The Rise of the Threat Operator: How AI Will Redefine Security Operations and Careers
La inteligencia artificial está asumiendo gran parte del trabajo tradicional de los analistas de seguridad, como investigar alertas, recopilar pruebas y ejecutar respuestas, lo que transformará la organización y las decisiones en los centros de operaciones de seguridad (SOC). Ante este cambio, surge una nueva función denominada "Threat Operator" (Operador de Amenazas), un profesional nativo de la inteligencia artificial encargado de traducir el riesgo empresarial en prioridades defensivas, dirigir las operaciones automatizadas y ejercer juicio sobre las decisiones de los sistemas.
Este cambio operativo afectará la forma en que los profesionales adquieren experiencia, especialmente los analistas junior, ya que las tareas repetitivas de triaje y manejo de alertas que antes servían de aprendizaje ahora serán absorbidas por la tecnología. No obstante, esto también puede abrir vías de desarrollo profesional para supervisar y examinar una gama más amplia de actividades de seguridad, siempre que las organizaciones inviertan en fundamentos técnicos y mentoría estructurada para enseñar a evaluar conclusiones y ejercer juicio con evidencia incompleta.
Las habilidades requeridas combinarán la comprensión del riesgo empresarial, el conocimiento de amenazas y adversarios, las operaciones defensivas en todo el ciclo de vida y la capacidad de orquestar y juzgar a la inteligencia artificial, equilibrando los requerimientos de contención con el riesgo operativo. Para estructurar este camino profesional, los operadores podrán avanzar desde la validación de pruebas y la adición de contexto ambiental en etapas tempranas, hasta definir límites de autonomía y gobernar acciones consecuentes en niveles senior, mientras los líderes de seguridad construyen los marcos necesarios para apoyar estas responsabilidades.