Wursta er et B2B-teknologikonsulentselskap som hjelper organisasjoner med å modernisere arbeidsmåten sin gjennom tjenester innen AI, skyen, den digitale arbeidsplassen og cybersikkerhet. Arbeidet omfatter innføring av agentbasert AI, Google Cloud-arkitektur og administrerte tjenester, migreringer til Google Workspace og digitale arbeidsplasser, skreddersydd applikasjonsutvikling samt programmer for etterlevelse. Wursta tilbyr også administrert IT og virtuell administrativ støtte, opplæring og strategisk rådgivning, og knytter teknologitiltak sammen med praktiske forretningsmål.
Ledende sikkerhetsanalytiker innen sikkerhetsdrift hos Wursta (hybrid, Brasil)
Lede sikkerhetsdrift på nivå tre, hendelseshåndtering og AI-basert automatisering for Wurstas sky-, managed services- og cybersikkerhetsvirksomhet. Utvikle deteksjoner, integrasjoner og SOAR-arbeidsflyter på tvers av miljøer med flere leietakere.
Beskrivelse
- Lede triage, undersøkelser og prioritering av komplekse sikkerhetshendelser på tvers av kundemiljøer.
- Være hendelsesansvarlig ved kritiske hendelser og bruke NIST SP 800-61r2 gjennom begrensning, utrydding og gjenoppretting.
- Lede threat hunting og utvikling av deteksjoner med MITRE ATT&CK, Sigma og YARA.
- Sikre at hendelsesvarsler og responsaktiviteter overholder kontraktsfestede SLA-er og frister for lovpålagt rapportering.
- Opprette produksjonsklare tjenester i Python, Node.js eller Go som utvider backend-en til MSSP-applikasjonen.
- Utvikle integrasjoner som kobler sammen data fra EDR, DNS-sikkerhet, trusselintelligens, phishingbeskyttelse, identitet, brannmurer og IDS.
- Utforme SOAR-spillebøker som automatiserer triage, identitetsberikelse og isolering av leietakere.
- Bygge LLM-baserte pipelines for oppsummering og berikelse av varsler ved hjelp av Gemini, BigQuery SIEM-data, REST-webhooks, RAG og MCP-servere.
- Forbedre deteksjonsarbeidsflyter med maskinlærings- og AI-filtre som begrenser falske positiver.
- Kartlegge sikkerhetsovervåkingspraksis mot NIST CSF 2.0, ISO/IEC 27001:2022 og NIST SP 800-53r5.
- Vedlikeholde praksis for hendelseshåndtering og telemetri i tråd med GDPR, Brasils LGPD og amerikanske delstatslover om personvern.
Krav
- Praktisk erfaring med minst én SIEM- eller XDR-plattform, for eksempel Splunk, Microsoft Sentinel, Elastic SIEM, CrowdStrike Falcon, SentinelOne eller Palo Alto Cortex XDR.
- Erfaring med nettverks- og telemetriverktøy som Wireshark, Zeek, Suricata, PCAP-analyse, Syslog, Windows Event Logs eller CloudTrail og CloudWatch.
- Praktisk erfaring med AI- og automatiseringsteknologier, inkludert Python, Pandas, Requests, REST-API-er, Cursor IDE, GitHub Copilot, Claude- eller OpenAI-API-er, LangChain, webhooks eller Docker.
- Erfaring med SOAR- og skriptverktøy som Python, PowerShell, Bash, Demisto eller Cortex XSOAR, Shuffle eller Tines.
- Arbeidskunnskap om MITRE ATT&CK, NIST SP 800-61r2, Cyber Kill Chain, YARA eller Sigma Rules.
- Erfaring med sikkerhetsarkitekturer i AWS, Azure eller GCP, IAM og arkitekturer for skyl logging.
- Tre eller flere års erfaring fra et SOC- eller MSSP-miljø er ønskelig.
- To eller flere år i en SOC-rolle på nivå 3 eller som SOC-leder er ønskelig.
- Praktisk erfaring med skripting og API-integrasjoner er ønskelig.
- Erfaring med AI-assisterte kodeverktøy er ønskelig.
- Ekspertise innen logganalyse for endepunkter, identitet, nettverk og flere skymiljøer er ønskelig.
- Minst én av følgende sertifiseringer kreves: GCIH, GMON, GNFA, CySA+, CASP+ eller OSCP.
- Engelsk på forretningsnivå kreves; søkere bør beherske språket svært godt.
Fordeler
- Selvstendighet, opplæring og ressursene som trengs for å håndtere kundenes utfordringer.
- Tilgang til profesjonell opplæring og utviklingsmuligheter.
- En hybrid arbeidsordning.
- En positiv kultur med felles verdier i sentrum.
- Like muligheter for ansettelse.