21 oct
|
Bbva
|
Teusaquillo
¿Quieres desarrollar tu carrera cualificado?
BBVA es una empresa global con más de 160 años de historia que opera en más de 25 países en los que damos servicio a más de 80 millones de clientes. Somos más de 121.000 profesionales que trabajamos en equipos multidisciplinares y de perfiles tan diversos como financieros, expertos jurídicos, científicos de datos, desarrolladores, ingenieros o diseñadores.
BBVA: Donde tus ideas se convierten en nuevas oportunidades. ¡Únete a nosotros!
Función principal del cargo
- Cacería proactiva de amenazas (Threat Hunting)
- Inteligencia de ciberseguridad
- Fortalecimiento continuo de capacidades de detección
Con un enfoque transversal y de alta responsabilidad en el uso, adopción y operacionalización de Inteligencia Artificial (IA) aplicada a la defensa cibernética.
Responsabilidades clave
- Ejecutar actividades de detección, análisis y respuesta a incidentes de seguridad en entornos complejos.
- Liderar y participar en ejercicios de Threat Hunting basados en hipótesis y análisis comportamental.
- Diseñar, implementar y optimizar casos de uso de detección en SIEM/XDR.
- Mejorar continuamente los procesos de respuesta a incidentes.
- Elaborar informes técnicos y ejecutivos relacionados con incidentes de seguridad.
- Desarrollar procedimientos para automatizar y optimizar procesos de seguridad.
Responsabilidades específicas en IA aplicada a ciberseguridad:
- Integrar y operar herramientas de IA generativa y analítica (ej. Gemini, OpenAI, entre otras) dentro de los procesos de detección y respuesta.
- Diseñar y mantener playbooks enriquecidos con IA para análisis de alertas, correlación de eventos y priorización de incidentes.
- Utilizar IA para acelerar actividades de Threat Hunting, análisis de logs, generación de hipótesis y detección de anomalías.
- Evaluar,
entrenar y ajustar modelos o prompts para mejorar la precisión en la detección de amenazas.
- Automatizar tareas analíticas repetitivas mediante IA (triage, enrichment, clasificación de alertas).
- Garantizar el uso seguro, ético y controlado de IA dentro de los procesos de Security Operations.
- Identificar oportunidades de mejora continua mediante IA para reducir MTTR, falsos positivos y carga operativa del SOC.
- Participar en la definición de la estrategia de adopción de IA en ciberseguridad dentro de la organización.
Formación Académica
Profesional en Ingeniería de Sistemas, Telecomunicaciones, Electrónica o carreras afines, con postgrado relacionado en Ciberseguridad.
Experiência mínima de 3 años en roles similares (SOC, Blue Team, Threat Hunting o similares).
Conocimientos técnicos y herramientas
Conocimiento de herramientas como:
- Google SecOps, Chronicle, BigQuery
- SecOps SOAR, Jira ServiceDesk
- SIEM / SOAR
- EDR/XDR
- IDS/IPS
- Firewall, Proxy y DNS Security
Tecnologías y capacidades de IA (requerido):
- Uso práctico de plataformas de IA generativa (OpenAI, Gemini u otras equivalentes).
- Conocimiento en ingeniería de prompts (prompt engineering) aplicado a casos de seguridad.
- Integración de IA con herramientas de seguridad (APIs, automatización, pipelines).
- Uso de IA para análisis de logs, correlación de eventos y generación de insights.
- Comprensión de riesgos asociados al uso de IA (data leakage, prompt injection, etc.).
Conocimiento sólido en
- Frameworks como MITRE ATT&CK;, Kill Chain, NIST CSF
- Técnicas de detección basadas en comportamiento
- Gestión de incidentes
- Inteligencia de amenazas
- Forense digital
- Análisis de malware
- Contenedores de respuesta
Lenguajes de scripting:
- Python, JavaScript, Bash, PowerShell aplicados a automatización, hunting e integración con IA
Habilidades y competencias
- Capacidad para trabajar bajo presión
- Resolución de problemas no conocidos
- Organización y priorización basada en criticidad
- Pensamiento analítico y atención al detalle
- Comunicación clara hacia audiencias técnicas y de negocio
- Alta capacidad de adaptación a nuevas tecnologías, especialmente IA
- Mentalidad de automatización y optimización continua
- Trabajo en equipo y colaboración interdisciplinaria
- Fuerte orientación al aprendizaje continuo en IA y ciberseguridad
Certificaciones deseables (al menos una)
- GCIA / GCIH / GCDA / GCTI / GNFA
- CompTIA CySA+ / Security+ / Pentest+
- Microsoft SC-200
- Splunk Certified / Elastic Analyst
- Blue Team Level 1 o 2
- MITRE ATT&CK; Defender (MAD)
- ISO 27001 / NIST / SANS Blue Team
Certificaciones o formación en IA (altamente valorado):
- Cursos o certificaciones en IA aplicada (OpenAI, Google, Azure AI, etc.)
- Formación en Machine Learning o Data Analytics aplicada a seguridad
- Certificaciones en automatización o integración de IA
- ¡Hola! ¿Estás listo para unirte a un equipo apasionado por la tecnología y la innovación? En BBVA Colombia, estamos buscando personas como tú, con ganas de comenzar nuevas aventuras profesionales y curiosidad por saber cómo sería un futuro en nuestra organización
📌 Information Security Senior Expert I- Security Operations - Engineering & Data Colombia (Teusaquillo)
🏢 Bbva
📍 Teusaquillo