Wursta — B2B-консалтинговая технологическая компания, помогающая организациям модернизировать рабочие процессы с помощью услуг в сфере искусственного интеллекта, облачных технологий, цифрового рабочего пространства и кибербезопасности. Компания занимается внедрением агентного ИИ, архитектурой и управляемыми сервисами Google Cloud, миграцией на Google Workspace и цифровые рабочие пространства, разработкой индивидуальных приложений и программами обеспечения соответствия требованиям. Wursta также предоставляет управляемые ИТ-услуги и виртуальную административную поддержку, обучение и стратегическое консультирование, связывая технологические инициативы с практическими бизнес-целями.
Ведущий аналитик по операциям безопасности в Wursta (гибридный формат, Бразилия)
Руководство операциями безопасности третьего уровня, реагированием на инциденты и автоматизацией с использованием ИИ для облачной инфраструктуры, управляемых сервисов и кибербезопасности Wursta. Разработка механизмов обнаружения, интеграций и рабочих процессов SOAR в мультитенантных средах.
Описание
- Руководить сортировкой, расследованием и приоритизацией сложных событий безопасности в клиентских средах.
- Выступать координатором критических инцидентов, применяя NIST SP 800-61r2 на этапах сдерживания, устранения и восстановления.
- Руководить поиском угроз и разработкой механизмов обнаружения с использованием MITRE ATT&CK, Sigma и YARA.
- Обеспечивать соблюдение договорных SLA и сроков обязательной отчетности перед регулирующими органами при уведомлении об инцидентах и выполнении мероприятий реагирования.
- Создавать готовые к эксплуатации сервисы на Python, Node.js или Go, расширяющие серверную часть приложения MSSP.
- Разрабатывать интеграции, объединяющие данные EDR, DNS-безопасности, аналитики угроз, защиты от фишинга, управления идентификацией, межсетевых экранов и IDS.
- Проектировать плейбуки SOAR для автоматизации сортировки, обогащения данных об идентификации и изоляции арендаторов.
- Создавать конвейеры суммирования и обогащения оповещений на базе больших языковых моделей с использованием Gemini, данных BigQuery SIEM, REST-вебхуков, RAG и MCP-серверов.
- Совершенствовать рабочие процессы обнаружения с помощью фильтров машинного обучения и ИИ, снижающих количество ложных срабатываний.
- Сопоставлять практики мониторинга безопасности с NIST CSF 2.0, ISO/IEC 27001:2022 и NIST SP 800-53r5.
- Поддерживать практики реагирования на инциденты и работы с телеметрией в соответствии с GDPR, бразильским LGPD и законами о конфиденциальности отдельных штатов США.
Требования
- Практический опыт работы как минимум с одной платформой SIEM или XDR, например Splunk, Microsoft Sentinel, Elastic SIEM, CrowdStrike Falcon, SentinelOne или Palo Alto Cortex XDR.
- Опыт использования сетевых инструментов и средств сбора телеметрии, таких как Wireshark, Zeek, Suricata, анализ PCAP, Syslog, журналы событий Windows либо CloudTrail и CloudWatch.
- Практический опыт работы с технологиями ИИ и автоматизации, включая Python, Pandas, Requests, REST API, Cursor IDE, GitHub Copilot, Claude или API OpenAI, LangChain, вебхуки либо Docker.
- Опыт работы с SOAR и инструментами написания сценариев, такими как Python, PowerShell, Bash, Demisto или Cortex XSOAR, Shuffle либо Tines.
- Рабочее знание MITRE ATT&CK, NIST SP 800-61r2, Cyber Kill Chain, YARA или правил Sigma.
- Опыт работы с архитектурами безопасности AWS, Azure или GCP, IAM и архитектурами облачного журналирования.
- Предпочтителен опыт работы от трех лет в среде SOC или MSSP.
- Предпочтителен опыт работы от двух лет на должности специалиста SOC третьего уровня или руководителя SOC.
- Предпочтителен практический опыт написания сценариев и интеграции API.
- Предпочтителен опыт работы с инструментами программирования с поддержкой ИИ.
- Предпочтительна экспертная компетентность в анализе журналов конечных устройств, идентификационных данных, сетей и мультиоблачных сред.
- Требуется как минимум один из следующих сертификатов: GCIH, GMON, GNFA, CySA+, CASP+ или OSCP.
- Требуется владение английским языком на уровне делового общения; кандидаты должны хорошо им владеть.
Преимущества
- Самостоятельность, обучение и ресурсы, необходимые для решения задач клиентов.
- Доступ к возможностям профессионального обучения и развития.
- Гибридный формат работы.
- Позитивная культура, основанная на общих ценностях.
- Равные возможности трудоустройства.