Wursta on B2B-teknologiakonsultti, joka auttaa organisaatioita uudistamaan työskentelytapojaan tekoälyn, pilvipalveluiden, digitaalisen työympäristön ja kyberturvallisuuspalveluiden avulla. Sen palveluihin kuuluvat agenttipohjaisen tekoälyn käyttöönotto, Google Cloud -arkkitehtuuri ja hallinnoidut palvelut, Google Workspace- ja digitaalisen työympäristön migraatiot, räätälöity sovelluskehitys sekä vaatimustenmukaisuusohjelmat. Wursta tarjoaa myös hallinnoituja IT-palveluita ja virtuaalista hallinnollista tukea, koulutusta sekä strategista neuvontaa yhdistäen teknologiainitiatiivit käytännön liiketoimintatavoitteisiin.
Johtava tietoturvaoperaatioiden analyytikko Wurstalla (hybridityö, Brasilia)
Johda kolmannen tason tietoturvaoperaatioita, poikkeamien hallintaa ja tekoälyavusteista automaatiota Wurstan pilvi-, hallinnoitujen palvelujen ja kyberturvallisuuden toiminnoissa. Suunnittele tunnistuksia, integraatioita ja SOAR-työnkulkuja moniasiakasympäristöissä.
Kuvaus
- Johda monimutkaisten tietoturvatapahtumien luokittelua, tutkintaa ja priorisointia asiakasympäristöissä.
- Toimi kriittisten poikkeamien Incident Commanderina ja sovella NIST SP 800-61r2 -standardia rajoittamisen, hävittämisen ja palautumisen aikana.
- Johda uhkien metsästystä ja tunnistusten suunnittelua MITRE ATT&CKin, Sigman ja YARAn avulla.
- Huolehdi siitä, että poikkeamailmoitukset ja vastaustoimet pysyvät sopimuksellisten SLA-aikojen ja sääntelyn mukaisten raportointimääräaikojen puitteissa.
- Luo tuotantovalmiita Python-, Node.js- tai Go-palveluja, jotka laajentavat MSSP-sovelluksen taustajärjestelmää.
- Kehitä integraatioita, jotka yhdistävät EDR-, DNS-turvallisuus-, uhkatiedustelu-, tietojenkalastelusuojaus-, identiteetti-, palomuuri- ja IDS-tietoja.
- Suunnittele SOAR-toimintamalleja, jotka automatisoivat luokittelun, identiteetin rikastamisen ja asiakasympäristöjen eristämisen.
- Rakenna LLM-pohjaisia hälytysten tiivistämis- ja rikastusputkia käyttäen Geminiä, BigQueryn SIEM-dataa, REST-webhookeja, RAGia ja MCP-palvelimia.
- Paranna tunnistustyönkulkuja koneoppimisen ja tekoälyn suodattimilla, jotka vähentävät vääriä positiivisia havaintoja.
- Kytke tietoturvavalvonnan käytännöt NIST CSF 2.0-, ISO/IEC 27001:2022- ja NIST SP 800-53r5 -viitekehyksiin.
- Ylläpidä poikkeamien hallinnan ja telemetrian käytäntöjä GDPR:n, Brasilian LGPD:n ja Yhdysvaltojen osavaltioiden tietosuojalakien mukaisesti.
Vaatimukset
- Käytännön kokemusta vähintään yhdestä SIEM- tai XDR-alustasta, kuten Splunkista, Microsoft Sentinelistä, Elastic SIEMistä, CrowdStrike Falconista, SentinelOnesta tai Palo Alto Cortex XDR:stä.
- Kokemusta verkko- ja telemetriatyökaluista, kuten Wiresharkista, Zeekistä, Suricatasta, PCAP-analyysistä, Syslogista, Windows Event Logsista tai CloudTrailista ja CloudWatchista.
- Käytännön kokemusta tekoäly- ja automaatioteknologioista, kuten Pythonista, Pandasista, Requestsista, REST-rajapinnoista, Cursor IDE:stä, GitHub Copilotista, Clauden tai OpenAI:n rajapinnoista, LangChainista, webhookeista tai Dockerista.
- Kokemusta SOAR- ja skriptaustyökaluista, kuten Pythonista, PowerShellistä, Bashista, Demistosta tai Cortex XSOARista, Shufflesta tai Tinesistä.
- Työskentelytason tuntemus MITRE ATT&CKista, NIST SP 800-61r2:sta, Cyber Kill Chainista, YARAsta tai Sigma-säännöistä.
- Kokemusta AWS:n, Azuren tai GCP:n tietoturva-arkkitehtuureista, IAM:stä ja pilvilokien arkkitehtuureista.
- Vähintään kolmen vuoden kokemus SOC- tai MSSP-ympäristöstä katsotaan eduksi.
- Vähintään kahden vuoden kokemus tason 3 tai johtavan SOC-roolin tehtävistä katsotaan eduksi.
- Käytännön kokemus skriptauksesta ja API-integraatioista katsotaan eduksi.
- Kokemus tekoälyavusteisista koodaustyökaluista katsotaan eduksi.
- Asiantuntemus päätelaitteiden, identiteetin, verkkojen ja monipilviympäristöjen lokien analysoinnista katsotaan eduksi.
- Vähintään yksi seuraavista sertifioinneista vaaditaan: GCIH, GMON, GNFA, CySA+, CASP+ tai OSCP.
- Liiketoimintatason englannin kielen taito vaaditaan; hakijalla tulee olla vahva kielenhallinta.
Edut
- Itsenäinen työ, koulutus ja resurssit asiakashaasteiden ratkaisemiseen.
- Pääsy ammatilliseen koulutukseen ja kehittymismahdollisuuksiin.
- Hybridityöjärjestely.
- Myönteinen kulttuuri, joka perustuu yhteisiin arvoihin.
- Yhtäläiset työmahdollisuudet.