Especialista en Ciberseguridad: Entrevistas con Expertos Pagadas (SOC, Respuesta a Incidentes, Detección, AppSec)

Sobre el trabajo

Mercor está diseñando un punto de referencia para medir qué tan bien los agentes de IA realizan el trabajo real de ciberdefensa empresarial. Antes de crearlo, queremos escuchar a las personas que hacen ese trabajo todos los días.

Este es un proyecto de investigación breve y remunerado, no una tarea ni un proyecto de datos. Te unirás a dos o tres conversaciones en video de una hora con el equipo de Mercor durante aproximadamente cuatro semanas, programadas según tu disponibilidad.

De qué hablaremos

• Cómo ocurre realmente tu trabajo: las herramientas que usas a diario, lo que llega a tu cola, dónde importa el criterio y dónde no.
• Cómo mide tu equipo si un triaje, investigación, contención, búsqueda, regla de detección o parche se hizo bien.
• Dónde la asistencia de IA te ayuda hoy, dónde estorba y qué haría que un punto de referencia de IA en este trabajo fuera creíble para ti.
• Nuestra taxonomía de tareas preliminar: qué falta, qué está mal etiquetado, qué ponderarías de manera diferente.

A quién buscamos

Practicantes actuales o recientes con experiencia práctica en seguridad empresarial, por ejemplo:

• Analistas de SOC y líderes de SOC (nivel 2 y superior)
• Respondedores de incidentes e investigadores forenses digitales
• Ingenieros de detección y cazadores de amenazas
• Ingenieros de seguridad de aplicaciones o de productos que encuentran y corrigen vulnerabilidades en código de producción
• Ingenieros de seguridad que han dirigido o han estado del lado receptor de un ejercicio de red team

La experiencia con pilas de EDR y SIEM (CrowdStrike Falcon, Microsoft Defender y Sentinel, Splunk, SentinelOne, Elastic o similares) es una ventaja. Los líderes de seguridad son bienvenidos si aún están cerca del trabajo.

Pago y tiempo

• Pago por hora por el tiempo de entrevista como bonificación puntual. Las sesiones son de una hora; no se espera preparación.
• Dos a tres sesiones en total. Nada que construir, etiquetar o enviar.
• Remoto, basado en EE. UU.

Confidencialidad

Te pediremos que describas patrones, no incidentes específicos, y que omitas cualquier información confidencial sobre empleadores o clientes actuales o anteriores. Tus aportes se utilizan únicamente para diseñar el punto de referencia y nunca se atribuyen a ti ni a tu empleador.