Wursta on B2B-tehnoloogiakonsultatsiooniettevõte, mis aitab organisatsioonidel moderniseerida oma tööviise tehisintellekti, pilve-, digitaalse töökeskkonna ja küberturvalisuse teenuste abil. Ettevõtte tegevus hõlmab agentse tehisintellekti kasutuselevõttu, Google Cloudi arhitektuuri ja hallatud teenuseid, Google Workspace’i ning digitaalsete töökeskkondade migratsioone, kohandatud rakenduste arendust ja nõuetele vastavuse programme. Wursta pakub ka hallatud IT-teenuseid ja virtuaalset haldustuge, koolitusi ning strateegilist nõustamist, sidudes tehnoloogiaalgatused praktiliste ärieesmärkidega.
Wursta juhtiv turbeoperatsioonide analüütik (hübriidtöö, Brasiilia)
Juhi kolmanda taseme turbeoperatsioone, intsidentidele reageerimist ja tehisintellektil põhinevat automatiseerimist Wursta pilve-, hallatud teenuste ja küberturbeoperatsioonides. Kavanda tuvastusi, integratsioone ja SOAR-i töövooge mitme rentnikuga keskkondades.
Kirjeldus
- Juhi keerukate turbesündmuste triaaži, uurimist ja prioriseerimist kliendikeskkondades.
- Tegutse kriitiliste intsidentide Incident Commanderina, rakendades NIST SP 800-61r2 põhimõtteid ohjeldamise, kõrvaldamise ja taastamise ajal.
- Juhi ohtude jahtimist ja tuvastuste väljatöötamist MITRE ATT&CKi, Sigma ja YARA abil.
- Hoia intsidenditeavitused ja reageerimistegevused lepinguliste SLA-de ning regulatiivsete aruandlustähtaegade piires.
- Loo tootmisvalmis Python-, Node.js- või Go-teenuseid, mis laiendavad MSSP-rakenduse taustaprogrammi.
- Arenda integratsioone, mis ühendavad EDR-i, DNS-turbe, ohuteabe, andmepüügikaitse, identiteedi, tulemüüri ja IDS-i andmeid.
- Kavanda SOAR-i töövooge, mis automatiseerivad triaaži, identiteedi rikastamist ja rentnike isoleerimist.
- Ehita LLM-põhiseid häirete kokkuvõtete ja rikastamise töötlusahelaid, kasutades Geminit, BigQuery SIEM-i andmeid, REST-i webhooke, RAG-i ja MCP-servereid.
- Täiusta tuvastustöövooge masinõppe ja tehisintellekti filtritega, mis piiravad valepositiivseid tulemusi.
- Seo turbejälgimise tavad NIST CSF 2.0, ISO/IEC 27001:2022 ja NIST SP 800-53r5 raamistikuga.
- Hoia intsidendile reageerimise ja telemeetria tavad kooskõlas GDPR-i, Brasiilia LGPD ja USA osariikide privaatsusseadustega.
Nõuded
- Praktiline kogemus vähemalt ühe SIEM- või XDR-platvormiga, näiteks Splunki, Microsoft Sentineli, Elastic SIEM-i, CrowdStrike Falconi, SentinelOne'i või Palo Alto Cortex XDR-iga.
- Kogemus võrgu- ja telemeetriatööriistadega, nagu Wireshark, Zeek, Suricata, PCAP-analüüs, Syslog, Windows Event Logs või CloudTrail ja CloudWatch.
- Praktiline kogemus tehisintellekti- ja automatiseerimistehnoloogiatega, sealhulgas Python, Pandas, Requests, REST API-d, Cursor IDE, GitHub Copilot, Claude'i või OpenAI API-d, LangChain, webhookid või Docker.
- Kogemus SOAR-i ja skriptimistööriistadega, nagu Python, PowerShell, Bash, Demisto või Cortex XSOAR, Shuffle või Tines.
- Tööalased teadmised MITRE ATT&CKist, NIST SP 800-61r2-st, Cyber Kill Chainist, YARA-st või Sigma reeglitest.
- Kogemus AWS-i, Azure'i või GCP turbearhitektuuride, IAM-i ja pilvelogimise arhitektuuridega.
- Vähemalt kolmeaastane kogemus SOC- või MSSP-keskkonnas tuleb kasuks.
- Vähemalt kaheaastane kogemus kolmanda taseme või juhtivas SOC-rollis tuleb kasuks.
- Praktiline skriptimise ja API-integratsioonide kogemus tuleb kasuks.
- Kogemus tehisintellekti abil toetatud kodeerimistööriistadega tuleb kasuks.
- Eksperditeadmised lõppseadmete, identiteedi, võrgu ja mitme pilve logide analüüsist tulevad kasuks.
- Nõutav on vähemalt üks järgmistest sertifikaatidest: GCIH, GMON, GNFA, CySA+, CASP+ või OSCP.
- Nõutav on inglise keele ärialane valdamine; kandidaadil peab olema väga hea keeleoskus.
Hüved
- Iseseisvus, koolitus ja vajalikud ressursid kliendiprobleemide lahendamiseks.
- Juurdepääs erialastele koolitus- ja arenguvõimalustele.
- Hübriidtöö võimalus.
- Ühistel väärtustel põhinev positiivne kultuur.
- Võrdsed töövõimalused.