A Wursta B2B technológiai tanácsadó vállalat, amely mesterséges intelligenciával, felhőszolgáltatásokkal, digitális munkahelyi megoldásokkal és kiberbiztonsági szolgáltatásokkal segíti a szervezeteket munkamódszereik korszerűsítésében. Tevékenységei közé tartozik az ügynökalapú mesterséges intelligencia bevezetése, a Google Cloud-architektúra és a felügyelt szolgáltatások, a Google Workspace- és digitális munkahelyi migrációk, az egyedi alkalmazásfejlesztés, valamint a megfelelőségi programok kialakítása. A Wursta emellett felügyelt informatikai és virtuális adminisztratív támogatást, képzéseket és stratégiai tanácsadást nyújt, összekapcsolva a technológiai kezdeményezéseket a gyakorlati üzleti célokkal.
Vezető biztonsági műveleti elemző a Wurstánál (hibrid, Brazília)
Irányítsa a Wursta felhőalapú, menedzselt szolgáltatási és kiberbiztonsági műveleteinek harmadik szintű biztonsági üzemeltetését, incidenskezelését és mesterséges intelligenciával támogatott automatizálását. Fejlesszen észleléseket, integrációkat és SOAR-munkafolyamatokat több bérlőt kiszolgáló környezetekben.
Leírás
- Irányítsa az ügyfélkörnyezetek összetett biztonsági eseményeinek osztályozását, kivizsgálását és rangsorolását.
- Kritikus incidenseknél legyen incidensparancsnok, és alkalmazza az NIST SP 800-61r2 szabványt a korlátozás, a felszámolás és a helyreállítás során.
- Vezesse a fenyegetésvadászatot és az észlelésmérnökséget a MITRE ATT&CK, a Sigma és a YARA használatával.
- Gondoskodjon arról, hogy az incidensértesítések és a válaszintézkedések megfeleljenek a szerződéses SLA-knak és a hatósági jelentési határidőknek.
- Hozzon létre éles használatra kész Python-, Node.js- vagy Go-szolgáltatásokat az MSSP-alkalmazás háttérrendszerének bővítésére.
- Fejlesszen integrációkat, amelyek összekapcsolják az EDR-, DNS-biztonsági, fenyegetési hírszerzési, adathalászat-védelmi, identitás-, tűzfal- és IDS-adatokat.
- Tervezzen SOAR-playbookokat a triázs, az identitásadatok gazdagítása és a bérlők elkülönítésének automatizálására.
- Építsen LLM-alapú riasztás-összefoglaló és -gazdagító folyamatokat Gemini, BigQuery SIEM-adatok, REST-webhookok, RAG és MCP-szerverek használatával.
- Javítsa az észlelési munkafolyamatokat gépi tanulási és MI-szűrőkkel, amelyek korlátozzák a téves pozitív találatokat.
- Képezze le a biztonsági monitorozási gyakorlatokat az NIST CSF 2.0, az ISO/IEC 27001:2022 és az NIST SP 800-53r5 szabványokra.
- Tartsa az incidenskezelési és telemetriai gyakorlatokat összhangban a GDPR-ral, Brazília LGPD-jével és az Egyesült Államok tagállami adatvédelmi törvényeivel.
Követelmények
- Gyakorlati tapasztalat legalább egy SIEM- vagy XDR-platformmal, például Splunk, Microsoft Sentinel, Elastic SIEM, CrowdStrike Falcon, SentinelOne vagy Palo Alto Cortex XDR.
- Tapasztalat hálózati és telemetriai eszközök, például Wireshark, Zeek, Suricata, PCAP-elemzés, Syslog, Windows Event Logs, illetve CloudTrail és CloudWatch használatában.
- Gyakorlati tapasztalat MI- és automatizálási technológiákkal, többek között Python, Pandas, Requests, REST API-k, Cursor IDE, GitHub Copilot, Claude- vagy OpenAI-API-k, LangChain, webhookok vagy Docker használatával.
- Tapasztalat SOAR- és szkriptelési eszközökkel, például Python, PowerShell, Bash, Demisto vagy Cortex XSOAR, Shuffle vagy Tines.
- A MITRE ATT&CK, az NIST SP 800-61r2, a Cyber Kill Chain, a YARA vagy a Sigma Rules gyakorlati ismerete.
- Tapasztalat AWS-, Azure- vagy GCP-biztonsági architektúrákkal, IAM-mel és felhőalapú naplózási architektúrákkal.
- Három vagy több év SOC- vagy MSSP-környezetben szerzett tapasztalat előnyt jelent.
- Két vagy több év 3. szintű vagy vezető SOC-szerepkörben szerzett tapasztalat előnyt jelent.
- A szkriptelésben és API-integrációban szerzett gyakorlati tapasztalat előnyt jelent.
- Az MI-támogatott kódolási eszközök használatában szerzett tapasztalat előnyt jelent.
- Az endpoint-, identitás-, hálózati és többfelhős naplóelemzésben szerzett szakértelem előnyt jelent.
- Az alábbi tanúsítványok közül legalább egy szükséges: GCIH, GMON, GNFA, CySA+, CASP+ vagy OSCP.
- Üzleti szintű angol nyelvtudás szükséges; a pályázóknak magabiztosan kell használniuk a nyelvet.
Juttatások
- Önállóság, képzés és az ügyfélkihívások kezeléséhez szükséges erőforrások.
- Szakmai képzési és fejlődési lehetőségek.
- Hibrid munkavégzés.
- A közös értékekre épülő pozitív kultúra.
- Egyenlő foglalkoztatási lehetőség.