de otros dos clientes: una farmacia online en VTEX que entregaba sus archivos por SFTP, y un mayorista B2B en Tiendanube.
Introduje Go en la empresa: llevé su primer servicio en Go a producción y di 3 capacitaciones a los desarrolladores, incluidos juniors.
Construí y mantuve los pipelines de CI/CD (Docker, GitHub Actions) de 5 servicios, con tests automatizados y un deploy semanal por servicio, y ejecuté los deploys a producción cuando el desarrollador senior no estaba disponible.

HABILIDADES

Backend: TypeScript, Node.js (20-24), PostgreSQL (migraciones, advisory locks, índices parciales), gRPC (ts-proto), REST, RabbitMQ, Redis, arquitectura hexagonal, monorepo con Turborepo

Seguridad y compliance: WebAuthn/passkeys, TOTP, OAuth 2.0 (Google), rotación de JWT, step-up auth, verificación HMAC de webhooks, reCAPTCHA Enterprise, KYC/KYB (Sumsub), KYT (TRM Labs), casos AML, Snyk

Infra y observabilidad: AWS (EKS, ALB, ECR, S3, CloudWatch, Athena), Kubernetes, Helm, Flux (GitOps), Docker, Cloudflare, GitHub Actions, Grafana, Loki (LogQL), Prometheus, Metabase

Testing y herramientas: Jest, Vitest, MSW, tests de integración sobre Postgres real, scripting en Python, Claude Code (MCP, skills, subagentes), Linear

También: Next.js (App Router), React, TanStack Query, Tailwind; Go (2022-2024); GraphQL, MongoDB

EDUCACIÓN

Universidad de Buenos Aires · Licenciatura en Ciencias de la Computación, en curso 2025 - actualidad

Idiomas: español (nativo), inglés (B2, nivel profesional).