Especialista de IA y Automatización de Ciberseguridad - Telecomunicaciones

Descripción del puesto

Principales funciones

• Desarrollar e implementar automatizaciones para optimizar tareas y procesos operativos de Ciberseguridad.
• Desarrollar e implementar automatizaciones para procesos y tareas operativas de Ciberseguridad.
• Desarrollar, configurar e integrar soluciones en ServiceNow con plataformas de seguridad mediante APIs y otras tecnologías de integración.
• Implementar soluciones de Inteligencia Artificial generativa y agentes inteligentes para optimizar el análisis, triaje y gestión de incidentes de seguridad.
• Desarrollar dashboards, reportes e indicadores para medir el desempeño de las automatizaciones y soluciones de IA implementadas.
• Identificar oportunidades de mejora mediante IA y automatización, evaluando su impacto en la reducción de horas-hombre y tiempos de atención.
• Integrar herramientas y plataformas de Ciberseguridad para mejorar la eficiencia y escalabilidad de los servicios SOC/CSOC.
• Evaluar nuevas tecnologías de IA, automatización y orquestación aplicables a las operaciones de Ciberseguridad.

Requisitos

• Bachiller universitario en Ingeniería de Sistemas, Ingeniería de Telecomunicaciones, Ingeniería de Ciberseguridad o carreras afines.
• Contar con 02 años de experiencia en el desarrollo e implementación de automatizaciones aplicadas a procesos de TI o Ciberseguridad, preferentemente en entornos SOC/CSOC.
• Dominio avanzado de ServiceNow, incluyendo desarrollo, configuración e integración de soluciones.
• Conocimientos de operación SOC, gestión de incidentes, SIEM, EDR, firewalls y gestión de vulnerabilidades.
• Conocimientos de programación en Python y JavaScript, así como scripting en PowerShell o Bash.
• Experiencia en integración de sistemas mediante APIs REST, JSON y webhooks.
• Conocimientos de Git y prácticas de desarrollo seguro.
• Inglés intermedio para la lectura y comprensión de documentación técnica.

Conocimientos deseables

• Experiencia con plataformas SOAR, como Cortex XSOAR, Google SecOps SOAR o Splunk SOAR.
• Experiencia aplicando IA generativa, modelos de lenguaje (LLM), RAG y agentes de IA a procesos de Ciberseguridad.
• Integración de modelos y servicios de IA mediante APIs.
• Conocimientos de SQL, bases de datos y herramientas de visualización como Power BI.
• Experiencia con ServiceNow Flow Designer, IntegrationHub, Business Rules, Script Includes y Glide API.

Certificaciones

• Indispensable: ServiceNow Certified System Administrator (CSA).
• Deseables: ServiceNow Certified Application Developer (CAD), ServiceNow CIS en Security Incident Response, Vulnerability Response o CSM, CompTIA Security+ o CySA+, certificaciones de plataformas SOAR y certificaciones en seguridad o gobierno de IA.