Η Wursta είναι μια εταιρεία τεχνολογικών συμβουλευτικών υπηρεσιών B2B που βοηθά οργανισμούς να εκσυγχρονίσουν τον τρόπο λειτουργίας τους μέσω υπηρεσιών τεχνητής νοημοσύνης, cloud, ψηφιακού χώρου εργασίας και κυβερνοασφάλειας. Το έργο της περιλαμβάνει την υιοθέτηση agentic AI, αρχιτεκτονική και διαχειριζόμενες υπηρεσίες Google Cloud, μετεγκαταστάσεις στο Google Workspace και σε ψηφιακούς χώρους εργασίας, ανάπτυξη ειδικά προσαρμοσμένων εφαρμογών και προγράμματα συμμόρφωσης. Η Wursta παρέχει επίσης διαχειριζόμενες υπηρεσίες IT, εικονική διοικητική υποστήριξη, εκπαίδευση και στρατηγική συμβουλευτική, συνδέοντας τις τεχνολογικές πρωτοβουλίες με πρακτικούς επιχειρηματικούς στόχους.
Επικεφαλής Αναλυτής Επιχειρήσεων Ασφάλειας στη Wursta (Υβριδική εργασία, Βραζιλία)
Ηγεσία σε επιχειρήσεις ασφάλειας τρίτου επιπέδου, απόκριση σε περιστατικά και αυτοματοποίηση με τεχνητή νοημοσύνη για τις δραστηριότητες cloud, managed services και κυβερνοασφάλειας της Wursta. Μηχανική ανίχνευσης, ενοποιήσεων και ροών εργασίας SOAR σε περιβάλλοντα πολλών μισθωτών.
Περιγραφή
- Καθοδήγηση της διαλογής, της διερεύνησης και της ιεράρχησης σύνθετων συμβάντων ασφάλειας σε περιβάλλοντα πελατών.
- Άσκηση καθηκόντων Διοικητή Περιστατικού για κρίσιμα περιστατικά, με εφαρμογή του NIST SP 800-61r2 κατά τον περιορισμό, την εξάλειψη και την αποκατάσταση.
- Ηγεσία στο threat hunting και στη μηχανική ανίχνευσης με MITRE ATT&CK, Sigma και YARA.
- Διασφάλιση ότι οι ειδοποιήσεις περιστατικών και οι δραστηριότητες απόκρισης τηρούν τα συμβατικά SLA και τις προθεσμίες κανονιστικής αναφοράς.
- Δημιουργία υπηρεσιών Python, Node.js ή Go έτοιμων για παραγωγή, που επεκτείνουν το backend της εφαρμογής MSSP.
- Ανάπτυξη ενοποιήσεων που συνδέουν δεδομένα EDR, ασφάλειας DNS, threat intelligence, προστασίας από phishing, ταυτότητας, firewall και IDS.
- Σχεδιασμός playbooks SOAR που αυτοματοποιούν τη διαλογή, τον εμπλουτισμό ταυτότητας και την απομόνωση μισθωτών.
- Κατασκευή αγωγών σύνοψης και εμπλουτισμού ειδοποιήσεων με βάση LLM, χρησιμοποιώντας Gemini, δεδομένα SIEM του BigQuery, REST webhooks, RAG και διακομιστές MCP.
- Βελτίωση των ροών ανίχνευσης με φίλτρα μηχανικής μάθησης και τεχνητής νοημοσύνης που περιορίζουν τα false positives.
- Αντιστοίχιση των πρακτικών παρακολούθησης ασφάλειας με τα NIST CSF 2.0, ISO/IEC 27001:2022 και NIST SP 800-53r5.
- Διατήρηση πρακτικών απόκρισης σε περιστατικά και τηλεμετρίας σύμφωνα με το GDPR, το βραζιλιάνικο LGPD και τους νόμους περί απορρήτου των πολιτειών των ΗΠΑ.
Απαιτήσεις
- Πρακτική εμπειρία σε τουλάχιστον μία πλατφόρμα SIEM ή XDR, όπως Splunk, Microsoft Sentinel, Elastic SIEM, CrowdStrike Falcon, SentinelOne ή Palo Alto Cortex XDR.
- Εμπειρία στη χρήση εργαλείων δικτύου και τηλεμετρίας όπως Wireshark, Zeek, Suricata, ανάλυση PCAP, Syslog, Windows Event Logs ή CloudTrail και CloudWatch.
- Πρακτική εμπειρία σε τεχνολογίες τεχνητής νοημοσύνης και αυτοματοποίησης, όπως Python, Pandas, Requests, REST APIs, Cursor IDE, GitHub Copilot, APIs των Claude ή OpenAI, LangChain, webhooks ή Docker.
- Εμπειρία σε εργαλεία SOAR και scripting, όπως Python, PowerShell, Bash, Demisto ή Cortex XSOAR, Shuffle ή Tines.
- Πρακτική γνώση των MITRE ATT&CK, NIST SP 800-61r2, Cyber Kill Chain, YARA ή Sigma Rules.
- Εμπειρία σε αρχιτεκτονικές ασφάλειας AWS, Azure ή GCP, IAM και αρχιτεκτονικές καταγραφής cloud.
- Προτιμάται εμπειρία τριών ή περισσότερων ετών σε περιβάλλον SOC ή MSSP.
- Προτιμάται εμπειρία δύο ή περισσότερων ετών σε ρόλο SOC επιπέδου 3 ή επικεφαλής SOC.
- Προτιμάται πρακτική εμπειρία σε scripting και ενοποίηση API.
- Προτιμάται εμπειρία σε εργαλεία κωδικοποίησης με υποστήριξη τεχνητής νοημοσύνης.
- Προτιμάται εξειδίκευση στην ανάλυση αρχείων καταγραφής endpoint, ταυτότητας, δικτύου και multi-cloud.
- Απαιτείται τουλάχιστον μία από τις ακόλουθες πιστοποιήσεις: GCIH, GMON, GNFA, CySA+, CASP+ ή OSCP.
- Απαιτείται επαγγελματική ευχέρεια στα αγγλικά· οι υποψήφιοι πρέπει να έχουν ισχυρή γνώση της γλώσσας.
Παροχές
- Αυτονομία, εκπαίδευση και οι πόροι που απαιτούνται για την αντιμετώπιση των προκλήσεων των πελατών.
- Πρόσβαση σε ευκαιρίες επαγγελματικής εκπαίδευσης και ανάπτυξης.
- Υβριδικό καθεστώς εργασίας.
- Θετική κουλτούρα που επικεντρώνεται σε κοινές αξίες.
- Ίσες ευκαιρίες απασχόλησης.