LogoFresh Jobs Ahead
Wursta
Wursta
51 – 200 Angajați
Asistență medicalăConsultanțăLogistică
Wursta este o firmă de consultanță tehnologică B2B care ajută organizațiile să își modernizeze modul de lucru prin servicii de inteligență artificială, cloud, spațiu de lucru digital și securitate cibernetică. Activitatea sa include adoptarea inteligenței artificiale agentice, arhitectură și servicii gestionate Google Cloud, migrări către Google Workspace și spații de lucru digitale, dezvoltarea de aplicații personalizate și programe de conformitate. Wursta oferă, de asemenea, servicii IT gestionate, asistență administrativă virtuală, instruire și consultanță strategică, conectând inițiativele tehnologice cu obiectivele practice ale afacerii.
LinkedIn
Locurile de muncă ale companiei

Analist principal de operațiuni de securitate la Wursta (Hibrid, Brazilia)

Coordonează operațiunile de securitate de nivel trei, răspunsul la incidente și automatizarea bazată pe inteligență artificială pentru operațiunile cloud, serviciile gestionate și securitatea cibernetică ale Wursta. Proiectează mecanisme de detectare, integrări și fluxuri SOAR în medii cu mai mulți chiriași.

BRBraziliaHibridNormă întreagăSeniorLimbă Obligatorie: englezăOperațiuni de securitate
AWSAzureBigQueryCloudDNSDockerGoGoogle Cloud PlatformJavaScriptNode.jsPandasPythonSplunk

Descriere

  • Coordonarea trierii, investigării și prioritizării evenimentelor complexe de securitate în mediile clienților.
  • Acționarea ca Incident Commander pentru incidentele critice, cu aplicarea NIST SP 800-61r2 pe parcursul limitării, eradicării și recuperării.
  • Coordonarea activităților de threat hunting și a ingineriei detecțiilor folosind MITRE ATT&CK, Sigma și YARA.
  • Menținerea notificărilor privind incidentele și a activităților de răspuns în limitele SLA-urilor contractuale și ale termenelor de raportare impuse de reglementări.
  • Crearea de servicii Python, Node.js sau Go pregătite pentru producție, care extind backendul aplicației MSSP.
  • Dezvoltarea integrărilor care conectează date EDR, de securitate DNS, informații despre amenințări, protecție împotriva phishingului, identitate, firewall și IDS.
  • Proiectarea playbookurilor SOAR pentru automatizarea trierii, îmbogățirea identității și izolarea chiriașilor.
  • Construirea de fluxuri pentru rezumarea și îmbogățirea alertelor pe bază de LLM, folosind Gemini, date SIEM din BigQuery, webhookuri REST, RAG și servere MCP.
  • Îmbunătățirea fluxurilor de detectare cu filtre de învățare automată și inteligență artificială care limitează alarmele false pozitive.
  • Alinierea practicilor de monitorizare a securității la NIST CSF 2.0, ISO/IEC 27001:2022 și NIST SP 800-53r5.
  • Menținerea practicilor de răspuns la incidente și telemetrie în conformitate cu GDPR, LGPD din Brazilia și legile privind confidențialitatea ale statelor SUA.

Cerințe

  • Experiență practică cu cel puțin o platformă SIEM sau XDR, precum Splunk, Microsoft Sentinel, Elastic SIEM, CrowdStrike Falcon, SentinelOne sau Palo Alto Cortex XDR.
  • Experiență în utilizarea instrumentelor de rețea și telemetrie precum Wireshark, Zeek, Suricata, analiza PCAP, Syslog, Windows Event Logs sau CloudTrail și CloudWatch.
  • Experiență practică în tehnologii de inteligență artificială și automatizare, inclusiv Python, Pandas, Requests, REST APIs, Cursor IDE, GitHub Copilot, API-uri Claude sau OpenAI, LangChain, webhookuri sau Docker.
  • Experiență cu instrumente SOAR și de scripting precum Python, PowerShell, Bash, Demisto sau Cortex XSOAR, Shuffle sau Tines.
  • Cunoștințe practice despre MITRE ATT&CK, NIST SP 800-61r2, Cyber Kill Chain, YARA sau Sigma Rules.
  • Experiență cu arhitecturi de securitate AWS, Azure sau GCP, IAM și arhitecturi de logging în cloud.
  • Se preferă cel puțin trei ani de experiență într-un mediu SOC sau MSSP.
  • Se preferă cel puțin doi ani într-un rol SOC de nivel 3 sau într-un rol SOC de conducere.
  • Se preferă experiență practică în scripting și integrarea API-urilor.
  • Se preferă experiență cu instrumente de programare asistată de inteligență artificială.
  • Se preferă expertiză în analiza jurnalelor de endpoint, identitate, rețea și medii multi-cloud.
  • Este necesară cel puțin una dintre următoarele certificări: GCIH, GMON, GNFA, CySA+, CASP+ sau OSCP.
  • Este necesară fluență în limba engleză la nivel de business; candidații trebuie să aibă o cunoaștere solidă a limbii.

Beneficii

  • Autonomie, instruire și resursele necesare pentru abordarea provocărilor clienților.
  • Acces la oportunități de instruire și dezvoltare profesională.
  • Un aranjament de lucru hibrid.
  • O cultură pozitivă centrată pe valori comune.
  • Oportunități egale de angajare.

Locuri de muncă similare

Huntington National Bank

Home Savers Analyst – Mortgage Loss Mitigation

Huntington National Bank
Sponsor pentru viza H1BAsigurăriConsultanțăLogistică
USStatele Unite ale AmericiiMIMichiganMSMississippiOHOhioLa sediuNormă întreagăJuniorNu este necesară o diplomăLimbă Obligatorie: englezăAnalist

Help Huntington customers facing mortgage default by preparing loan modification documents and managing borrower case pipelines. Coordinate with borrowers, banking offices, vendors, and county offices to work through available Home Savers solutions.

Deschide
Euromonitor International

European Market Research Analyst

Euromonitor International
1.001 – 5.000 Angajați
Sponsor pentru viza de lucrător calificat
GBRegatul UnitHibridNormă întreagăNivel mediuSeniorLimbă Obligatorie: englezăLimbă Obligatorie: spaniolăLimbă Obligatorie: francezăLimbă Obligatorie: italianăAnalist

Research analyst at Euromonitor International developing and validating European market estimates. Turns local market, consumer, and industry insight into client research and builds relationships across the region.

Deschide