Wursta ir B2B tehnoloģiju konsultāciju uzņēmums, kas palīdz organizācijām modernizēt darba veidus, izmantojot mākslīgā intelekta, mākoņdatošanas, digitālās darba vides un kiberdrošības pakalpojumus. Uzņēmuma darbība ietver aģentiskā mākslīgā intelekta ieviešanu, Google Cloud arhitektūru un pārvaldītos pakalpojumus, Google Workspace un digitālās darba vides migrāciju, pielāgotu lietojumprogrammu izstrādi un atbilstības programmas. Wursta nodrošina arī pārvaldītus IT pakalpojumus un virtuālu administratīvo atbalstu, apmācības un stratēģiskās konsultācijas, sasaistot tehnoloģiju iniciatīvas ar praktiskiem uzņēmējdarbības mērķiem.
Vadošais drošības operāciju analītiķis uzņēmumā Wursta (hibrīddarbs, Brazīlija)
Vadi trešā līmeņa drošības operācijas, reaģēšanu uz incidentiem un ar mākslīgo intelektu uzlabotu automatizāciju Wursta mākoņdatošanas, pārvaldīto pakalpojumu un kiberdrošības operācijās. Izstrādā noteikšanas mehānismus, integrācijas un SOAR darbplūsmas vairāku nomnieku vidēs.
Apraksts
- Vadi sarežģītu drošības notikumu triāžu, izmeklēšanu un prioritāšu noteikšanu klientu vidēs.
- Darbojies kā kritisku incidentu Incident Commander, piemērojot NIST SP 800-61r2 ierobežošanas, novēršanas un atjaunošanas posmos.
- Vadi draudu meklēšanu un noteikšanas izstrādi, izmantojot MITRE ATT&CK, Sigma un YARA.
- Nodrošini, ka incidentu paziņojumi un reaģēšanas darbības iekļaujas līgumiskajos SLA un regulatīvo ziņojumu iesniegšanas termiņos.
- Izveido ražošanai gatavus Python, Node.js vai Go pakalpojumus, kas paplašina MSSP lietotnes aizmugursistēmu.
- Izstrādā integrācijas, kas savieno EDR, DNS drošības, draudu izlūkošanas, pikšķerēšanas aizsardzības, identitātes, ugunsmūra un IDS datus.
- Izstrādā SOAR darbplūsmas, kas automatizē triāžu, identitātes papildināšanu un nomnieku izolēšanu.
- Izveido uz LLM balstītus brīdinājumu kopsavilkumu un papildināšanas procesus, izmantojot Gemini, BigQuery SIEM datus, REST tīmekļa āķus, RAG un MCP serverus.
- Uzlabot noteikšanas darbplūsmas ar mašīnmācīšanās un mākslīgā intelekta filtriem, kas ierobežo viltus pozitīvus rezultātus.
- Saskaņo drošības uzraudzības praksi ar NIST CSF 2.0, ISO/IEC 27001:2022 un NIST SP 800-53r5.
- Uzturi reaģēšanas uz incidentiem un telemetrijas praksi atbilstoši GDPR, Brazīlijas LGPD un ASV štatu privātuma tiesību aktiem.
Prasības
- Praktiska pieredze ar vismaz vienu SIEM vai XDR platformu, piemēram, Splunk, Microsoft Sentinel, Elastic SIEM, CrowdStrike Falcon, SentinelOne vai Palo Alto Cortex XDR.
- Pieredze ar tīkla un telemetrijas rīkiem, piemēram, Wireshark, Zeek, Suricata, PCAP analīzi, Syslog, Windows Event Logs vai CloudTrail un CloudWatch.
- Praktiska pieredze ar mākslīgā intelekta un automatizācijas tehnoloģijām, tostarp Python, Pandas, Requests, REST API, Cursor IDE, GitHub Copilot, Claude vai OpenAI API, LangChain, tīmekļa āķiem vai Docker.
- Pieredze ar SOAR un skriptu veidošanas rīkiem, piemēram, Python, PowerShell, Bash, Demisto vai Cortex XSOAR, Shuffle vai Tines.
- Darba zināšanas par MITRE ATT&CK, NIST SP 800-61r2, Cyber Kill Chain, YARA vai Sigma noteikumiem.
- Pieredze ar AWS, Azure vai GCP drošības arhitektūrām, IAM un mākoņžurnālu arhitektūrām.
- Vēlama vismaz trīs gadu pieredze SOC vai MSSP vidē.
- Vēlama vismaz divu gadu pieredze trešā līmeņa vai vadošā SOC amatā.
- Vēlama praktiska pieredze skriptu veidošanā un API integrācijā.
- Vēlama pieredze ar mākslīgā intelekta atbalstītiem programmēšanas rīkiem.
- Vēlamas ekspertu zināšanas par galapunktu, identitātes, tīkla un vairāku mākoņu žurnālu analīzi.
- Nepieciešams vismaz viens no šiem sertifikātiem: GCIH, GMON, GNFA, CySA+, CASP+ vai OSCP.
- Nepieciešama angļu valodas prasme biznesa līmenī; pretendentam jābūt labai valodas prasmei.
Priekšrocības
- Autonomija, apmācības un nepieciešamie resursi klientu problēmu risināšanai.
- Piekļuve profesionālās apmācības un izaugsmes iespējām.
- Hibrīda darba kārtība.
- Pozitīva kultūra, kuras pamatā ir kopīgas vērtības.
- Vienlīdzīgas nodarbinātības iespējas.