Wursta
Wursta
Wursta ialah perunding teknologi B2B yang membantu organisasi memodenkan cara mereka bekerja melalui perkhidmatan AI, awan, tempat kerja digital dan keselamatan siber. Kerjanya merangkumi penggunaan AI berasaskan ejen, seni bina dan perkhidmatan terurus Google Cloud, migrasi Google Workspace serta tempat kerja digital, pembangunan aplikasi khusus dan program pematuhan. Wursta turut menyediakan IT terurus dan sokongan pentadbiran maya, latihan serta khidmat nasihat strategik, dengan menghubungkan inisiatif teknologi kepada matlamat perniagaan yang praktikal.

Analis Utama Operasi Keamanan di Wursta (Hibrida, Brasil)

Memimpin operasi keamanan tingkat tiga, respons insiden, dan otomatisasi berbasis AI untuk operasi cloud, layanan terkelola, serta keamanan siber Wursta. Merancang deteksi, integrasi, dan alur kerja SOAR di lingkungan multi-tenant.

Deskripsi

  • Memimpin triase, investigasi, dan penentuan prioritas peristiwa keamanan yang kompleks di lingkungan klien.
  • Bertindak sebagai Komandan Insiden untuk insiden kritis dengan menerapkan NIST SP 800-61r2 melalui tahap penahanan, penghapusan, dan pemulihan.
  • Memimpin perburuan ancaman dan rekayasa deteksi menggunakan MITRE ATT&CK, Sigma, dan YARA.
  • Memastikan pemberitahuan insiden dan aktivitas respons memenuhi SLA kontraktual serta tenggat pelaporan regulasi.
  • Membuat layanan Python, Node.js, atau Go yang siap produksi untuk memperluas backend aplikasi MSSP.
  • Mengembangkan integrasi yang menghubungkan data EDR, keamanan DNS, intelijen ancaman, perlindungan phishing, identitas, firewall, dan IDS.
  • Merancang playbook SOAR yang mengotomatiskan triase, pengayaan identitas, dan isolasi tenant.
  • Membangun pipeline peringkasan dan pengayaan peringatan berbasis LLM menggunakan Gemini, data SIEM BigQuery, webhook REST, RAG, dan server MCP.
  • Meningkatkan alur kerja deteksi dengan filter pembelajaran mesin dan AI yang membatasi positif palsu.
  • Memetakan praktik pemantauan keamanan ke NIST CSF 2.0, ISO/IEC 27001:2022, dan NIST SP 800-53r5.
  • Mempertahankan praktik respons insiden dan telemetri agar selaras dengan GDPR, LGPD Brasil, dan undang-undang privasi negara bagian AS.

Persyaratan

  • Pengalaman langsung dengan setidaknya satu platform SIEM atau XDR, seperti Splunk, Microsoft Sentinel, Elastic SIEM, CrowdStrike Falcon, SentinelOne, atau Palo Alto Cortex XDR.
  • Pengalaman menggunakan alat jaringan dan telemetri seperti Wireshark, Zeek, Suricata, analisis PCAP, Syslog, Windows Event Logs, atau CloudTrail dan CloudWatch.
  • Pengalaman praktis dengan teknologi AI dan otomatisasi termasuk Python, Pandas, Requests, REST API, Cursor IDE, GitHub Copilot, API Claude atau OpenAI, LangChain, webhook, atau Docker.
  • Pengalaman dengan alat SOAR dan scripting seperti Python, PowerShell, Bash, Demisto atau Cortex XSOAR, Shuffle, atau Tines.
  • Pengetahuan kerja tentang MITRE ATT&CK, NIST SP 800-61r2, Cyber Kill Chain, YARA, atau Sigma Rules.
  • Pengalaman dengan arsitektur keamanan AWS, Azure, atau GCP, IAM, dan arsitektur pencatatan cloud.
  • Pengalaman tiga tahun atau lebih di lingkungan SOC atau MSSP lebih diutamakan.
  • Pengalaman dua tahun atau lebih dalam peran SOC Level 3 atau pemimpin SOC lebih diutamakan.
  • Pengalaman langsung dalam scripting dan integrasi API lebih diutamakan.
  • Pengalaman dengan alat pemrograman berbantuan AI lebih diutamakan.
  • Keahlian dalam analisis log endpoint, identitas, jaringan, dan multi-cloud lebih diutamakan.
  • Wajib memiliki setidaknya salah satu sertifikasi berikut: GCIH, GMON, GNFA, CySA+, CASP+, atau OSCP.
  • Kefasihan bahasa Inggris tingkat bisnis wajib dimiliki; pelamar harus menguasai bahasa tersebut dengan baik.

Tunjangan

  • Otonomi, pelatihan, dan sumber daya yang diperlukan untuk menangani tantangan klien.
  • Akses ke pelatihan profesional dan peluang pengembangan.
  • Pengaturan kerja hibrida.
  • Budaya positif yang berpusat pada nilai-nilai bersama.
  • Kesempatan kerja yang setara.

Lowongan Terkait

Carrier Commercial Refrigeration

Dispatcher Layanan, Dukungan Teknis — Refrigerasi Komersial Carrier (Serbia, Kerja di Lokasi)

Carrier Commercial Refrigeration

Mengoordinasikan layanan peralatan dan dukungan teknis bagi pelanggan Refrigerasi Komersial Carrier di Serbia. Peran ini mencakup pekerjaan peralatan di lokasi, pertanyaan pelanggan, dokumentasi layanan, pemecahan masalah, dan eskalasi.

Buka
Vision RT Ltd

Insinyur Layanan Lapangan, Sistem TI

Vision RT Ltd

Memasang dan mendukung sistem radioterapi Vision RT di lokasi pelanggan di seluruh ASEAN. Menangani masalah Windows, jaringan, perangkat keras, dan penerapan klinis, dengan perjalanan dinas yang sering.

Buka