Wursta je technologická poradenská spoločnosť pre firmy, ktorá pomáha organizáciám modernizovať spôsob práce prostredníctvom služieb v oblasti umelej inteligencie, cloudu, digitálneho pracoviska a kybernetickej bezpečnosti. Jej činnosť zahŕňa zavádzanie agentovej umelej inteligencie, návrh architektúry a spravované služby Google Cloud, migrácie na Google Workspace a digitálne pracoviská, vývoj aplikácií na mieru a programy dodržiavania súladu. Wursta poskytuje aj spravované IT služby, virtuálnu administratívnu podporu, školenia a strategické poradenstvo, pričom technologické iniciatívy prepája s praktickými obchodnými cieľmi.
Vedúci analytik bezpečnostných operácií v spoločnosti Wursta (hybridne, Brazília)
Vedúce riadenie bezpečnostných operácií tretej úrovne, reakcie na incidenty a automatizácie s využitím AI pre cloudové, spravované a kybernetické operácie spoločnosti Wursta. Tvorba detekcií, integrácií a pracovných postupov SOAR v multitenantových prostrediach.
Popis
- Riadiť triedenie, vyšetrovanie a určovanie priorít komplexných bezpečnostných udalostí v prostrediach klientov.
- Pôsobiť ako veliteľ incidentu pri kritických incidentoch a uplatňovať NIST SP 800-61r2 počas zadržania, odstránenia a obnovy.
- Viesť threat hunting a tvorbu detekcií s využitím MITRE ATT&CK, Sigma a YARA.
- Zabezpečiť, aby oznámenia o incidentoch a činnosti reakcie prebiehali v rámci zmluvných SLA a lehôt na regulačné nahlasovanie.
- Vytvárať produkčne pripravené služby v jazykoch Python, Node.js alebo Go, ktoré rozširujú aplikačný backend MSSP.
- Vyvíjať integrácie prepájajúce údaje z EDR, zabezpečenia DNS, threat intelligence, ochrany pred phishingom, identity, firewallov a IDS.
- Navrhovať playbooky SOAR, ktoré automatizujú triedenie, obohacovanie identity a izoláciu tenantov.
- Vytvárať pipeline na sumarizáciu a obohacovanie upozornení založené na LLM s využitím Gemini, údajov BigQuery SIEM, REST webhookov, RAG a serverov MCP.
- Zlepšovať pracovné postupy detekcie pomocou filtrov strojového učenia a AI, ktoré obmedzujú falošne pozitívne výsledky.
- Mapovať postupy bezpečnostného monitorovania na NIST CSF 2.0, ISO/IEC 27001:2022 a NIST SP 800-53r5.
- Udržiavať postupy reakcie na incidenty a telemetrie v súlade s GDPR, brazílskym zákonom LGPD a zákonmi USA o ochrane súkromia na úrovni štátov.
Požiadavky
- Praktické skúsenosti s aspoň jednou platformou SIEM alebo XDR, napríklad Splunk, Microsoft Sentinel, Elastic SIEM, CrowdStrike Falcon, SentinelOne alebo Palo Alto Cortex XDR.
- Skúsenosti so sieťovými a telemetrickými nástrojmi, ako sú Wireshark, Zeek, Suricata, analýza PCAP, Syslog, Windows Event Logs alebo CloudTrail a CloudWatch.
- Praktické skúsenosti s technológiami AI a automatizácie vrátane Pythonu, Pandas, Requests, REST API, Cursor IDE, GitHub Copilot, Claude alebo OpenAI API, LangChain, webhookov či Dockeru.
- Skúsenosti s nástrojmi SOAR a skriptovania, ako sú Python, PowerShell, Bash, Demisto alebo Cortex XSOAR, Shuffle či Tines.
- Pracovná znalosť MITRE ATT&CK, NIST SP 800-61r2, Cyber Kill Chain, YARA alebo Sigma Rules.
- Skúsenosti s bezpečnostnými architektúrami AWS, Azure alebo GCP, IAM a architektúrami cloudového logovania.
- Uprednostňujú sa aspoň tri roky skúseností v prostredí SOC alebo MSSP.
- Uprednostňujú sa aspoň dva roky skúseností na pozícii SOC úrovne 3 alebo vedúcej pozícii v SOC.
- Uprednostňujú sa praktické skúsenosti so skriptovaním a integráciou API.
- Uprednostňujú sa skúsenosti s nástrojmi na programovanie s podporou AI.
- Uprednostňuje sa odbornosť v analýze protokolov koncových zariadení, identity, sietí a multicloudových prostredí.
- Vyžaduje sa aspoň jedna z týchto certifikácií: GCIH, GMON, GNFA, CySA+, CASP+ alebo OSCP.
- Vyžaduje sa pracovná znalosť angličtiny; uchádzači by mali mať veľmi dobrú znalosť jazyka.
Benefity
- Autonómia, školenia a zdroje potrebné na riešenie výziev klientov.
- Prístup k odborným školeniam a príležitostiam na rozvoj.
- Hybridný spôsob práce.
- Pozitívna kultúra založená na spoločných hodnotách.
- Rovnosť príležitostí v zamestnaní.