Índice de automatización
¿Cuánto del trabajo de un Analista SOC puede hacer ya la IA?
Una alerta y un playbook se adelantan. Decidir si es incidente y cortar a tiempo no.
Este porcentaje no predice cuántas personas perderán su empleo.
Comparación de tareas
IS WORK OVER?
Analista SOC
28%
Hoy la IA ya puede hacer el 28% de este trabajo.
#80 / 623
Ver rankingAnalista SOC
En qué se va el tiempo
El peso es una estimación nuestra basada en la frecuencia, no un porcentaje de tiempo publicado por O*NET.
El ahorro de cada tarea se estima por separado.
| Tarea | Peso | IA | Puntos |
|---|---|---|---|
Triaje, SIEM y el playbook del aviso.EstimaciónNo hay una cifra pública precisa. Es una estimación propia. | 18% | 52% | +9.4 |
El falso positivo y el que sí es ransomware.EstimaciónNo hay una cifra pública precisa. Es una estimación propia. | 16% | 22% | +3.5 |
IOC, correlación y el ticket.EstimaciónNo hay una cifra pública precisa. Es una estimación propia. | 16% | 40% | +6.4 |
Turno 24x7, handoff y el informe al CISO.EstimaciónNo hay una cifra pública precisa. Es una estimación propia. | 16% | 28% | +4.5 |
Contener, aislar y no tumbar el negocio.EstimaciónNo hay una cifra pública precisa. Es una estimación propia. | 18% | 14% | +2.5 |
Cortar a tiempo y no ignorar la alerta incómoda.EstimaciónNo hay una cifra pública precisa. Es una estimación propia. | 16% | 12% | +1.9 |
| Total | 100% | 28% |
Jornada modelada: 100 % · Evidencia pública: 0 % · Estimación: 100 % · Confianza: Baja
Competencias y actividades
- triaje de alertas
- SIEM
- playbooks SOC
- IOC
- contener incidentes
- turno 24x7
- ransomware
- correlación de eventos
Fuentes del oficio· O*NET 15-1212.00· ESCO/ISCO 2529
IS WORK OVER?
Auditor informático
32%
#27 / 623
Ver rankingAuditor informático
En qué se va el tiempo
El peso es una estimación nuestra basada en la frecuencia, no un porcentaje de tiempo publicado por O*NET.
El ahorro de cada tarea se estima por separado.
| Tarea | Peso | IA | Puntos |
|---|---|---|---|
Planificar alcance, riesgos TI y muestreo.EstimaciónNo hay una cifra pública precisa. Es una estimación propia. | 18% | 48% | +8.6 |
Revisar accesos, cambios, logs y configuraciones.EstimaciónNo hay una cifra pública precisa. Es una estimación propia. | 16% | 52% | +8.3 |
Documentar hallazgos, evidencias y recomendaciones.EstimaciónNo hay una cifra pública precisa. Es una estimación propia. | 16% | 40% | +6.4 |
Entrevistar, contrastar con el auditado y el criterio.EstimaciónNo hay una cifra pública precisa. Es una estimación propia. | 18% | 18% | +3.2 |
Seguimiento de planes de acción y retest.EstimaciónNo hay una cifra pública precisa. Es una estimación propia. | 16% | 22% | +3.5 |
Informe, comité y responsabilidad de la opinión.EstimaciónNo hay una cifra pública precisa. Es una estimación propia. | 16% | 14% | +2.2 |
| Total | 100% | 32% |
Jornada modelada: 100 % · Evidencia pública: 0 % · Estimación: 100 % · Confianza: Baja
Competencias y actividades
- auditar sistemas
- revisar logs
- evaluar controles TI
- probar accesos
- documentar hallazgos
- auditar cambios
- retest de controles
- firmar el informe de auditoría
Fuentes del oficio· O*NET 15-1212.00· ESCO/ISCO 2519