Wursta — ұйымдарға жасанды интеллект, бұлттық технологиялар, цифрлық жұмыс ортасы және киберқауіпсіздік қызметтері арқылы жұмыс істеу тәсілдерін жаңғыртуға көмектесетін B2B технологиялық консалтинг компаниясы. Компанияның қызметтері агенттік жасанды интеллектіні енгізуді, Google Cloud архитектурасы мен басқарылатын қызметтерді, Google Workspace және цифрлық жұмыс ортасына көшу жобаларын, арнайы қолданбалар әзірлеуді және сәйкестік бағдарламаларын қамтиды. Сонымен қатар Wursta басқарылатын IT және виртуалды әкімшілік қолдау, оқыту және стратегиялық кеңес беру қызметтерін ұсынып, технологиялық бастамаларды нақты бизнес мақсаттарымен байланыстырады.
Wursta компаниясындағы жетекші қауіпсіздік операцияларының талдаушысы (гибридті жұмыс, Бразилия)
Wursta компаниясының бұлттық, басқарылатын қызметтер және киберқауіпсіздік операциялары үшін үшінші деңгейлі қауіпсіздік операцияларын, инциденттерге ден қоюды және жасанды интеллект қолдайтын автоматтандыруды басқарыңыз. Көп жалға алушысы бар орталарда анықтау тетіктерін, интеграцияларды және SOAR жұмыс процестерін әзірлеңіз.
Сипаттама
- Клиент орталарындағы күрделі қауіпсіздік оқиғаларын триаждауды, тергеуді және басымдық беруді басқарыңыз.
- Критикалық инциденттерде Инциденттер командирі ретінде әрекет етіп, NIST SP 800-61r2 стандартын оқшаулау, жою және қалпына келтіру кезеңдерінде қолданыңыз.
- MITRE ATT&CK, Sigma және YARA көмегімен қауіптерді іздеуге және анықтау инженериясына жетекшілік етіңіз.
- Инциденттер туралы хабарламалар мен ден қою әрекеттерінің шарттық SLA талаптары мен реттеуші есеп беру мерзімдеріне сай болуын қамтамасыз етіңіз.
- MSSP қолданбасының серверлік бөлігін кеңейтетін, өндіріске дайын Python, Node.js немесе Go қызметтерін жасаңыз.
- EDR, DNS қауіпсіздігі, қауіптер туралы барлау, фишингтен қорғау, сәйкестендіру, брандмауэр және IDS деректерін байланыстыратын интеграцияларды әзірлеңіз.
- Триаждауды, сәйкестендіру деректерін толықтыруды және жалға алушыны оқшаулауды автоматтандыратын SOAR плейбуктерін жобалаңыз.
- Gemini, BigQuery SIEM деректері, REST веб-хуктары, RAG және MCP серверлерін пайдаланып, LLM негізіндегі ескертулерді қорытындылау және толықтыру конвейерлерін құрыңыз.
- Жалған позитивтерді шектейтін машиналық оқыту және жасанды интеллект сүзгілері арқылы анықтау жұмыс процестерін жақсартыңыз.
- Қауіпсіздік мониторингі тәжірибелерін NIST CSF 2.0, ISO/IEC 27001:2022 және NIST SP 800-53r5 стандарттарымен сәйкестендіріңіз.
- Инциденттерге ден қою және телеметрия тәжірибелерін GDPR, Бразилияның LGPD заңы және АҚШ штаттарының құпиялылық заңдарына сай ұстаңыз.
Талаптар
- Splunk, Microsoft Sentinel, Elastic SIEM, CrowdStrike Falcon, SentinelOne немесе Palo Alto Cortex XDR сияқты кемінде бір SIEM немесе XDR платформасымен тәжірибелік жұмыс тәжірибесі.
- Wireshark, Zeek, Suricata, PCAP талдауы, Syslog, Windows Event Logs немесе CloudTrail және CloudWatch сияқты желілік және телеметриялық құралдарды пайдалану тәжірибесі.
- Python, Pandas, Requests, REST API интерфейстері, Cursor IDE, GitHub Copilot, Claude немесе OpenAI API интерфейстері, LangChain, веб-хуктар немесе Docker қоса алғанда, жасанды интеллект және автоматтандыру технологияларымен практикалық тәжірибе.
- Python, PowerShell, Bash, Demisto немесе Cortex XSOAR, Shuffle немесе Tines сияқты SOAR және скрипт құралдарымен тәжірибе.
- MITRE ATT&CK, NIST SP 800-61r2, Cyber Kill Chain, YARA немесе Sigma Rules туралы жұмыс білімі.
- AWS, Azure немесе GCP қауіпсіздік архитектураларымен, IAM және бұлттық журналдау архитектураларымен тәжірибе.
- SOC немесе MSSP ортасында үш немесе одан көп жыл тәжірибенің болғаны құпталады.
- 3-деңгейлі немесе жетекші SOC рөлінде екі немесе одан көп жыл тәжірибенің болғаны құпталады.
- Скрипт жазу және API интеграциясы бойынша тәжірибенің болғаны құпталады.
- Жасанды интеллект көмегімен код жазу құралдарымен тәжірибенің болғаны құпталады.
- Эндпоинт, сәйкестендіру, желі және көп бұлтты журналдарды талдау бойынша сарапшылық құпталады.
- Келесі сертификаттардың кемінде бірі қажет: GCIH, GMON, GNFA, CySA+, CASP+ немесе OSCP.
- Ағылшын тілін іскерлік деңгейде еркін меңгеру қажет; үміткерлердің тілді жақсы білуі тиіс.
Артықшылықтар
- Клиенттердің мәселелерін шешуге қажетті дербестік, оқыту және ресурстар.
- Кәсіби оқыту мен даму мүмкіндіктеріне қолжетімділік.
- Гибридті жұмыс тәртібі.
- Ортақ құндылықтарға негізделген жағымды мәдениет.
- Жұмысқа орналасуда тең мүмкіндіктер.