A Wursta é uma consultoria de tecnologia B2B que ajuda organizações a modernizar a forma como trabalham por meio de serviços de inteligência artificial, nuvem, ambiente de trabalho digital e cibersegurança. Seu trabalho inclui a adoção de IA agêntica, arquitetura e serviços gerenciados do Google Cloud, migrações para o Google Workspace e ambientes de trabalho digitais, desenvolvimento de aplicações sob medida e programas de conformidade. A Wursta também oferece serviços gerenciados de TI e suporte administrativo virtual, treinamento e consultoria estratégica, conectando iniciativas de tecnologia a objetivos empresariais práticos.
Analista líder de operações de segurança na Wursta (híbrido, Brasil)
Lidere operações de segurança de nível três, resposta a incidentes e automação habilitada por IA para as operações de nuvem, serviços gerenciados e cibersegurança da Wursta. Projete detecções, integrações e fluxos de trabalho SOAR em ambientes multi-tenant.
Descrição
- Liderar a triagem, a investigação e a priorização de eventos de segurança complexos nos ambientes dos clientes.
- Atuar como comandante de incidentes em incidentes críticos, aplicando a NIST SP 800-61r2 durante a contenção, erradicação e recuperação.
- Liderar a caça a ameaças e a engenharia de detecção com MITRE ATT&CK, Sigma e YARA.
- Manter as notificações de incidentes e as atividades de resposta dentro dos SLAs contratuais e dos prazos de comunicação regulatória.
- Criar serviços prontos para produção em Python, Node.js ou Go que ampliem o backend da aplicação MSSP.
- Desenvolver integrações que conectem dados de EDR, segurança de DNS, inteligência contra ameaças, proteção contra phishing, identidade, firewall e IDS.
- Projetar playbooks SOAR que automatizem a triagem, o enriquecimento de identidades e o isolamento de tenants.
- Criar pipelines de resumo e enriquecimento de alertas baseados em LLM usando Gemini, dados de SIEM do BigQuery, webhooks REST, RAG e servidores MCP.
- Aprimorar os fluxos de detecção com filtros de aprendizado de máquina e IA que limitem falsos positivos.
- Mapear as práticas de monitoramento de segurança para NIST CSF 2.0, ISO/IEC 27001:2022 e NIST SP 800-53r5.
- Manter as práticas de resposta a incidentes e telemetria alinhadas à GDPR, à LGPD do Brasil e às leis estaduais de privacidade dos Estados Unidos.
Requisitos
- Experiência prática com pelo menos uma plataforma SIEM ou XDR, como Splunk, Microsoft Sentinel, Elastic SIEM, CrowdStrike Falcon, SentinelOne ou Palo Alto Cortex XDR.
- Experiência com ferramentas de rede e telemetria, como Wireshark, Zeek, Suricata, análise de PCAP, Syslog, Logs de Eventos do Windows ou CloudTrail e CloudWatch.
- Experiência prática com tecnologias de IA e automação, incluindo Python, Pandas, Requests, APIs REST, Cursor IDE, GitHub Copilot, APIs da Claude ou da OpenAI, LangChain, webhooks ou Docker.
- Experiência com ferramentas SOAR e de scripting, como Python, PowerShell, Bash, Demisto ou Cortex XSOAR, Shuffle ou Tines.
- Conhecimento prático de MITRE ATT&CK, NIST SP 800-61r2, Cyber Kill Chain, YARA ou Sigma Rules.
- Experiência com arquiteturas de segurança, IAM e arquiteturas de logs em AWS, Azure ou GCP.
- É desejável ter três ou mais anos de experiência em um ambiente SOC ou MSSP.
- É desejável ter dois ou mais anos em uma função de SOC de nível 3 ou de liderança.
- É desejável ter experiência prática com scripting e integração de APIs.
- É desejável ter experiência com ferramentas de programação assistida por IA.
- É desejável ter experiência em análise de logs de endpoints, identidade, redes e ambientes multinuvem.
- É obrigatória pelo menos uma das seguintes certificações: GCIH, GMON, GNFA, CySA+, CASP+ ou OSCP.
- É obrigatória fluência em inglês em nível profissional; os candidatos devem ter forte domínio do idioma.
Benefícios
- Autonomia, treinamento e os recursos necessários para enfrentar os desafios dos clientes.
- Acesso a oportunidades de treinamento e desenvolvimento profissional.
- Modelo de trabalho híbrido.
- Uma cultura positiva centrada em valores compartilhados.
- Igualdade de oportunidades de emprego.