Wursta je technologická poradenská společnost B2B, která pomáhá organizacím modernizovat způsob práce prostřednictvím služeb v oblasti umělé inteligence, cloudu, digitálního pracovního prostředí a kybernetické bezpečnosti. Zabývá se zaváděním agentní AI, architekturou a spravovanými službami Google Cloud, migracemi na Google Workspace a digitální pracovní prostředí, vývojem aplikací na míru a programy zajištění souladu s předpisy. Wursta také poskytuje spravované IT služby, virtuální administrativní podporu, školení a strategické poradenství a propojuje technologické iniciativy s praktickými obchodními cíli.
Vedoucí analytik bezpečnostních operací ve společnosti Wursta (hybridní režim, Brazílie)
Vedení bezpečnostních operací třetí úrovně, reakce na incidenty a automatizace s podporou AI pro cloudové, řízené a kyberbezpečnostní operace společnosti Wursta. Návrh detekcí, integrací a pracovních postupů SOAR v multitenantních prostředích.
Popis
- Řídit třídění, vyšetřování a stanovení priorit složitých bezpečnostních událostí napříč prostředími klientů.
- Působit jako velitel incidentu u kritických incidentů a uplatňovat NIST SP 800-61r2 při omezení dopadu, odstranění hrozby a obnově.
- Vést vyhledávání hrozeb a tvorbu detekcí s využitím MITRE ATT&CK, Sigma a YARA.
- Zajišťovat, aby oznámení o incidentech a činnosti reakce probíhaly v rámci smluvních SLA a lhůt pro regulační hlášení.
- Vytvářet produkčně připravené služby v jazycích Python, Node.js nebo Go, které rozšiřují backend aplikace MSSP.
- Vyvíjet integrace propojující data EDR, zabezpečení DNS, threat intelligence, ochrany proti phishingu, identity, firewallů a IDS.
- Navrhovat playbooky SOAR automatizující třídění, obohacování informací o identitě a izolaci tenantů.
- Vytvářet kanály pro sumarizaci a obohacování upozornění založené na velkých jazykových modelech s využitím Gemini, dat BigQuery SIEM, webhooků REST, RAG a serverů MCP.
- Zlepšovat pracovní postupy detekce pomocí filtrů strojového učení a AI, které omezují počet falešně pozitivních výsledků.
- Mapovat postupy bezpečnostního monitorování na NIST CSF 2.0, ISO/IEC 27001:2022 a NIST SP 800-53r5.
- Udržovat postupy reakce na incidenty a práce s telemetrií v souladu s GDPR, brazilským zákonem LGPD a americkými státními zákony na ochranu soukromí.
Požadavky
- Praktická zkušenost alespoň s jednou platformou SIEM nebo XDR, například Splunk, Microsoft Sentinel, Elastic SIEM, CrowdStrike Falcon, SentinelOne nebo Palo Alto Cortex XDR.
- Zkušenost s používáním síťových nástrojů a nástrojů pro telemetrii, jako jsou Wireshark, Zeek, Suricata, analýza PCAP, Syslog, protokoly událostí Windows nebo CloudTrail a CloudWatch.
- Praktická zkušenost s technologiemi AI a automatizace včetně Pythonu, Pandas, Requests, REST API, Cursor IDE, GitHub Copilot, Claude nebo API OpenAI, LangChain, webhooků či Dockeru.
- Zkušenost s nástroji SOAR a skriptováním, jako jsou Python, PowerShell, Bash, Demisto nebo Cortex XSOAR, Shuffle či Tines.
- Pracovní znalost MITRE ATT&CK, NIST SP 800-61r2, Cyber Kill Chain, YARA nebo pravidel Sigma.
- Zkušenost s bezpečnostními architekturami AWS, Azure nebo GCP, IAM a architekturami cloudového protokolování.
- Požadovány jsou alespoň tři roky zkušeností v prostředí SOC nebo MSSP.
- Požadovány jsou alespoň dva roky zkušeností na pozici specialisty SOC úrovně 3 nebo vedoucího SOC.
- Praktická zkušenost se skriptováním a integrací API je výhodou.
- Zkušenost s nástroji pro programování s podporou AI je výhodou.
- Odbornost v analýze protokolů koncových zařízení, identity, sítí a multicloudových prostředí je výhodou.
- Je vyžadován alespoň jeden z následujících certifikátů: GCIH, GMON, GNFA, CySA+, CASP+ nebo OSCP.
- Je vyžadována obchodní znalost angličtiny; uchazeči by měli angličtinu velmi dobře ovládat.
Benefity
- Samostatnost, školení a zdroje potřebné k řešení problémů klientů.
- Přístup k příležitostem profesního vzdělávání a rozvoje.
- Hybridní pracovní režim.
- Pozitivní kultura založená na společných hodnotách.
- Rovné pracovní příležitosti.