Wursta er en B2B-teknologikonsulent, der hjælper organisationer med at modernisere deres måde at arbejde på gennem tjenester inden for AI, cloud, den digitale arbejdsplads og cybersikkerhed. Virksomhedens arbejde omfatter implementering af agentbaseret AI, Google Cloud-arkitektur og administrerede tjenester, migreringer til Google Workspace og digitale arbejdspladser, skræddersyet applikationsudvikling samt compliance-programmer. Wursta tilbyder også administreret IT og virtuel administrativ support, træning og strategisk rådgivning, der forbinder teknologiske initiativer med praktiske forretningsmål.
Ledende sikkerhedsanalytiker inden for sikkerhedsdrift hos Wursta (hybrid, Brasilien)
Lede sikkerhedsdrift på niveau tre, hændelseshåndtering og AI-baseret automatisering for Wurstas cloud-, managed services- og cybersikkerhedsaktiviteter. Udvikle detektioner, integrationer og SOAR-arbejdsgange på tværs af miljøer med flere lejere.
Beskrivelse
- Lede triage, undersøgelse og prioritering af komplekse sikkerhedshændelser på tværs af kundemiljøer.
- Være incident commander ved kritiske hændelser og anvende NIST SP 800-61r2 gennem inddæmning, afhjælpning og genoprettelse.
- Lede threat hunting og udvikling af detektioner med MITRE ATT&CK, Sigma og YARA.
- Sikre, at hændelsesnotifikationer og responsaktiviteter overholder kontraktlige SLA'er og frister for lovpligtig rapportering.
- Oprette produktionsklare tjenester i Python, Node.js eller Go, der udvider MSSP-applikationens backend.
- Udvikle integrationer, der forbinder data fra EDR, DNS-sikkerhed, trusselsinformation, phishingbeskyttelse, identitet, firewalls og IDS.
- Designe SOAR-playbooks, der automatiserer triage, identitetsberigelse og isolering af lejere.
- Opbygge LLM-baserede pipelines til opsummering og berigelse af alarmer ved hjælp af Gemini, BigQuery SIEM-data, REST-webhooks, RAG og MCP-servere.
- Forbedre detektionsarbejdsgange med maskinlærings- og AI-filtre, der begrænser falske positiver.
- Kortlægge sikkerhedsovervågningspraksis mod NIST CSF 2.0, ISO/IEC 27001:2022 og NIST SP 800-53r5.
- Vedligeholde praksis for hændelsesrespons og telemetri i overensstemmelse med GDPR, Brasiliens LGPD og amerikanske delstatslove om privatliv.
Krav
- Praktisk erfaring med mindst én SIEM- eller XDR-platform, såsom Splunk, Microsoft Sentinel, Elastic SIEM, CrowdStrike Falcon, SentinelOne eller Palo Alto Cortex XDR.
- Erfaring med netværks- og telemetriværktøjer som Wireshark, Zeek, Suricata, PCAP-analyse, Syslog, Windows Event Logs eller CloudTrail og CloudWatch.
- Praktisk erfaring med AI- og automatiseringsteknologier, herunder Python, Pandas, Requests, REST API'er, Cursor IDE, GitHub Copilot, Claude- eller OpenAI-API'er, LangChain, webhooks eller Docker.
- Erfaring med SOAR- og scriptingværktøjer som Python, PowerShell, Bash, Demisto eller Cortex XSOAR, Shuffle eller Tines.
- Arbejdskendskab til MITRE ATT&CK, NIST SP 800-61r2, Cyber Kill Chain, YARA eller Sigma Rules.
- Erfaring med sikkerhedsarkitekturer i AWS, Azure eller GCP, IAM og arkitekturer til cloud-logning.
- Tre eller flere års erfaring fra et SOC- eller MSSP-miljø er en fordel.
- To eller flere år i en Level 3- eller ledende SOC-rolle er en fordel.
- Praktisk erfaring med scripting og API-integrationer er en fordel.
- Erfaring med AI-assisterede kodeværktøjer er en fordel.
- Ekspertise i loganalyse fra endpoints, identitet, netværk og flere cloudmiljøer er en fordel.
- Mindst én af følgende certificeringer er påkrævet: GCIH, GMON, GNFA, CySA+, CASP+ eller OSCP.
- Engelsk på forretningsniveau er påkrævet; ansøgere bør beherske sproget på højt niveau.
Fordele
- Selvstændighed, oplæring og de ressourcer, der er nødvendige for at løse kundernes udfordringer.
- Adgang til professionel uddannelse og udviklingsmuligheder.
- En hybrid arbejdsordning.
- En positiv kultur med fælles værdier i centrum.
- Lige muligheder for ansættelse.