Security Automation & AI Engineer

• Educación: Licenciatura o grado en Informática, Ciberseguridad, Ingeniería de Software o un campo relacionado (o experiencia práctica equivalente).

• Experiencia: 3-5 años de experiencia en operaciones de seguridad, ingeniería de seguridad o DevSecOps, con un enfoque demostrado en la automatización y el desarrollo de herramientas.

• Programación: Gran dominio de Python; experiencia con PowerShell, Bash u otros lenguajes de scripting. Capacidad para escribir código mantenible y de calidad de producción.

• CI/CD & DevOps: Experiencia práctica con plataformas de CI/CD (por ejemplo, GitHub Actions, Azure DevOps Pipelines, Jenkins) y sistemas de control de versiones (Git). Comprensión del ciclo de vida de desarrollo de software y de las prácticas de DevOps.

• Herramientas de seguridad: Experiencia con plataformas SIEM, soluciones EDR y/o plataformas SOAR. La familiaridad con herramientas DLP e IAM es un plus.

• Cloud e infraestructura: Conocimientos operativos de plataformas en la nube (AWS, Azure o GCP) y conceptos de infraestructura como código.

• APIs e integración: Sólida experiencia en la construcción y el consumo de APIs RESTful para la integración de herramientas y la orquestación de datos.

• Conocimiento de IA/ML: Familiaridad con los conceptos de IA/ML y su aplicación práctica en la ciberseguridad (por ejemplo, detección de anomalías, clasificación automatizada, flujos de trabajo basados en LLM). La experiencia con frameworks o plataformas de IA es un plus.

• Frameworks: Comprensión de los marcos de seguridad como NIST, MITRE ATT&CK y CIS. Conocimiento del RGPD y su impacto en la seguridad en una empresa global.

• Certificaciones (preferible): Certificaciones relevantes como GIAC (GCSA, GMON), PCSAE (Palo Alto Certified Security Automation Engineer), AWS Security Specialty o equivalentes.

¡Construye una carrera impulsada por innovaciones que importan! En Novanta, nuestras innovaciones potencian productos tecnológicos que están transformando la atención sanitaria y la fabricación avanzada: mejorando la productividad, mejorando la vida de las personas y redefiniendo lo que es posible. Creamos para nuestros clientes globales componentes y subsistemas de ingeniería que ofrecen una precisión y un rendimiento extremos para una gama de aplicaciones de misión crítica, desde la cirugía mínimamente invasiva hasta la robótica y la impresión 3D de metal.

Como Security Automation & AI Engineer, serás responsable de diseñar, construir y mantener flujos de trabajo automatizados y soluciones impulsadas por IA que mejoren la eficiencia y eficacia de las operaciones de seguridad globales de Novanta. Trabajando estrechamente con el equipo de Security Operations, desarrollarás playbooks de SOAR, pipelines de detection-as-code y automatización inteligente que aceleren la detección de amenazas, la respuesta a incidentes y la gestión de vulnerabilidades en toda la empresa.

También actuarás como enlace clave entre Security y R&D Engineering, adquiriendo un profundo conocimiento de los pipelines de CI/CD y los flujos de trabajo de desarrollo de software para integrar la automatización de la seguridad en el ciclo de vida del desarrollo. Tu objetivo es reducir la carga operativa manual, mejorar la cobertura de detección y permitir que el equipo de seguridad escale sus capacidades en línea con el crecimiento de Novanta, manteniendo al mismo tiempo la confidencialidad, integridad y disponibilidad de nuestros datos y garantizando el cumplimiento de los estándares y regulaciones de la industria.

• Diseñar, desarrollar y mantener flujos de trabajo de automatización de seguridad y playbooks de SOAR para agilizar los procesos de triaje de alertas, enriquecimiento, contención y remediación.

• Construir y mantener pipelines de detection-as-code, permitiendo la creación programática, las pruebas, el control de versiones y el despliegue de reglas de detección en plataformas SIEM y EDR.

• Desarrollar herramientas y scripts de investigación asistidos por IA que correlacionen automáticamente señales a través de plataformas de seguridad (SIEM, EDR, DLP, IAM) para acelerar la respuesta a incidentes.

• Automatizar los flujos de trabajo de gestión de vulnerabilidades, incluyendo la orquestación de escaneos, la puntuación de priorización, el seguimiento de la remediación y la elaboración de informes para apoyar la función de gestión de vulnerabilidades.

• Actuar como experto en la materia del equipo de seguridad en los pipelines de CI/CD de R&D (GitHub, Azure DevOps, flujos de trabajo de build/release), comprendiendo cómo se desarrolla, prueba y despliega el software en las unidades de negocio de Novanta.

• Identificar e implementar oportunidades para integrar controles y comprobaciones de seguridad automatizados en los pipelines de CI/CD, aplicando el concepto de "shift left" en el ciclo de vida del desarrollo.

• Construir y mantener integraciones a nivel de API entre herramientas y plataformas de seguridad, asegurando que los datos fluyan de manera eficiente sin intervención manual.

• Colaborar de forma transversal con los equipos de IT, R&D Engineering, Cloud y DevOps para alinear las iniciativas de automatización de seguridad con las estrategias tecnológicas más amplias.

• Aportar experiencia en automatización de seguridad y comunicar soluciones técnicas complejas a la gerencia y al equipo de liderazgo.

• Contribuir a la creación y mejora continua de la documentación de automatización de seguridad, runbooks y procedimientos operativos.

• Evaluar las tecnologías emergentes de IA y automatización para su aplicabilidad en las operaciones de seguridad, y liderar iniciativas de prueba de concepto.

• Apoyar al equipo de operaciones de seguridad en general durante las actividades de respuesta a incidentes y threat hunting según sea necesario.

• Gestión de la ambigüedad: Capacidad para afrontar el cambio de manera efectiva; capacidad para cambiar de ritmo con comodidad; capacidad para decidir y actuar sin tener el panorama completo; comodidad en el manejo del riesgo y la incertidumbre en entornos de seguridad de ritmo rápido.

• Mentalidad analítica y de resolución de problemas: Aborda los problemas de forma sistemática; desglosa flujos de trabajo complejos en componentes automatizables; utiliza los datos para orientar las decisiones y medir la eficacia de la automatización.

• Promotor de la creación de valor para el cliente: Ofrece soluciones de automatización innovadoras que mejoran los resultados de seguridad para las partes interesadas internas. Busca el feedback de analistas de SOC, threat hunters e ingenieros para optimizar los flujos de trabajo.

• Habilidades funcionales/técnicas: Posee los conocimientos y habilidades funcionales y técnicos para diseñar, construir y mantener la automatización de seguridad de nivel de producción con un alto nivel de logro.

• Colaboración y comunicación: Trabaja de forma eficaz en equipos globales y multidisciplinares. Capacidad para traducir conceptos de automatización complejos a un lenguaje claro tanto para audiencias técnicas como no técnicas.

• Comunicación escrita: Capacidad para escribir de forma clara y sucinta en una variedad de entornos y estilos de comunicación; produce documentación técnica y runbooks de alta calidad.

• Aprendizaje continuo: Demuestra curiosidad y compromiso por mantenerse al día con las tendencias y tecnologías emergentes en automatización de seguridad, IA y DevSecOps.