Wursta es una consultora tecnológica B2B que ayuda a las organizaciones a modernizar su forma de trabajar mediante servicios de inteligencia artificial, nube, espacio de trabajo digital y ciberseguridad. Su trabajo incluye la adopción de IA agéntica, arquitectura y servicios gestionados de Google Cloud, migraciones a Google Workspace y al espacio de trabajo digital, desarrollo de aplicaciones a medida y programas de cumplimiento normativo. Wursta también ofrece servicios gestionados de TI y asistencia administrativa virtual, formación y asesoramiento estratégico, conectando las iniciativas tecnológicas con objetivos empresariales prácticos.
Analista principal de operaciones de seguridad en Wursta (híbrido, Brasil)
Lidera las operaciones de seguridad de nivel tres, la respuesta a incidentes y la automatización basada en IA para las operaciones de nube, servicios gestionados y ciberseguridad de Wursta. Diseña detecciones, integraciones y flujos de trabajo SOAR en entornos multiinquilino.
Descripción
- Dirigir la clasificación, investigación y priorización de eventos de seguridad complejos en los entornos de los clientes.
- Actuar como comandante de incidentes en incidentes críticos, aplicando NIST SP 800-61r2 durante la contención, erradicación y recuperación.
- Liderar la búsqueda de amenazas y la ingeniería de detecciones con MITRE ATT&CK, Sigma y YARA.
- Mantener las notificaciones de incidentes y las actividades de respuesta dentro de los SLA contractuales y los plazos de notificación reglamentarios.
- Crear servicios listos para producción en Python, Node.js o Go que amplíen el backend de la aplicación MSSP.
- Desarrollar integraciones que conecten datos de EDR, seguridad DNS, inteligencia de amenazas, protección contra el phishing, identidad, firewall e IDS.
- Diseñar playbooks SOAR que automaticen la clasificación, el enriquecimiento de identidades y el aislamiento de inquilinos.
- Construir canalizaciones de resumen y enriquecimiento de alertas basadas en LLM mediante Gemini, datos SIEM de BigQuery, webhooks REST, RAG y servidores MCP.
- Mejorar los flujos de detección con filtros de aprendizaje automático e IA que limiten los falsos positivos.
- Mapear las prácticas de monitorización de seguridad con NIST CSF 2.0, ISO/IEC 27001:2022 y NIST SP 800-53r5.
- Mantener las prácticas de respuesta a incidentes y telemetría alineadas con el RGPD, la LGPD de Brasil y las leyes estatales de privacidad de Estados Unidos.
Requisitos
- Experiencia práctica con al menos una plataforma SIEM o XDR, como Splunk, Microsoft Sentinel, Elastic SIEM, CrowdStrike Falcon, SentinelOne o Palo Alto Cortex XDR.
- Experiencia con herramientas de red y telemetría como Wireshark, Zeek, Suricata, análisis de PCAP, Syslog, registros de eventos de Windows o CloudTrail y CloudWatch.
- Experiencia práctica con tecnologías de IA y automatización, incluidas Python, Pandas, Requests, API REST, Cursor IDE, GitHub Copilot, API de Claude u OpenAI, LangChain, webhooks o Docker.
- Experiencia con herramientas SOAR y de scripting como Python, PowerShell, Bash, Demisto o Cortex XSOAR, Shuffle o Tines.
- Conocimientos prácticos de MITRE ATT&CK, NIST SP 800-61r2, Cyber Kill Chain, YARA o Sigma Rules.
- Experiencia con arquitecturas de seguridad, IAM y arquitecturas de registro en AWS, Azure o GCP.
- Se prefieren tres o más años de experiencia en un entorno SOC o MSSP.
- Se prefieren dos o más años en un puesto de SOC de nivel 3 o de liderazgo.
- Se prefiere experiencia práctica en scripting e integración de API.
- Se prefiere experiencia con herramientas de programación asistida por IA.
- Se prefiere experiencia en análisis de registros de endpoints, identidad, redes y entornos multicloud.
- Se requiere al menos una de las siguientes certificaciones: GCIH, GMON, GNFA, CySA+, CASP+ u OSCP.
- Se requiere fluidez en inglés a nivel profesional; los candidatos deben tener un dominio sólido del idioma.
Beneficios
- Autonomía, formación y los recursos necesarios para abordar los desafíos de los clientes.
- Acceso a oportunidades de formación y desarrollo profesional.
- Modalidad de trabajo híbrida.
- Una cultura positiva centrada en valores compartidos.
- Igualdad de oportunidades laborales.