Wursta è una società di consulenza tecnologica B2B che aiuta le organizzazioni a modernizzare il modo in cui lavorano attraverso servizi di intelligenza artificiale, cloud, ambiente di lavoro digitale e cybersicurezza. Le sue attività includono l’adozione dell’IA agentica, l’architettura e i servizi gestiti di Google Cloud, le migrazioni a Google Workspace e agli ambienti di lavoro digitali, lo sviluppo di applicazioni personalizzate e i programmi di conformità. Wursta offre inoltre servizi IT gestiti e assistenza amministrativa virtuale, formazione e consulenza strategica, collegando le iniziative tecnologiche a obiettivi aziendali concreti.
Analista senior delle operazioni di sicurezza presso Wursta (ibrido, Brasile)
Guidare le operazioni di sicurezza di livello tre, la risposta agli incidenti e l’automazione basata sull’IA per le attività cloud, i servizi gestiti e la cybersicurezza di Wursta. Progettare rilevamenti, integrazioni e flussi di lavoro SOAR in ambienti multi-tenant.
Descrizione
- Dirigere il triage, l’analisi e la definizione delle priorità degli eventi di sicurezza complessi negli ambienti dei clienti.
- Agire come comandante degli incidenti per gli incidenti critici, applicando NIST SP 800-61r2 durante contenimento, eradicazione e ripristino.
- Guidare la ricerca delle minacce e l’ingegneria dei rilevamenti con MITRE ATT&CK, Sigma e YARA.
- Mantenere le notifiche degli incidenti e le attività di risposta entro gli SLA contrattuali e le scadenze per le comunicazioni normative.
- Creare servizi pronti per la produzione in Python, Node.js o Go che estendano il backend dell’applicazione MSSP.
- Sviluppare integrazioni che colleghino dati EDR, sicurezza DNS, threat intelligence, protezione dal phishing, identità, firewall e IDS.
- Progettare playbook SOAR che automatizzino il triage, l’arricchimento delle identità e l’isolamento dei tenant.
- Creare pipeline di riepilogo e arricchimento degli avvisi basate su LLM utilizzando Gemini, dati SIEM di BigQuery, webhook REST, RAG e server MCP.
- Migliorare i flussi di rilevamento con filtri di machine learning e IA che limitino i falsi positivi.
- Mappare le pratiche di monitoraggio della sicurezza a NIST CSF 2.0, ISO/IEC 27001:2022 e NIST SP 800-53r5.
- Mantenere le pratiche di risposta agli incidenti e di telemetria in linea con il GDPR, la LGPD brasiliana e le leggi statunitensi sulla privacy a livello statale.
Requisiti
- Esperienza pratica con almeno una piattaforma SIEM o XDR, come Splunk, Microsoft Sentinel, Elastic SIEM, CrowdStrike Falcon, SentinelOne o Palo Alto Cortex XDR.
- Esperienza con strumenti di rete e telemetria come Wireshark, Zeek, Suricata, analisi PCAP, Syslog, registri eventi di Windows o CloudTrail e CloudWatch.
- Esperienza pratica con tecnologie di IA e automazione, tra cui Python, Pandas, Requests, API REST, Cursor IDE, GitHub Copilot, API di Claude o OpenAI, LangChain, webhook o Docker.
- Esperienza con strumenti SOAR e di scripting come Python, PowerShell, Bash, Demisto o Cortex XSOAR, Shuffle o Tines.
- Conoscenza pratica di MITRE ATT&CK, NIST SP 800-61r2, Cyber Kill Chain, YARA o Sigma Rules.
- Esperienza con architetture di sicurezza AWS, Azure o GCP, IAM e architetture di logging cloud.
- È preferibile avere almeno tre anni di esperienza in un ambiente SOC o MSSP.
- È preferibile avere almeno due anni in un ruolo SOC di livello 3 o di responsabilità.
- È preferibile avere esperienza pratica con scripting e integrazione di API.
- È preferibile avere esperienza con strumenti di programmazione assistita dall’IA.
- È preferibile avere competenze nell’analisi dei log di endpoint, identità, rete e ambienti multi-cloud.
- È richiesta almeno una delle seguenti certificazioni: GCIH, GMON, GNFA, CySA+, CASP+ o OSCP.
- È richiesta una conoscenza dell’inglese a livello professionale; i candidati devono avere un’ottima padronanza della lingua.
Benefit
- Autonomia, formazione e risorse necessarie per affrontare le sfide dei clienti.
- Accesso a opportunità di formazione e sviluppo professionale.
- Modalità di lavoro ibrida.
- Una cultura positiva incentrata su valori condivisi.
- Pari opportunità lavorative.