Descripción del puesto
Principales funciones
- Desarrollar e implementar automatizaciones para optimizar tareas y procesos operativos de Ciberseguridad.
- Desarrollar e implementar automatizaciones para procesos y tareas operativas de Ciberseguridad.
- Desarrollar, configurar e integrar soluciones en ServiceNow con plataformas de seguridad mediante APIs y otras tecnologías de integración.
- Implementar soluciones de Inteligencia Artificial generativa y agentes inteligentes para optimizar el análisis, triaje y gestión de incidentes de seguridad.
- Desarrollar dashboards, reportes e indicadores para medir el desempeño de las automatizaciones y soluciones de IA implementadas.
- Identificar oportunidades de mejora mediante IA y automatización, evaluando su impacto en la reducción de horas-hombre y tiempos de atención.
- Integrar herramientas y plataformas de Ciberseguridad para mejorar la eficiencia y escalabilidad de los servicios SOC/CSOC.
- Evaluar nuevas tecnologías de IA, automatización y orquestación aplicables a las operaciones de Ciberseguridad.
Requisitos
- Bachiller universitario en Ingeniería de Sistemas, Ingeniería de Telecomunicaciones, Ingeniería de Ciberseguridad o carreras afines.
- Contar con 02 años de experiencia en el desarrollo e implementación de automatizaciones aplicadas a procesos de TI o Ciberseguridad, preferentemente en entornos SOC/CSOC.
- Dominio avanzado de ServiceNow, incluyendo desarrollo, configuración e integración de soluciones.
- Conocimientos de operación SOC, gestión de incidentes, SIEM, EDR, firewalls y gestión de vulnerabilidades.
- Conocimientos de programación en Python y JavaScript, así como scripting en PowerShell o Bash.
- Experiencia en integración de sistemas mediante APIs REST, JSON y webhooks.
- Conocimientos de Git y prácticas de desarrollo seguro.
- Inglés intermedio para la lectura y comprensión de documentación técnica.
Conocimientos deseables
- Experiencia con plataformas SOAR, como Cortex XSOAR, Google SecOps SOAR o Splunk SOAR.
- Experiencia aplicando IA generativa, modelos de lenguaje (LLM), RAG y agentes de IA a procesos de Ciberseguridad.
- Integración de modelos y servicios de IA mediante APIs.
- Conocimientos de SQL, bases de datos y herramientas de visualización como Power BI.
- Experiencia con ServiceNow Flow Designer, IntegrationHub, Business Rules, Script Includes y Glide API.
Certificaciones
- Indispensable: ServiceNow Certified System Administrator (CSA).
- Deseables: ServiceNow Certified Application Developer (CAD), ServiceNow CIS en Security Incident Response, Vulnerability Response o CSM, CompTIA Security+ o CySA+, certificaciones de plataformas SOAR y certificaciones en seguridad o gobierno de IA.
Nosotros
Nos encontramos en la búsqueda de un(a) Especialista de IA y Automatización de Ciberseguridad para nuestro cliente CLARO, quien será responsable de diseñar e implementar soluciones de Inteligencia Artificial, automatización e integración de plataformas para optimizar los procesos operativos de Ciberseguridad, reducir los tiempos de atención y respuesta, y mejorar la eficiencia de los servicios SOC/CSOC.