Wursta е технологична консултантска компания за бизнеса, която помага на организациите да модернизират начина си на работа чрез услуги в областта на изкуствения интелект, облачните технологии, дигиталното работно място и киберсигурността. Дейността ѝ включва внедряване на агентен изкуствен интелект, архитектура и управлявани услуги за Google Cloud, миграции към Google Workspace и дигитални работни среди, разработване на приложения по поръчка и програми за съответствие. Wursta предоставя също управлявани IT услуги и виртуална административна поддръжка, обучения и стратегическо консултиране, като свързва технологичните инициативи с практическите бизнес цели.
Водещ анализатор на операциите по сигурността във Wursta (хибридно, Бразилия)
Ръководене на операции по сигурността от трето ниво, реагиране при инциденти и автоматизация с изкуствен интелект за облачните, управляваните и киберсигурностните операции на Wursta. Проектиране на детекции, интеграции и SOAR работни процеси в многоарендни среди.
Описание
- Ръководи триажа, разследването и приоритизирането на сложни събития по сигурността в клиентски среди.
- Изпълнява ролята на командир на инцидента при критични инциденти, като прилага NIST SP 800-61r2 през етапите на ограничаване, отстраняване и възстановяване.
- Ръководи threat hunting и разработването на детекции с MITRE ATT&CK, Sigma и YARA.
- Гарантира, че уведомяванията за инциденти и дейностите по реагиране са в рамките на договорените SLA и регулаторните срокове за докладване.
- Създава готови за продукция услуги на Python, Node.js или Go, които разширяват приложния бекенд на MSSP.
- Разработва интеграции, свързващи данни от EDR, DNS сигурност, threat intelligence, защита от фишинг, идентичност, защитни стени и IDS.
- Проектира SOAR playbook-и, които автоматизират триажа, обогатяването на идентичността и изолирането на тенанти.
- Изгражда базирани на LLM конвейери за обобщаване и обогатяване на сигнали, използвайки Gemini, SIEM данни от BigQuery, REST webhook-и, RAG и MCP сървъри.
- Подобрява работните процеси за детекция чрез филтри за машинно обучение и AI, които ограничават фалшивите положителни резултати.
- Свързва практиките за мониторинг на сигурността с NIST CSF 2.0, ISO/IEC 27001:2022 и NIST SP 800-53r5.
- Поддържа практиките за реагиране при инциденти и телеметрия в съответствие с GDPR, бразилския LGPD и законите на щатите на САЩ за защита на личните данни.
Изисквания
- Практически опит с поне една SIEM или XDR платформа, например Splunk, Microsoft Sentinel, Elastic SIEM, CrowdStrike Falcon, SentinelOne или Palo Alto Cortex XDR.
- Опит с мрежови и телеметрични инструменти като Wireshark, Zeek, Suricata, PCAP анализ, Syslog, Windows Event Logs или CloudTrail и CloudWatch.
- Практически опит с технологии за AI и автоматизация, включително Python, Pandas, Requests, REST API, Cursor IDE, GitHub Copilot, Claude или OpenAI API, LangChain, webhook-и или Docker.
- Опит със SOAR и инструменти за скриптиране като Python, PowerShell, Bash, Demisto или Cortex XSOAR, Shuffle или Tines.
- Работни познания по MITRE ATT&CK, NIST SP 800-61r2, Cyber Kill Chain, YARA или Sigma Rules.
- Опит със защитни архитектури в AWS, Azure или GCP, IAM и архитектури за облачно логване.
- Предпочитат се три или повече години опит в среда на SOC или MSSP.
- Предпочитат се две или повече години на позиция от ниво 3 или водеща позиция в SOC.
- Предпочита се практически опит със скриптиране и интеграция на API.
- Предпочита се опит с инструменти за програмиране с помощта на AI.
- Предпочита се експертен опит в анализа на логове от крайни устройства, идентичност, мрежи и множество облачни среди.
- Изисква се поне един от следните сертификати: GCIH, GMON, GNFA, CySA+, CASP+ или OSCP.
- Изисква се владеене на английски език на бизнес ниво; кандидатите трябва да владеят езика отлично.
Придобивки
- Автономност, обучение и ресурсите, необходими за справяне с предизвикателствата на клиентите.
- Достъп до професионални обучения и възможности за развитие.
- Хибриден начин на работа.
- Положителна култура, основана на споделени ценности.
- Равни възможности за заетост.