Wursta
Wursta
Wursta yra B2B technologijų konsultacijų įmonė, padedanti organizacijoms modernizuoti darbo būdus pasitelkiant dirbtinio intelekto, debesijos, skaitmeninės darbo aplinkos ir kibernetinio saugumo paslaugas. Įmonės veikla apima agentinio dirbtinio intelekto diegimą, „Google Cloud“ architektūrą ir valdomas paslaugas, „Google Workspace“ bei skaitmeninės darbo aplinkos migravimą, individualių taikomųjų programų kūrimą ir atitikties programas. Wursta taip pat teikia valdomas IT ir virtualios administracinės pagalbos paslaugas, mokymus bei strategines konsultacijas, susiedama technologijų iniciatyvas su praktiniais verslo tikslais.

Pagrindinis saugumo operacijų analitikas įmonėje „Wursta“ (hibridinis darbas, Brazilija)

Vadovauk trečiojo lygio saugumo operacijoms, reagavimui į incidentus ir dirbtiniu intelektu grindžiamai automatizacijai Wursta debesijos, valdomų paslaugų ir kibernetinio saugumo operacijose. Kurk aptikimo mechanizmus, integracijas ir SOAR darbo eigas kelių nuomininkų aplinkose.

Aprašymas

  • Vadovauk sudėtingų saugumo įvykių triage, tyrimui ir prioritetų nustatymui klientų aplinkose.
  • Veik kaip kritinių incidentų Incident Commander, taikydamas NIST SP 800-61r2 izoliavimo, pašalinimo ir atkūrimo etapuose.
  • Vadovauk grėsmių paieškai ir aptikimo kūrimui naudodamas MITRE ATT&CK, Sigma ir YARA.
  • Užtikrink, kad pranešimai apie incidentus ir reagavimo veiksmai atitiktų sutartinius SLA bei reguliacinius ataskaitų teikimo terminus.
  • Kurk gamybai paruoštas Python, Node.js arba Go paslaugas, praplečiančias MSSP programos galinę dalį.
  • Kurk integracijas, jungiančias EDR, DNS saugumo, grėsmių žvalgybos, apsaugos nuo fišingo, tapatybės, ugniasienės ir IDS duomenis.
  • Kurk SOAR darbo eigas, automatizuojančias triage, tapatybės papildymą ir nuomininkų izoliavimą.
  • Kurk LLM pagrindu veikiančius įspėjimų santraukų ir papildymo procesus naudodamas Gemini, BigQuery SIEM duomenis, REST žiniatinklio kablius, RAG ir MCP serverius.
  • Tobulink aptikimo darbo eigas naudodamas mašininio mokymosi ir dirbtinio intelekto filtrus, mažinančius klaidingai teigiamų rezultatų skaičių.
  • Susiek saugumo stebėsenos praktiką su NIST CSF 2.0, ISO/IEC 27001:2022 ir NIST SP 800-53r5.
  • Palaikyk reagavimo į incidentus ir telemetrijos praktiką pagal BDAR, Brazilijos LGPD ir JAV valstijų privatumo įstatymus.

Reikalavimai

  • Praktinė patirtis dirbant su bent viena SIEM arba XDR platforma, pavyzdžiui, Splunk, Microsoft Sentinel, Elastic SIEM, CrowdStrike Falcon, SentinelOne arba Palo Alto Cortex XDR.
  • Patirtis naudojant tinklo ir telemetrijos įrankius, tokius kaip Wireshark, Zeek, Suricata, PCAP analizė, Syslog, Windows Event Logs arba CloudTrail ir CloudWatch.
  • Praktinė patirtis su dirbtinio intelekto ir automatizavimo technologijomis, įskaitant Python, Pandas, Requests, REST API, Cursor IDE, GitHub Copilot, Claude arba OpenAI API, LangChain, žiniatinklio kablius ar Docker.
  • Patirtis su SOAR ir scenarijų kūrimo įrankiais, tokiais kaip Python, PowerShell, Bash, Demisto arba Cortex XSOAR, Shuffle ar Tines.
  • Darbinės žinios apie MITRE ATT&CK, NIST SP 800-61r2, Cyber Kill Chain, YARA arba Sigma taisykles.
  • Patirtis su AWS, Azure arba GCP saugumo architektūromis, IAM ir debesijos žurnalų architektūromis.
  • Pageidautina ne mažesnė kaip trejų metų patirtis SOC arba MSSP aplinkoje.
  • Pageidautina ne mažesnė kaip dvejų metų patirtis trečiojo lygio arba vadovaujančioje SOC pozicijoje.
  • Pageidautina praktinė scenarijų kūrimo ir API integravimo patirtis.
  • Pageidautina patirtis naudojant dirbtiniu intelektu papildytus programavimo įrankius.
  • Pageidautinos ekspertinės žinios apie galinių įrenginių, tapatybės, tinklo ir kelių debesijų žurnalų analizę.
  • Būtinas bent vienas iš šių sertifikatų: GCIH, GMON, GNFA, CySA+, CASP+ arba OSCP.
  • Būtinas verslo lygio anglų kalbos mokėjimas; kandidatas turi puikiai mokėti šią kalbą.

Privalumai

  • Savarankiškumas, mokymai ir ištekliai, reikalingi klientų iššūkiams spręsti.
  • Galimybė naudotis profesinio mokymo ir tobulėjimo galimybėmis.
  • Hibridinis darbo modelis.
  • Teigiama kultūra, grindžiama bendromis vertybėmis.
  • Lygios įsidarbinimo galimybės.

Susiję darbai

Nakupuna Companies

Senior Software Engineer, .NET and Azure

Nakupuna Companies
1 001 – 5 000 Darbuotojai
KonsultavimasLogistikaVyriausybė

Modernize NAVSUP supply systems for Nakupuna Federal by building secure applications, APIs, and CI/CD pipelines. Support Department of Defense clients.

Atidaryti
Acxiom

Principal Software Architect, Identity Resolution

Acxiom

Lead architecture for Acxiom’s enterprise identity resolution platforms, distributed systems, and data services. Shape solutions built with Java, Python, Scala, AWS, Spark, Snowflake, and Databricks.

Atidaryti
KAYAK

Senior Front-End Software Engineer, Retention

KAYAK

Build and improve retention features for KAYAK’s travel search products. Partner with product and design teams to deliver, test, and optimize user-facing experiences.

Atidaryti
KAYAK

Senior Java Software Engineer, KAYAK Business Integrations

KAYAK

Build integrations between KAYAK for Business and airlines and travel suppliers. Lead reliable backend systems for corporate travel search, booking, and servicing.

Atidaryti
TIAA

Senior Lead Cloud Engineer, Financial Crime Compliance

TIAA

Lead TIAA’s AI-enabled cloud transformation for Financial Crimes Compliance, shaping architecture, automation, and governance across enterprise systems. The role focuses on AWS or Google Cloud and combines technical leadership with hands-on engineering.

Atidaryti
HP France

Senior Retail Software Engineer, AI and Android

HP France
1 001 – 5 000 Darbuotojai
GamybaKonsultavimasLogistika

Lead development of AI-powered Android retail software spanning mobile apps, backend services, and AI agents. Partner with customers and product teams to bring commercial software from early concepts to production.

Atidaryti
Oregon Department of Human Services

Project Surveyor, Right-of-Way Engineering

Oregon Department of Human Services

Coordinate right-of-way surveys, maps, and legal descriptions for Oregon transportation projects. The role supports property acquisitions, engineering standards, and technical guidance.

Atidaryti