Estados Unidos
B&A
West Monroe
Arquitecto sénior de ciberseguridad, modernización de SOC con agentes y operaciones de seguridad basadas en IA
Estados Unidos
Los Angeles, California, United States · San Francisco, California, United States · Chicago, Illinois, United States · New York, New York, United States
Traducción automática. Consulta el original.
Sobre la oportunidad
¿Estás listo para generar un impacto?
West Monroe es un empleador que ofrece igualdad de oportunidades de empleo
Creemos en tratar a cada empleado y solicitante de empleo de manera justa y con dignidad. Basamos nuestras decisiones de empleo en el mérito, la experiencia y el potencial, sin distinción de raza, color, origen nacional, sexo, orientación sexual, identidad de género, estado civil, edad, religión, discapacidad, condición de veterano o cualquier otra característica prohibida por la ley federal, estatal o local.
Para obtener más información sobre diversidad, equidad e inclusión en West Monroe, visita westmonroe.com/inclusion westmonroe.com/inclusion. Si necesitas una adaptación razonable para participar en nuestro proceso de selección, por favor solicita información enviando un correo electrónico a [email protected] [[email protected]].
Por favor, revisa nuestras divulgaciones de la empresa sobre el uso de inteligencia artificial durante el proceso de contratación westmonroe.com/west-monroe-applicant-notice-of-artificial-intelligence-use-in-hiring.
West Monroe utiliza la plataforma BrightHire para grabar entrevistas en vivo para que nuestro equipo pueda tomar notas con mayor precisión, mantenerse enfocado en la conversación y mejorar continuamente nuestro proceso de entrevista. Puedes revisar nuestro aviso de privacidad westmonroe.com/candidate-policy para obtener más información sobre este proceso y cómo se utilizan las grabaciones. Si tienes alguna pregunta, comunícate con [email protected].
Si resides en California, te animamos a leer el Aviso de Recopilación de West Monroe para residentes de California, proporcionado de conformidad con la Ley de Privacidad del Consumidor de California (CCPA) y vinculado aquí westmonroe.com/privacy-policy/applicant-ccpa.
West Monroe busca un arquitecto sénior de ciberseguridad, modernización de SOC con agentes y operaciones de seguridad basadas en IA para unirse a nuestra práctica de Ciberseguridad y Tecnología Empresarial. Este puesto se centra en ayudar a los clientes a modernizar sus operaciones de seguridad mediante el diseño de capacidades de SOC de próxima generación que aprovechen la automatización, los flujos de trabajo basados en IA, las operaciones de seguridad con agentes, el análisis avanzado, las plataformas SIEM/SOAR, la inteligencia de amenazas y los procesos escalables de detección y respuesta.
Ayudarás a los clientes a ir más allá de los modelos de SOC tradicionales que requieren una intervención manual intensiva hacia operaciones de seguridad más inteligentes, automatizadas y resilientes. Esto incluye evaluar las capacidades actuales del SOC, racionalizar las herramientas fragmentadas, diseñar modelos operativos futuros, definir flujos de trabajo asistidos por agentes, mejorar la ingeniería de detección, automatizar los procesos de investigación y respuesta, y permitir mejoras medibles en la productividad de los analistas, la cobertura de detección y la eficacia de la respuesta.
Actuarás como asesor de confianza para CIOs, CISO, líderes de operaciones de seguridad, ejecutivos de tecnología y equipos de ciberdefensa a medida que transforman operaciones de seguridad fragmentadas en capacidades de SOC escalables, impulsadas por inteligencia, habilitadas por IA y gobernadas por humanos.
Aunque este puesto dará soporte a clientes de diversos sectores, existe una fuerte preferencia por candidatos con experiencia en la modernización de capacidades de SOC para clientes de Energía y Servicios Públicos, incluyendo entornos de electricidad, gas, agua y otras infraestructuras críticas. También es valiosa la experiencia en el apoyo a Servicios Financieros, Salud, Capital Privado y otros sectores altamente regulados donde las operaciones de seguridad, los requisitos normativos, la resiliencia operativa y la reducción de riesgos son fundamentales.
La experiencia con Google Security Operations / Google SecOps es una ventaja, pero este puesto pretende ser más amplio que una sola plataforma. El candidato ideal entiende cómo diseñar capacidades de SOC modernas en cuanto a personas, procesos, datos, gobernanza, automatización, IA y tecnología.
OTRAS CONSULTORAS TE HABLAN A TI.
EN WEST MONROE, TRABAJAMOS CONTIGO.
Somos una firma global de consultoría de negocios y tecnología apasionada por crear valor medible para nuestros clientes, entregando soluciones del mundo real.
La combinación de negocios y tecnología no es nueva, pero la forma en que los unimos es única. Dominamos ambos. Sabemos que la tecnología por sí sola no es la respuesta, sino cómo la aplicamos. Confiamos en los datos para adaptarnos constantemente y resolver nuevos desafíos. Acciones que funcionan hoy con resultados que generan valor durante años.
En West Monroe, nos enfocamos en el corazón de la oportunidad, obteniendo resultados más rápido y preparando a las personas para lo que viene.
Sentirás la diferencia en cómo trabajamos. Nos presentamos personalmente. Estamos ahí mismo en la sala contigo, co-creando a través de los desafíos. Con West Monroe, la colaboración no es una promesa elevada, sino una acción diaria. Trabajamos junto a ti para convertir la visión en una acción clara con un impacto duradero.
Lo que harás
Liderar la estrategia de modernización de SOC con agentes
- Evaluar las capacidades actuales de las operaciones de seguridad en cuanto a personas, procesos, tecnología, datos, gobernanza, automatización y dimensiones del modelo operativo.
- Definir modelos operativos de SOC futuros que incorporen investigación asistida por IA, flujos de trabajo con agentes, enriquecimiento automatizado, orquestación de respuesta, toma de decisiones con intervención humana y mejora continua.
- Desarrollar hojas de ruta de modernización del SOC alineadas con el riesgo empresarial, la madurez cibernética, las obligaciones normativas, los objetivos de resiliencia operativa, los modelos de personal y las inversiones en tecnología.
- Identificar oportunidades para reducir la fatiga por alertas, mejorar la eficiencia de los analistas, acelerar la investigación y la respuesta, aumentar la cobertura de detección y mejorar la calidad de los resultados de seguridad.
- Evaluar dónde pueden los agentes de IA, la automatización, el análisis y la orquestación mejorar los flujos de trabajo del SOC sin introducir riesgos inaceptables de operatividad, privacidad, seguridad o gobernanza.
- Facilitar talleres ejecutivos y sesiones de trabajo con líderes de seguridad, infraestructura, nube, datos, aplicaciones, cumplimiento, riesgos y partes interesadas de operaciones.
Diseñar capacidades de SOC habilitadas por IA y con agentes
- Arquitectar capacidades de SOC habilitadas por IA que apoyen el triaje de alertas, la recopilación de pruebas, el enriquecimiento, el resumen, la creación de detecciones, la búsqueda de amenazas, la recomendación de respuesta, la gestión de casos y la elaboración de informes ejecutivos.
- Definir casos de uso de SOC con agentes que mejoren los resultados de las operaciones de seguridad, incluyendo soporte de investigación autónomo o semiautónomo, correlación de alertas, enriquecimiento de inteligencia de amenazas, ajuste de detecciones, ejecución de manuales de procedimientos y soporte a la toma de decisiones de los analistas.
- Diseñar controles con intervención humana, puntos de escalada, puertas de aprobación, registro, supervisión y procesos de garantía de calidad para las operaciones de seguridad con agentes.
- Desarrollar modelos operativos sobre cómo los analistas, ingenieros, respondedores de incidentes, cazadores de amenazas, gerentes de SOC y herramientas habilitadas por IA trabajan juntos a lo largo del ciclo de vida de detección y respuesta.
- Asesorar a los clientes sobre el uso responsable y seguro de la IA en las operaciones de seguridad, incluyendo control de acceso, protección de datos, gobernanza de modelos, seguridad de prompts, validación de resultados, auditabilidad y gestión de riesgos operativos.
- Ayudar a los clientes a definir casos de uso prácticos de SOC habilitados por IA que mejoren la detección, la respuesta, la productividad de los analistas, la resiliencia cibernética y la visibilidad ejecutiva.
Modernizar SIEM, SOAR e ingeniería de detección
- Arquitectar y mejorar las capacidades de SIEM, SOAR, análisis de seguridad y gestión de casos en plataformas como Splunk, Microsoft Sentinel, Google SecOps, Palo Alto Cortex, ServiceNow SecOps, CrowdStrike y tecnologías similares.
- Construir estrategias de ingeniería de detección alineadas con MITRE ATT&CK, inteligencia de amenazas, activos críticos para el negocio, prioridades normativas, escenarios de riesgo OT/ICS y modelos de amenazas específicos del cliente.
- Diseñar capacidades de triaje de alertas, enriquecimiento, escalada, gestión de casos, respuesta automatizada y flujo de trabajo de incidentes.
- Definir la búsqueda de amenazas, la gestión del ciclo de vida de detección, la detección como código, el ajuste, la gobernanza de contenido y las prácticas de medición del rendimiento de los casos de uso.
- Establecer métricas y KPI de SOC, incluyendo tiempo medio de detección, tiempo medio de respuesta, calidad de las alertas, reducción de falsos positivos, tasas de automatización, cobertura de detección, productividad de los analistas y resiliencia operativa.
- Desarrollar hojas de ruta de implementación que secuencien la incorporación de telemetría, casos de uso de detección, oportunidades de automatización, cambios en el flujo de trabajo, capacitación de analistas y adopción operativa.
Racionalizar herramientas de seguridad, telemetría y fuentes de datos
- Evaluar carteras de herramientas de seguridad para identificar capacidades superpuestas, brechas de integración, oportunidades de consolidación y decisiones de reemplazo/retención.
- Evaluar plataformas de SIEM, SOAR, XDR, EDR, inteligencia de amenazas, gestión de vulnerabilidades, seguridad en la nube, identidad, emisión de tickets y flujo de trabajo para determinar cómo apoyan las capacidades futuras del SOC.
- Definir estrategias de ingesta para telemetría empresarial, registros en la nube, datos de endpoints, datos de identidad, datos de red, plataformas SaaS, datos de vulnerabilidad, registros de aplicaciones, datos OT/ICS y fuentes de seguridad de terceros.
- Diseñar modelos de datos normalizados, estrategias de análisis, lógica de correlación, tuberías de enriquecimiento, flujos de trabajo de análisis, capacidades de generación de informes y procesos de recopilación de pruebas.
- Desarrollar análisis de costes, capacidades, integración e impacto operativo para apoyar las decisiones de modernización de herramientas de seguridad.
- Colaborar con las partes interesadas en tecnología, adquisiciones, finanzas, seguridad y riesgos para crear hojas de ruta de herramientas procesables alineadas con las ventanas de renovación, dependencias de arquitectura, restricciones presupuestarias y prioridades empresariales.
- Integrar la telemetría empresarial y OT en entornos unificados de supervisión y respuesta del SOC cuando sea aplicable.
Fortalecer la gobernanza del SOC, el riesgo y el cumplimiento
- Alinear los esfuerzos de modernización del SOC con marcos y requisitos normativos como NIST CSF, NIST 800-53, ISO 27001, NERC CIP, IEC 62443, HIPAA, GLBA, PCI DSS y otras obligaciones específicas del sector.
- Diseñar capacidades de validación de controles, preparación para auditorías, recopilación de pruebas, registro, supervisión y generación de informes dentro de los flujos de trabajo de operaciones de seguridad.
- Asegurar que las estrategias de supervisión de seguridad, detección, respuesta y registro apoyen los objetivos de cumplimiento, resiliencia, gestión de riesgos cibernéticos y generación de informes ejecutivos.
- Definir modelos de gobernanza para la propiedad del contenido de detección, aprobación de manuales de procedimientos, cambios de automatización, flujos de trabajo habilitados por IA, gestión de excepciones, rutas de escalada y mejora continua.
- Traducir recomendaciones técnicas complejas en narrativas de nivel ejecutivo centradas en el riesgo empresarial, la resiliencia operativa, las prioridades de inversión y los resultados medibles.
Apoyar a Google SecOps y otras plataformas modernas de SOC
- Apoyar a los clientes que evalúan, diseñan o implementan plataformas modernas de SOC, incluyendo Google Security Operations / Google SecOps, Splunk, Microsoft Sentinel, Palo Alto Cortex, ServiceNow SecOps y tecnologías comparables.
- Realizar evaluaciones de capacidades, análisis de adecuación de plataformas y evaluaciones de reemplazo/retención para SIEM/SOAR heredados y herramientas de seguridad adyacentes.
- Asesorar a los clientes sobre las consideraciones de migración desde plataformas SIEM/SOAR heredadas a plataformas modernas de SOC, gestionando al mismo tiempo la continuidad, los requisitos normativos, el riesgo operativo y la adopción por parte de los analistas.
- Cuando sea aplicable, diseñar capacidades habilitadas por Google SecOps para SIEM, SOAR, detección de amenazas, investigación, respuesta, análisis de seguridad e ingesta de datos.
- Definir hojas de ruta de implementación de plataformas, incluyendo oleadas de incorporación, prioridades de integración, secuenciación de detección, oportunidades de automatización, requisitos de informes y planes de adopción operativa.
Impulsar el impacto en el cliente y en la práctica
- Actuar como asesor de confianza para ejecutivos de clientes, líderes de operaciones de seguridad, gerentes de SOC, ingenieros de seguridad y partes interesadas en tecnología.
- Liderar talleres de arquitectura, evaluaciones de madurez de SOC, evaluaciones de plataformas, diseño de modelos operativos, racionalización de herramientas y compromisos de planificación de modernización.
- Apoyar el desarrollo de propuestas, diseño de soluciones, estimación, planificación de entrega y presentaciones a clientes.
- Contribuir al liderazgo intelectual de West Monroe, arquitecturas de referencia, aceleradores y métodos de entrega para la modernización de SOC con agentes, operaciones de seguridad habilitadas por IA, transformación de SIEM/SOAR, ingeniería de detección y modernización de la ciberdefensa.
- Mentorizar a los miembros del equipo y ayudar a hacer crecer las capacidades de West Monroe en operaciones de seguridad modernas, ciberdefensa habilitada por IA, transformación de SOC y modernización de plataformas de seguridad.
- Aprovechar las herramientas de IA para acelerar el análisis, sintetizar información compleja y apoyar recomendaciones basadas en datos para los clientes, ejerciendo un juicio sólido sobre los resultados del cliente.
Lo que aportas
- 7–10+ años de experiencia en arquitectura de seguridad, operaciones de seguridad, modernización de SOC, ingeniería de SIEM/SOAR, ingeniería de detección, respuesta a incidentes, automatización de seguridad o consultoría de ciberseguridad.
- Experiencia en el diseño, implementación o modernización de capacidades de SOC en entornos empresariales, regulados o de infraestructura crítica.
- Sólida comprensión de los modelos operativos modernos de SOC, incluyendo ingeniería de detección, triaje de alertas, flujos de trabajo de investigación, búsqueda de amenazas, respuesta a incidentes, gestión de casos, procesos de escalada y gobernanza de operaciones de seguridad.
- Experiencia en el diseño de capacidades de operaciones de seguridad habilitadas por IA o automatización, incluyendo asistencia al analista, enriquecimiento, resumen de alertas, orquestación de flujos de trabajo, automatización de respuestas o casos de uso de SOC con agentes.
- Sólida comprensión de SIEM, SOAR, XDR, telemetría de seguridad, ingesta de registros, normalización de datos, correlación, enriquecimiento, contenido de detección, gestión de casos y flujos de trabajo de respuesta a incidentes.
- Experiencia en la evaluación, racionalización y consolidación de herramientas de ciberseguridad empresarial y en el desarrollo de hojas de ruta de modernización procesables.
- Familiaridad con tecnologías de seguridad empresarial como EDR/XDR, IAM, PAM, seguridad en la nube, seguridad de red, gestión de vulnerabilidades, inteligencia de amenazas, DLP, ITSM y plataformas de flujo de trabajo de SecOps.
- Experiencia en la integración de datos de seguridad de la nube, endpoints, identidad, red, aplicaciones, SaaS, infraestructura y fuentes de terceros.
- Capacidad para diseñar modelos operativos de SOC, flujos de trabajo de analistas, rutas de escalada, procesos de gobernanza, puntos de control y métricas de rendimiento.
- Familiaridad con las operaciones de seguridad habilitadas por IA, automatización, análisis, IA responsable y consideraciones de gobernanza operativa.
- Experiencia con marcos de gobernanza, riesgo y cumplimiento como NIST CSF, NIST 800-53, ISO 27001, NERC CIP, IEC 62443, HIPAA, GLBA, PCI DSS o estándares relacionados.
- Sólidas habilidades de comunicación ejecutiva, participación de las partes interesadas, facilitación y consultoría.
- Capacidad para traducir el riesgo empresarial y los objetivos operativos en arquitecturas de operaciones de seguridad seguras, escalables y prácticas.
- Disponibilidad para viajar para compromisos con clientes entre 30 y 50%
- Puesto híbrido 2 veces por semana en la oficina
- Experiencia en la integración de herramientas de IA (por ejemplo, ChatGPT) en los flujos de trabajo diarios para mejorar la productividad y la generación de conocimientos, junto con un fuerte pensamiento crítico para evaluar la precisión, mitigar el sesgo y garantizar resultados de alta calidad.
- Debe ser elegible para trabajar en los Estados Unidos sin necesidad de patrocinio ahora ni en el futuro
Cualificaciones preferidas / adicionales
- Experiencia previa en consultoría en un rol de asesoramiento frente al cliente o de liderazgo en la entrega.
- Experiencia con Google Security Operations / Google SecOps, Chronicle SIEM, Chronicle SOAR, servicios de seguridad de Google Cloud, BigQuery, tuberías de datos o arquitecturas de análisis de seguridad.
- Certificaciones de Google Security Operations, Google Cloud o certificaciones de seguridad relacionadas.
- Experiencia en la migración desde plataformas SIEM/SOAR heredadas a Google SecOps, Splunk, Microsoft Sentinel, Palo Alto Cortex, ServiceNow SecOps u otras plataformas modernas de SOC.
- Experiencia con plataformas como Splunk, Microsoft Sentinel, Google SecOps, ServiceNow SecOps, Palo Alto Cortex, CrowdStrike, Okta, SailPoint, Mandiant, VirusTotal, Wiz, Prisma Cloud o herramientas de seguridad empresarial similares.
- Experiencia liderando o apoyando la modernización de SOC, operaciones de seguridad habilitadas por IA, transformación de SIEM/SOAR, ingeniería de detección, automatización de seguridad o programas de mejora de operaciones de seguridad.
- Experiencia apoyando a clientes de Energía y Servicios Públicos, incluyendo electricidad, gas, agua, entornos de infraestructura crítica u otros sectores altamente regulados como Servicios Financieros o Salud.
- Experiencia en la integración de telemetría OT/ICS o supervisión de seguridad operativa en entornos de SOC empresarial.
- Familiaridad con inteligencia de amenazas, MITRE ATT&CK, detección como código, YARA-L, Sigma, manuales de procedimientos de SOAR y gestión del ciclo de vida de detección.
- Familiaridad con patrones de diseño de IA con agentes, orquestación de flujos de trabajo autónomos, gobernanza de IA, IA responsable, gestión de riesgos de modelos y controles de seguridad para la ciberdefensa habilitada por IA.
- Certificaciones relevantes como CISSP, CISM, CCSP, GSEC, GCIA, GCIH, GCFA, certificaciones de seguridad de Google Cloud o credenciales similares.
Basado en las directrices de transparencia salarial, el rango salarial para este puesto puede variar según su proximidad a una de nuestras oficinas de West Monroe (ver tabla a continuación). La información sobre nuestro paquete competitivo de recompensas totales, incluyendo nuestra estructura de bonificaciones y beneficios, se encuentra aquí westmonroe.com/careers/benefits. Los salarios individuales se determinan evaluando una variedad de factores, incluyendo la geografía, la experiencia, las habilidades, la educación y la equidad interna.
Los empleados (y sus familias) están cubiertos por seguros médicos, dentales, de visión y de vida básico. Los empleados pueden inscribirse en el plan 401k de nuestra empresa, comprar acciones de nuestro programa de propiedad de acciones para empleados y ser elegibles para recibir bonificaciones anuales. Los empleados también recibirán tiempo libre flexible ilimitado y diez días festivos pagados a lo largo del año natural. La elegibilidad para diez semanas de permiso parental pagado también estará disponible a partir de la fecha de contratación.
Seattle o Washington, D.C. $203,200—$239,100 USD
Los Ángeles $212,900—$250,500 USD
Nueva York o San Francisco $222,500—$261,900 USD
Una ubicación no listada anteriormente $193,500—$227,700 USD
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil