Wursta
Wursta
51 – 200 Mitarbeitende
BeratungGesundheitswesenLogistik
Wursta ist eine B2B-Technologieberatung, die Unternehmen dabei unterstützt, ihre Arbeitsweise mit Dienstleistungen in den Bereichen KI, Cloud, digitaler Arbeitsplatz und Cybersicherheit zu modernisieren. Zum Leistungsangebot gehören die Einführung agentischer KI, Google-Cloud-Architektur und Managed Services, Migrationen zu Google Workspace und digitalen Arbeitsplätzen, die Entwicklung maßgeschneiderter Anwendungen sowie Compliance-Programme. Darüber hinaus bietet Wursta Managed-IT-Services, virtuelle administrative Unterstützung, Schulungen und strategische Beratung und verbindet technologische Initiativen mit praktischen Geschäftszielen.

Leitender Analyst für Security Operations bei Wursta (hybrid, Brasilien)

Leiten Sie Security Operations der Stufe 3, Incident Response und KI-gestützte Automatisierung für Wurstas Cloud-, Managed-Services- und Cybersecurity-Betrieb. Entwickeln Sie Erkennungen, Integrationen und SOAR-Workflows in Multi-Tenant-Umgebungen.

Beschreibung

  • Steuern Sie Triage, Untersuchung und Priorisierung komplexer Sicherheitsereignisse in Kundenumgebungen.
  • Übernehmen Sie bei kritischen Vorfällen die Rolle des Incident Commanders und wenden Sie NIST SP 800-61r2 von der Eindämmung über die Beseitigung bis zur Wiederherstellung an.
  • Leiten Sie Threat Hunting und Detection Engineering mit MITRE ATT&CK, Sigma und YARA.
  • Stellen Sie sicher, dass Vorfallmeldungen und Reaktionsmaßnahmen innerhalb vertraglicher SLAs und gesetzlicher Meldefristen erfolgen.
  • Erstellen Sie produktionsreife Services in Python, Node.js oder Go, die das Backend der MSSP-Anwendung erweitern.
  • Entwickeln Sie Integrationen für EDR-, DNS-Sicherheits-, Threat-Intelligence-, Phishing-Schutz-, Identitäts-, Firewall- und IDS-Daten.
  • Entwerfen Sie SOAR-Playbooks zur Automatisierung von Triage, Identitätsanreicherung und Mandantenisolierung.
  • Erstellen Sie LLM-basierte Pipelines zur Zusammenfassung und Anreicherung von Warnmeldungen mit Gemini, BigQuery-SIEM-Daten, REST-Webhooks, RAG und MCP-Servern.
  • Verbessern Sie Erkennungs-Workflows mit Machine-Learning- und KI-Filtern, die Fehlalarme begrenzen.
  • Ordnen Sie Sicherheitsüberwachungspraktiken NIST CSF 2.0, ISO/IEC 27001:2022 und NIST SP 800-53r5 zu.
  • Halten Sie Praktiken für Incident Response und Telemetrie an GDPR, Brasiliens LGPD und US-amerikanische Datenschutzgesetze auf Bundesstaatenebene angepasst.

Anforderungen

  • Praktische Erfahrung mit mindestens einer SIEM- oder XDR-Plattform, beispielsweise Splunk, Microsoft Sentinel, Elastic SIEM, CrowdStrike Falcon, SentinelOne oder Palo Alto Cortex XDR.
  • Erfahrung mit Netzwerk- und Telemetrie-Tools wie Wireshark, Zeek, Suricata, PCAP-Analyse, Syslog, Windows Event Logs oder CloudTrail und CloudWatch.
  • Praktische Erfahrung mit KI- und Automatisierungstechnologien einschließlich Python, Pandas, Requests, REST-APIs, Cursor IDE, GitHub Copilot, Claude- oder OpenAI-APIs, LangChain, Webhooks oder Docker.
  • Erfahrung mit SOAR- und Skripting-Tools wie Python, PowerShell, Bash, Demisto oder Cortex XSOAR, Shuffle oder Tines.
  • Gute Kenntnisse von MITRE ATT&CK, NIST SP 800-61r2, der Cyber Kill Chain, YARA oder Sigma Rules.
  • Erfahrung mit AWS-, Azure- oder GCP-Sicherheitsarchitekturen, IAM und Cloud-Logging-Architekturen.
  • Mindestens drei Jahre Erfahrung in einer SOC- oder MSSP-Umgebung sind wünschenswert.
  • Mindestens zwei Jahre Erfahrung in einer SOC-Rolle der Stufe 3 oder in einer leitenden SOC-Rolle sind wünschenswert.
  • Praktische Erfahrung mit Skripting und API-Integrationen ist wünschenswert.
  • Erfahrung mit KI-gestützten Coding-Tools ist wünschenswert.
  • Fundierte Kenntnisse in der Analyse von Endpoint-, Identitäts-, Netzwerk- und Multi-Cloud-Logs sind wünschenswert.
  • Mindestens eine der folgenden Zertifizierungen ist erforderlich: GCIH, GMON, GNFA, CySA+, CASP+ oder OSCP.
  • Verhandlungssichere Englischkenntnisse auf Geschäftsniveau sind erforderlich; Bewerber sollten die Sprache sicher beherrschen.

Zusatzleistungen

  • Autonomie, Schulungen und die erforderlichen Ressourcen zur Lösung von Kundenherausforderungen.
  • Zugang zu professionellen Schulungs- und Weiterbildungsmöglichkeiten.
  • Eine hybride Arbeitsregelung.
  • Eine positive Kultur, die auf gemeinsamen Werten basiert.
  • Chancengleichheit im Beschäftigungsverhältnis.

Ähnliche Stellen

Job Duck

Spezialist für Abrechnung und Forderungsmanagement

Job Duck
201 – 500 Mitarbeitende
BeratungMarketingRecht

Begleiten Sie Mandanten bei Zahlungen, Vorschüssen und Anderkonten. Unterstützen Sie US-Kanzleien mit Aufklärung, Beschwerdeverfolgung und Forderungsmanagement.

Öffnen
Troutman Pepper

Abrechnungsspezialist/in für eine Kanzlei

Troutman Pepper

Verwaltung von Rechnungen, Vorabrechnungen, Honorarvereinbarungen und Abrechnungsanfragen in einer Kanzlei. Unterstützung von Anwältinnen und Anwälten sowie Mandanten an mehreren US-Standorten.

Öffnen
ShareHouse

Buchhalter:in, Fargo (hybrid)

ShareHouse

Unterstützen Sie die Finanzberichterstattung, Abstimmungen und Abrechnung für die Sucht- und psychischen Gesundheitsangebote von ShareHouse. Verwalten Sie Versicherungszahlungen im EHR, Forderungen, Prüfungsunterlagen und Tätigkeiten im Hauptbuch.

Öffnen
Pretium Enterprise Services, India

Senior Payroll Analyst – Vereinigte Staaten (Hybrid)

Pretium Enterprise Services, India
501 – 1.000 Mitarbeitende

Verantwortung für Workday-Gehaltsabrechnung, Prüfungen, Abzüge und Compliance bei Pretium Enterprise Services. Unterstützung präziser Gehaltsabrechnungen über mehrere US-Bundesstaaten hinweg in Zusammenarbeit mit ADP.

Öffnen
Carle Health

Spezialist für Versicherungsforderungen (HB, PB & Ablehnungen)

Carle Health

Bearbeiten Sie Erstattungsansprüche, Ablehnungen, Einsprüche und Inkasso im Gesundheitswesen remote. Unterstützen Sie die korrekte Kostenerstattung für das Versorgungsnetzwerk von Carle Health in Illinois.

Öffnen
Bon Secours Mercy Health

Manager für den Abrechnungszyklus im EMS-Abrechnungsbetrieb

Bon Secours Mercy Health

Leitung von Abrechnung, Forderungseinzug, Ablehnungsmanagement und Compliance für die EMS-Dienste des Life Flight Network von Mercy Health. Führung des Abrechnungsteams und Verbesserung der Leistung des Abrechnungszyklus.

Öffnen
Breakthrough Blueprint

Remote-Berater für Kundenerfolg

Breakthrough Blueprint
1 – 10 Mitarbeitende
BeratungBildungMarketing

Begleite Menschen, die sich für die persönlichen Entwicklungsprogramme und virtuellen Veranstaltungen von Breakthrough Blueprint interessieren. Organisiere digitale Nachfassaktionen eigenständig mit strukturierten Systemen, Schulungen und Mentoring.

Öffnen
BillingPlatform

Senior Customer Success Manager, BillingPlatform – Englewood (Hybrid)

BillingPlatform
201 – 500 Mitarbeitende
Sponsor für H1B-VisumB2BFintechSaaS

Verantwortung für Enterprise-Verlängerungen, Kundenbindung und den Ausbau von BillingPlatform-SaaS-Kunden im Quote-to-Cash-Bereich. Kundennutzung fördern und messbaren Geschäftswert in einem hybriden Kundenportfolio in Colorado nachweisen.

Öffnen