Wursta 수석 보안 운영 분석가(하이브리드 근무, 브라질)
Wursta의 클라우드, 매니지드 서비스 및 사이버 보안 운영을 위한 3단계 보안 운영, 사고 대응, AI 기반 자동화를 이끕니다. 멀티테넌트 환경 전반에서 탐지, 통합, SOAR 워크플로를 설계합니다.
설명
- 고객 환경 전반의 복잡한 보안 이벤트에 대한 트리아지, 조사 및 우선순위 지정을 지휘합니다.
- 중요 사고의 사고 지휘관으로서 NIST SP 800-61r2에 따라 억제, 제거 및 복구를 수행합니다.
- MITRE ATT&CK, Sigma 및 YARA를 활용한 위협 헌팅과 탐지 엔지니어링을 이끕니다.
- 사고 알림과 대응 활동이 계약상 SLA 및 규제 보고 기한을 준수하도록 관리합니다.
- MSSP 애플리케이션 백엔드를 확장하는 운영 환경용 Python, Node.js 또는 Go 서비스를 개발합니다.
- EDR, DNS 보안, 위협 인텔리전스, 피싱 방지, ID, 방화벽 및 IDS 데이터를 연결하는 통합을 개발합니다.
- 트리아지, ID 정보 보강 및 테넌트 격리를 자동화하는 SOAR 플레이북을 설계합니다.
- Gemini, BigQuery SIEM 데이터, REST 웹훅, RAG 및 MCP 서버를 사용해 LLM 기반 경보 요약·보강 파이프라인을 구축합니다.
- 머신러닝과 AI 필터를 사용해 탐지 워크플로를 개선하고 오탐을 줄입니다.
- 보안 모니터링 관행을 NIST CSF 2.0, ISO/IEC 27001:2022 및 NIST SP 800-53r5에 매핑합니다.
- 사고 대응 및 텔레메트리 관행이 GDPR, 브라질 LGPD 및 미국 각 주의 개인정보 보호법을 준수하도록 유지합니다.
지원 자격
- Splunk, Microsoft Sentinel, Elastic SIEM, CrowdStrike Falcon, SentinelOne 또는 Palo Alto Cortex XDR 등 하나 이상의 SIEM 또는 XDR 플랫폼을 직접 사용한 경험.
- Wireshark, Zeek, Suricata, PCAP 분석, Syslog, Windows 이벤트 로그 또는 CloudTrail과 CloudWatch 등 네트워크 및 텔레메트리 도구 사용 경험.
- Python, Pandas, Requests, REST API, Cursor IDE, GitHub Copilot, Claude 또는 OpenAI API, LangChain, 웹훅 또는 Docker를 포함한 AI 및 자동화 기술의 실무 경험.
- Python, PowerShell, Bash, Demisto 또는 Cortex XSOAR, Shuffle 또는 Tines 등 SOAR 및 스크립팅 도구 경험.
- MITRE ATT&CK, NIST SP 800-61r2, 사이버 킬 체인, YARA 또는 Sigma 규칙에 대한 실무 지식.
- AWS, Azure 또는 GCP 보안 아키텍처, IAM 및 클라우드 로깅 아키텍처 경험.
- SOC 또는 MSSP 환경에서 3년 이상의 경력 보유자를 우대합니다.
- 레벨 3 또는 SOC 리드 역할에서 2년 이상의 경력 보유자를 우대합니다.
- 스크립트 작성 및 API 통합 실무 경험 보유자를 우대합니다.
- AI 지원 코딩 도구 사용 경험 보유자를 우대합니다.
- 엔드포인트, ID, 네트워크 및 멀티클라우드 로그 분석 전문성을 보유한 지원자를 우대합니다.
- GCIH, GMON, GNFA, CySA+, CASP+ 또는 OSCP 중 하나 이상의 자격증이 필수입니다.
- 비즈니스 수준의 영어 능력이 필수이며, 지원자는 영어를 능숙하게 구사해야 합니다.
복리후생
- 자율성, 교육 및 고객 과제를 해결하는 데 필요한 리소스를 제공합니다.
- 전문 교육 및 개발 기회를 제공합니다.
- 하이브리드 근무 방식입니다.
- 공유 가치를 중심으로 한 긍정적인 문화를 제공합니다.
- 균등 고용 기회를 제공합니다.