Wursta to firma konsultingowa B2B z sektora technologii, która pomaga organizacjom modernizować sposób pracy dzięki usługom z zakresu sztucznej inteligencji, chmury, cyfrowego środowiska pracy i cyberbezpieczeństwa. Firma zajmuje się wdrażaniem agentowej AI, architekturą i zarządzanymi usługami Google Cloud, migracjami do Google Workspace i cyfrowych środowisk pracy, tworzeniem niestandardowych aplikacji oraz programami zapewniania zgodności. Wursta oferuje również zarządzane usługi IT, wirtualne wsparcie administracyjne, szkolenia i doradztwo strategiczne, łącząc inicjatywy technologiczne z praktycznymi celami biznesowymi.
Starszy analityk operacji bezpieczeństwa w Wursta (praca hybrydowa, Brazylia)
Kierowanie operacjami bezpieczeństwa trzeciego poziomu, reagowaniem na incydenty i automatyzacją wspieraną przez AI dla chmury, usług zarządzanych i operacji cyberbezpieczeństwa Wursta. Projektowanie mechanizmów wykrywania, integracji i procesów SOAR w środowiskach wielodostępnych.
Opis
- Kierowanie triage’em, badaniem i ustalaniem priorytetów złożonych zdarzeń bezpieczeństwa w środowiskach klientów.
- Pełnienie funkcji dowódcy incydentu podczas incydentów krytycznych z zastosowaniem NIST SP 800-61r2 na etapach powstrzymywania, usuwania skutków i przywracania działania.
- Kierowanie polowaniem na zagrożenia i inżynierią detekcji z wykorzystaniem MITRE ATT&CK, Sigma i YARA.
- Zapewnianie, aby powiadomienia o incydentach i działania związane z reagowaniem mieściły się w umownych SLA i terminach raportowania regulacyjnego.
- Tworzenie gotowych do wdrożenia usług w Pythonie, Node.js lub Go, rozszerzających backend aplikacji MSSP.
- Opracowywanie integracji łączących dane EDR, bezpieczeństwa DNS, analizy zagrożeń, ochrony przed phishingiem, tożsamości, zapór sieciowych i IDS.
- Projektowanie playbooków SOAR automatyzujących triage, wzbogacanie danych o tożsamości i izolowanie tenantów.
- Budowanie opartych na LLM potoków podsumowywania i wzbogacania alertów z użyciem Gemini, danych BigQuery SIEM, webhooków REST, RAG i serwerów MCP.
- Usprawnianie procesów wykrywania za pomocą filtrów uczenia maszynowego i AI ograniczających liczbę fałszywych alarmów.
- Mapowanie praktyk monitorowania bezpieczeństwa na NIST CSF 2.0, ISO/IEC 27001:2022 i NIST SP 800-53r5.
- Utrzymywanie praktyk reagowania na incydenty i obsługi telemetrii zgodnie z GDPR, brazylijską ustawą LGPD i stanowymi przepisami o prywatności w USA.
Wymagania
- Praktyczne doświadczenie z co najmniej jedną platformą SIEM lub XDR, taką jak Splunk, Microsoft Sentinel, Elastic SIEM, CrowdStrike Falcon, SentinelOne lub Palo Alto Cortex XDR.
- Doświadczenie w korzystaniu z narzędzi sieciowych i telemetrii, takich jak Wireshark, Zeek, Suricata, analiza PCAP, Syslog, dzienniki zdarzeń systemu Windows lub CloudTrail i CloudWatch.
- Praktyczne doświadczenie z technologiami AI i automatyzacji, w tym Pythonem, Pandas, Requests, interfejsami REST API, Cursor IDE, GitHub Copilot, Claude lub API OpenAI, LangChain, webhookami albo Dockerem.
- Doświadczenie z narzędziami SOAR i skryptowaniem, takimi jak Python, PowerShell, Bash, Demisto lub Cortex XSOAR, Shuffle albo Tines.
- Znajomość MITRE ATT&CK, NIST SP 800-61r2, Cyber Kill Chain, YARA lub reguł Sigma.
- Doświadczenie z architekturami bezpieczeństwa AWS, Azure lub GCP, IAM i architekturami rejestrowania zdarzeń w chmurze.
- Preferowane są co najmniej trzy lata doświadczenia w środowisku SOC lub MSSP.
- Preferowane są co najmniej dwa lata doświadczenia na stanowisku specjalisty SOC poziomu 3 lub lidera SOC.
- Preferowane jest praktyczne doświadczenie w skryptowaniu i integracji API.
- Preferowane jest doświadczenie z narzędziami do programowania wspomaganego przez AI.
- Preferowana jest biegłość w analizie logów punktów końcowych, tożsamości, sieci i środowisk wielochmurowych.
- Wymagany jest co najmniej jeden z następujących certyfikatów: GCIH, GMON, GNFA, CySA+, CASP+ lub OSCP.
- Wymagana jest znajomość języka angielskiego na poziomie biznesowym; kandydaci powinni biegle posługiwać się tym językiem.
Benefity
- Samodzielność, szkolenia i zasoby potrzebne do rozwiązywania problemów klientów.
- Dostęp do możliwości szkoleń zawodowych i rozwoju.
- Hybrydowy model pracy.
- Pozytywna kultura oparta na wspólnych wartościach.
- Równe szanse zatrudnienia.