Wursta je tehnološka konzultantska tvrtka za poslovne korisnike koja organizacijama pomaže modernizirati način rada putem usluga iz područja umjetne inteligencije, clouda, digitalnog radnog mjesta i kibernetičke sigurnosti. Njezin rad obuhvaća uvođenje agentne umjetne inteligencije, arhitekturu i upravljane usluge Google Clouda, migracije na Google Workspace i digitalna radna mjesta, razvoj prilagođenih aplikacija te programe usklađenosti. Wursta također pruža upravljane IT usluge i virtualnu administrativnu podršku, edukaciju i strateško savjetovanje, povezujući tehnološke inicijative s praktičnim poslovnim ciljevima.
Vodeći analitičar sigurnosnih operacija u tvrtki Wursta (hibridno, Brazil)
Voditi sigurnosne operacije treće razine, odgovor na incidente i automatizaciju uz pomoć umjetne inteligencije za Wurstine cloud, upravljane usluge i kibernetičke operacije. Razvijati detekcije, integracije i SOAR tijekove rada u višeklijentskim okruženjima.
Opis
- Voditi trijažu, istragu i određivanje prioriteta složenih sigurnosnih događaja u klijentskim okruženjima.
- Djelovati kao zapovjednik incidenta za kritične incidente, primjenjujući NIST SP 800-61r2 kroz obuzdavanje, uklanjanje i oporavak.
- Voditi threat hunting i razvoj detekcija uz MITRE ATT&CK, Sigmu i YARA-u.
- Osigurati da obavijesti o incidentima i aktivnosti odgovora budu unutar ugovornih SLA-ova i rokova za regulatorno izvještavanje.
- Izrađivati produkcijski spremne usluge u Pythonu, Node.jsu ili Gou koje proširuju aplikacijski backend MSSP-a.
- Razvijati integracije koje povezuju podatke iz EDR-a, DNS sigurnosti, threat intelligencea, zaštite od krađe identiteta putem phishinga, identiteta, vatrozida i IDS-a.
- Dizajnirati SOAR playbookove koji automatiziraju trijažu, obogaćivanje identiteta i izolaciju tenanata.
- Izgraditi pipelineove za sažimanje i obogaćivanje upozorenja temeljene na LLM-u, koristeći Gemini, BigQuery SIEM podatke, REST webhookove, RAG i MCP poslužitelje.
- Unaprijediti tijekove rada detekcije filtrima strojnog učenja i umjetne inteligencije koji ograničavaju lažno pozitivne rezultate.
- Mapirati prakse sigurnosnog nadzora na NIST CSF 2.0, ISO/IEC 27001:2022 i NIST SP 800-53r5.
- Održavati prakse odgovora na incidente i telemetrije u skladu s GDPR-om, brazilskim LGPD-om i američkim državnim zakonima o privatnosti.
Zahtjevi
- Praktično iskustvo s najmanje jednom SIEM ili XDR platformom, kao što su Splunk, Microsoft Sentinel, Elastic SIEM, CrowdStrike Falcon, SentinelOne ili Palo Alto Cortex XDR.
- Iskustvo s mrežnim i telemetrijskim alatima kao što su Wireshark, Zeek, Suricata, analiza PCAP-a, Syslog, Windows Event Logs ili CloudTrail i CloudWatch.
- Praktično iskustvo s tehnologijama umjetne inteligencije i automatizacije, uključujući Python, Pandas, Requests, REST API-je, Cursor IDE, GitHub Copilot, Claude ili OpenAI API-je, LangChain, webhookove ili Docker.
- Iskustvo s alatima SOAR i skriptiranjem, kao što su Python, PowerShell, Bash, Demisto ili Cortex XSOAR, Shuffle ili Tines.
- Radno poznavanje MITRE ATT&CK-a, NIST SP 800-61r2, Cyber Kill Chaina, YARA-e ili Sigma Rulesa.
- Iskustvo sa sigurnosnim arhitekturama AWS-a, Azurea ili GCP-a, IAM-om i arhitekturama cloud zapisnika.
- Poželjne su najmanje tri godine iskustva u okruženju SOC-a ili MSSP-a.
- Poželjne su najmanje dvije godine iskustva na razini 3 ili vodećoj ulozi u SOC-u.
- Poželjno je praktično iskustvo sa skriptiranjem i integracijom API-ja.
- Poželjno je iskustvo s alatima za kodiranje uz pomoć umjetne inteligencije.
- Poželjna je stručnost u analizi zapisa krajnjih uređaja, identiteta, mreže i višestrukih cloud okruženja.
- Obavezna je najmanje jedna od sljedećih certifikacija: GCIH, GMON, GNFA, CySA+, CASP+ ili OSCP.
- Obavezno je poslovno znanje engleskog jezika; kandidati trebaju izvrsno vladati jezikom.
Pogodnosti
- Autonomija, obuka i resursi potrebni za rješavanje klijentskih izazova.
- Pristup stručnim obukama i prilikama za profesionalni razvoj.
- Hibridni način rada.
- Pozitivna kultura usmjerena na zajedničke vrijednosti.
- Jednake mogućnosti zapošljavanja.