Wursta
Wursta
51 – 200 Medewerkers
AdviesGezondheidszorgLogistiek
Wursta is een B2B-technologieadviesbureau dat organisaties helpt hun manier van werken te moderniseren met diensten op het gebied van AI, cloud, digitale werkplekken en cybersecurity. De dienstverlening omvat de invoering van agentische AI, Google Cloud-architectuur en managed services, migraties naar Google Workspace en digitale werkplekken, de ontwikkeling van maatwerkapplicaties en complianceprogramma’s. Daarnaast biedt Wursta beheerde IT-diensten, virtuele administratieve ondersteuning, trainingen en strategisch advies, waarbij technologie-initiatieven worden verbonden met praktische bedrijfsdoelstellingen.

Lead Security Operations-analist bij Wursta (hybride functie, Brazilië)

Leid security operations van niveau drie, incidentrespons en AI-gestuurde automatisering voor Wursta's cloud-, managed services- en cybersecurityactiviteiten. Ontwerp detecties, integraties en SOAR-workflows in multi-tenantomgevingen.

Beschrijving

  • Stuur de triage, het onderzoek en de prioritering van complexe beveiligingsincidenten in klantomgevingen aan.
  • Treed op als Incident Commander bij kritieke incidenten en pas NIST SP 800-61r2 toe tijdens indamming, uitroeiing en herstel.
  • Leid threat hunting en detection engineering met MITRE ATT&CK, Sigma en YARA.
  • Zorg dat incidentmeldingen en responsactiviteiten binnen contractuele SLA's en wettelijke rapportagetermijnen blijven.
  • Maak productierijpe services in Python, Node.js of Go die de backend van de MSSP-applicatie uitbreiden.
  • Ontwikkel integraties die EDR-, DNS-beveiligings-, threat-intelligence-, phishingbeschermings-, identiteits-, firewall- en IDS-gegevens verbinden.
  • Ontwerp SOAR-playbooks die triage, identiteitsverrijking en tenantisolatie automatiseren.
  • Bouw LLM-gebaseerde pipelines voor het samenvatten en verrijken van meldingen met Gemini, BigQuery SIEM-gegevens, REST-webhooks, RAG en MCP-servers.
  • Verbeter detectieworkflows met machinelearning- en AI-filters die false positives beperken.
  • Breng praktijken voor beveiligingsmonitoring in kaart volgens NIST CSF 2.0, ISO/IEC 27001:2022 en NIST SP 800-53r5.
  • Houd incidentrespons- en telemetriepraktijken in overeenstemming met de AVG, de Braziliaanse LGPD en Amerikaanse privacywetten op staatsniveau.

Vereisten

  • Praktische ervaring met ten minste één SIEM- of XDR-platform, zoals Splunk, Microsoft Sentinel, Elastic SIEM, CrowdStrike Falcon, SentinelOne of Palo Alto Cortex XDR.
  • Ervaring met netwerk- en telemetrietools zoals Wireshark, Zeek, Suricata, PCAP-analyse, Syslog, Windows Event Logs of CloudTrail en CloudWatch.
  • Praktische ervaring met AI- en automatiseringstechnologieën, waaronder Python, Pandas, Requests, REST-API's, Cursor IDE, GitHub Copilot, Claude- of OpenAI-API's, LangChain, webhooks of Docker.
  • Ervaring met SOAR- en scriptingtools zoals Python, PowerShell, Bash, Demisto of Cortex XSOAR, Shuffle of Tines.
  • Werkkennis van MITRE ATT&CK, NIST SP 800-61r2, de Cyber Kill Chain, YARA of Sigma Rules.
  • Ervaring met AWS-, Azure- of GCP-beveiligingsarchitecturen, IAM en cloudloggingarchitecturen.
  • Drie of meer jaar ervaring in een SOC- of MSSP-omgeving is gewenst.
  • Twee of meer jaar ervaring in een SOC-rol van niveau 3 of een leidende SOC-rol is gewenst.
  • Praktische ervaring met scripting en API-integraties is gewenst.
  • Ervaring met AI-ondersteunde coderingstools is gewenst.
  • Expertise in de analyse van endpoint-, identiteits-, netwerk- en multicloudlogs is gewenst.
  • Ten minste één van de volgende certificeringen is vereist: GCIH, GMON, GNFA, CySA+, CASP+ of OSCP.
  • Zakelijke beheersing van het Engels is vereist; kandidaten moeten de taal uitstekend beheersen.

Voordelen

  • Autonomie, training en de middelen die nodig zijn om klantuitdagingen aan te pakken.
  • Toegang tot professionele trainings- en ontwikkelingsmogelijkheden.
  • Een hybride werkregeling.
  • Een positieve cultuur die draait om gedeelde waarden.
  • Gelijke kansen op werk.

Gerelateerde vacatures

General Dynamics Information Technology

Projectcoördinator waterinfrastructuurprojecten

General Dynamics Information Technology

Coördineer multidisciplinaire waterinfrastructuurprojecten voor GDIT en bewaak resultaten, budgetten en risico’s, terwijl u klanten en betrokkenen uit de gemeenschap betrekt. Deze thuiswerkfunctie in de VS omvat reizen door het land, 50–75% van de werktijd.

Openen
S&P Global

Hoofdanalist grondstoffen voor wereldwijde landbouwmarkten

S&P Global

Leid het landbouwmarktonderzoek en de prognoses voor S&P Global Energy. Bouw modellen, balansen en rapporten voor grondstoffen die marktontwikkelingen vertalen naar bruikbare inzichten voor klanten.

Openen