Wursta ialah perunding teknologi B2B yang membantu organisasi memodenkan cara mereka bekerja melalui perkhidmatan AI, awan, tempat kerja digital dan keselamatan siber. Kerjanya merangkumi penerapan AI berasaskan ejen, seni bina dan perkhidmatan terurus Google Cloud, migrasi Google Workspace serta tempat kerja digital, pembangunan aplikasi tersuai dan program pematuhan. Wursta juga menyediakan IT terurus dan sokongan pentadbiran maya, latihan serta nasihat strategik, dengan menghubungkan inisiatif teknologi kepada matlamat perniagaan yang praktikal.
Penganalisis Utama Operasi Keselamatan di Wursta (Hibrid, Brazil)
Menerajui operasi keselamatan tahap tiga, tindak balas insiden, dan automasi berasaskan AI untuk operasi awan, perkhidmatan terurus, serta keselamatan siber Wursta. Merekayasa pengesanan, integrasi, dan aliran kerja SOAR merentas persekitaran berbilang penyewa.
Penerangan
- Menerajui triage, penyiasatan, dan keutamaan peristiwa keselamatan yang kompleks merentas persekitaran pelanggan.
- Bertindak sebagai Komander Insiden untuk insiden kritikal dengan menerapkan NIST SP 800-61r2 melalui pembendungan, penghapusan, dan pemulihan.
- Menerajui pemburuan ancaman dan kejuruteraan pengesanan menggunakan MITRE ATT&CK, Sigma, dan YARA.
- Memastikan pemberitahuan insiden dan aktiviti tindak balas mematuhi SLA kontrak serta tarikh akhir pelaporan kawal selia.
- Mencipta perkhidmatan Python, Node.js, atau Go yang sedia untuk pengeluaran bagi melanjutkan bahagian belakang aplikasi MSSP.
- Membangunkan integrasi yang menghubungkan data EDR, keselamatan DNS, risikan ancaman, perlindungan pancingan data, identiti, tembok api, dan IDS.
- Mereka bentuk buku panduan SOAR yang mengautomatikkan triage, pengayaan identiti, dan pengasingan penyewa.
- Membina saluran paip peringkasan dan pengayaan amaran berasaskan LLM menggunakan Gemini, data SIEM BigQuery, webhook REST, RAG, dan pelayan MCP.
- Menambah baik aliran kerja pengesanan dengan penapis pembelajaran mesin dan AI yang mengehadkan positif palsu.
- Memetakan amalan pemantauan keselamatan kepada NIST CSF 2.0, ISO/IEC 27001:2022, dan NIST SP 800-53r5.
- Mengekalkan amalan tindak balas insiden dan telemetri agar selaras dengan GDPR, LGPD Brazil, dan undang-undang privasi negeri AS.
Keperluan
- Pengalaman langsung dengan sekurang-kurangnya satu platform SIEM atau XDR, seperti Splunk, Microsoft Sentinel, Elastic SIEM, CrowdStrike Falcon, SentinelOne, atau Palo Alto Cortex XDR.
- Pengalaman menggunakan alat rangkaian dan telemetri seperti Wireshark, Zeek, Suricata, analisis PCAP, Syslog, Windows Event Logs, atau CloudTrail dan CloudWatch.
- Pengalaman praktikal dengan teknologi AI dan automasi termasuk Python, Pandas, Requests, API REST, Cursor IDE, GitHub Copilot, API Claude atau OpenAI, LangChain, webhook, atau Docker.
- Pengalaman dengan alat SOAR dan penskripan seperti Python, PowerShell, Bash, Demisto atau Cortex XSOAR, Shuffle, atau Tines.
- Pengetahuan kerja tentang MITRE ATT&CK, NIST SP 800-61r2, Cyber Kill Chain, YARA, atau Sigma Rules.
- Pengalaman dengan seni bina keselamatan AWS, Azure, atau GCP, IAM, dan seni bina pengelogan awan.
- Pengalaman tiga tahun atau lebih dalam persekitaran SOC atau MSSP lebih diutamakan.
- Pengalaman dua tahun atau lebih dalam peranan SOC Tahap 3 atau peneraju SOC lebih diutamakan.
- Pengalaman langsung dalam penskripan dan integrasi API lebih diutamakan.
- Pengalaman dengan alat pengekodan berbantukan AI lebih diutamakan.
- Kepakaran dalam analisis log titik akhir, identiti, rangkaian, dan berbilang awan lebih diutamakan.
- Sekurang-kurangnya salah satu pensijilan berikut diperlukan: GCIH, GMON, GNFA, CySA+, CASP+, atau OSCP.
- Kefasihan bahasa Inggeris pada tahap perniagaan diperlukan; pemohon hendaklah menguasai bahasa tersebut dengan baik.
Faedah
- Autonomi, latihan, dan sumber yang diperlukan untuk menangani cabaran pelanggan.
- Akses kepada latihan profesional dan peluang pembangunan.
- Pengaturan kerja hibrid.
- Budaya positif yang berteraskan nilai bersama.
- Peluang pekerjaan yang sama rata.