Wursta هي شركة استشارات تقنية بين الشركات تساعد المؤسسات على تحديث أساليب عملها من خلال خدمات الذكاء الاصطناعي والسحابة وبيئات العمل الرقمية والأمن السيبراني. تشمل خدماتها تبنّي الذكاء الاصطناعي الوكيلي، وهندسة Google Cloud وخدماتها المُدارة، وعمليات ترحيل Google Workspace وبيئات العمل الرقمية، وتطوير التطبيقات حسب الطلب، وبرامج الامتثال. كما توفر Wursta خدمات تقنية معلومات مُدارة ودعماً إدارياً افتراضياً وتدريباً واستشارات استراتيجية، وتربط المبادرات التقنية بالأهداف العملية للأعمال.
محلل أول لعمليات الأمن في وورستا (نظام هجين، البرازيل)
قيادة عمليات الأمن من المستوى الثالث، والاستجابة للحوادث، والأتمتة المدعومة بالذكاء الاصطناعي لعمليات وورستا السحابية والخدمات المُدارة والأمن السيبراني. هندسة عمليات الكشف والتكاملات وسير عمل SOAR عبر بيئات متعددة المستأجرين.
الوصف
- توجيه فرز الأحداث الأمنية المعقدة والتحقيق فيها وتحديد أولوياتها عبر بيئات العملاء.
- العمل بصفة قائد للحوادث الحرجة، مع تطبيق NIST SP 800-61r2 خلال مراحل الاحتواء والاستئصال والتعافي.
- قيادة البحث عن التهديدات وهندسة عمليات الكشف باستخدام MITRE ATT&CK وSigma وYARA.
- الحفاظ على إرسال إشعارات الحوادث وأنشطة الاستجابة ضمن اتفاقيات مستوى الخدمة التعاقدية والمواعيد النهائية للإبلاغ التنظيمي.
- إنشاء خدمات جاهزة للإنتاج باستخدام Python أو Node.js أو Go لتوسيع الواجهة الخلفية لتطبيق MSSP.
- تطوير تكاملات تربط بين بيانات EDR وأمن DNS واستخبارات التهديدات والحماية من التصيد والهوية وجدار الحماية وIDS.
- تصميم أدلة تشغيل SOAR لأتمتة الفرز وإثراء الهوية وعزل المستأجرين.
- بناء خطوط أنابيب لتلخيص التنبيهات وإثرائها باستخدام نماذج اللغة الكبيرة، بالاعتماد على Gemini وبيانات SIEM في BigQuery وخطافات REST للويب وRAG وخوادم MCP.
- تحسين سير عمل الكشف باستخدام مرشحات التعلم الآلي والذكاء الاصطناعي التي تحد من النتائج الإيجابية الكاذبة.
- مواءمة ممارسات مراقبة الأمن مع NIST CSF 2.0 وISO/IEC 27001:2022 وNIST SP 800-53r5.
- الحفاظ على ممارسات الاستجابة للحوادث والبيانات التليمترية بما يتوافق مع GDPR وLGPD البرازيلية وقوانين الخصوصية في الولايات الأمريكية.
المتطلبات
- خبرة عملية في منصة SIEM أو XDR واحدة على الأقل، مثل Splunk أو Microsoft Sentinel أو Elastic SIEM أو CrowdStrike Falcon أو SentinelOne أو Palo Alto Cortex XDR.
- خبرة في استخدام أدوات الشبكات والبيانات التليمترية مثل Wireshark أو Zeek أو Suricata أو تحليل PCAP أو Syslog أو سجلات أحداث Windows أو CloudTrail وCloudWatch.
- خبرة عملية في تقنيات الذكاء الاصطناعي والأتمتة، بما في ذلك Python أو Pandas أو Requests أو REST APIs أو Cursor IDE أو GitHub Copilot أو واجهات Claude أو OpenAI البرمجية أو LangChain أو خطافات الويب أو Docker.
- خبرة في أدوات SOAR والبرمجة النصية مثل Python أو PowerShell أو Bash أو Demisto أو Cortex XSOAR أو Shuffle أو Tines.
- معرفة عملية بـ MITRE ATT&CK أو NIST SP 800-61r2 أو Cyber Kill Chain أو YARA أو Sigma Rules.
- خبرة في معماريات أمن AWS أو Azure أو GCP، وإدارة الهوية والوصول، ومعماريات تسجيل السحابة.
- يفضل امتلاك ثلاث سنوات أو أكثر من الخبرة في بيئة SOC أو MSSP.
- يفضل امتلاك سنتين أو أكثر في دور SOC من المستوى الثالث أو دور قيادي.
- يفضل امتلاك خبرة عملية في البرمجة النصية وتكامل واجهات API.
- يفضل امتلاك خبرة في أدوات البرمجة المدعومة بالذكاء الاصطناعي.
- يفضل امتلاك خبرة في تحليل سجلات نقاط النهاية والهوية والشبكات والبيئات السحابية المتعددة.
- يشترط الحصول على واحدة على الأقل من الشهادات التالية: GCIH أو GMON أو GNFA أو CySA+ أو CASP+ أو OSCP.
- يشترط إتقان اللغة الإنجليزية على مستوى الأعمال؛ وينبغي للمتقدمين امتلاك قدرة قوية على استخدامها.
المزايا
- الاستقلالية والتدريب والموارد اللازمة لمعالجة تحديات العملاء.
- إمكانية الوصول إلى فرص التدريب والتطوير المهني.
- ترتيب عمل هجين.
- ثقافة إيجابية تتمحور حول القيم المشتركة.
- تكافؤ فرص العمل.