LogoFresh Jobs Ahead
Wursta
Wursta
51 – 200 Zaposleni
LogistikaSvetovanjeZdravstveno varstvo
Wursta je tehnološko svetovalno podjetje za poslovne uporabnike, ki organizacijam pomaga posodobiti način dela s storitvami na področju umetne inteligence, oblaka, digitalnega delovnega okolja in kibernetske varnosti. Njegovo delo vključuje uvajanje agentske umetne inteligence, arhitekturo in upravljane storitve Google Cloud, migracije na Google Workspace in digitalna delovna okolja, razvoj aplikacij po meri ter programe skladnosti. Wursta zagotavlja tudi upravljane IT-storitve in virtualno administrativno podporo, usposabljanje ter strateško svetovanje, pri čemer tehnološke pobude povezuje s praktičnimi poslovnimi cilji.
LinkedIn
Delovna mesta v podjetju

Vodja analitika varnostnih operacij pri Wursti (hibridno, Brazilija)

Vodenje varnostnih operacij tretje ravni, odzivanja na incidente in avtomatizacije z umetno inteligenco za Wurstine oblačne, upravljane in kibernetskovarnostne operacije. Razvijanje zaznav, integracij in delovnih tokov SOAR v večnajemniških okoljih.

BRBrazilijaHibridnoPolni delovni časSeniorZahtevani Jezik: angleščinaVarnostne operacije
AWSAzureBigQueryDNSDockerGoGoogle Cloud PlatformJavaScriptNode.jsOblakPandasPythonSplunk

Opis

  • Voditi triažo, preiskovanje in določanje prednosti kompleksnih varnostnih dogodkov v okoljih strank.
  • Delovati kot poveljnik incidenta pri kritičnih incidentih ter uporabljati NIST SP 800-61r2 pri zajezitvi, odpravi in obnovi.
  • Voditi threat hunting in razvoj zaznav z MITRE ATT&CK, Sigmo in YARO.
  • Zagotavljati, da so obvestila o incidentih in dejavnosti odzivanja znotraj pogodbenih SLA-jev in regulativnih rokov za poročanje.
  • Ustvarjati produkcijsko pripravljene storitve v Pythonu, Node.jsu ali Gou, ki razširjajo aplikacijsko zaledje MSSP.
  • Razvijati integracije, ki povezujejo podatke EDR, varnosti DNS, threat intelligencea, zaščite pred lažnim predstavljanjem, identitete, požarnih zidov in IDS.
  • Oblikovati playbooke SOAR, ki avtomatizirajo triažo, obogatitev identitete in izolacijo najemnikov.
  • Graditi cevovode za povzemanje in obogatitev opozoril na podlagi LLM z uporabo Geminija, podatkov BigQuery SIEM, REST webhookov, RAG in strežnikov MCP.
  • Izboljševati delovne tokove zaznavanja s filtri strojnega učenja in umetne inteligence, ki omejujejo lažno pozitivne rezultate.
  • Prakse varnostnega spremljanja preslikati na NIST CSF 2.0, ISO/IEC 27001:2022 in NIST SP 800-53r5.
  • Vzdrževati prakse odzivanja na incidente in telemetrije v skladu z GDPR, brazilskim LGPD ter ameriškimi državnimi zakoni o zasebnosti.

Zahteve

  • Praktične izkušnje z vsaj eno platformo SIEM ali XDR, kot so Splunk, Microsoft Sentinel, Elastic SIEM, CrowdStrike Falcon, SentinelOne ali Palo Alto Cortex XDR.
  • Izkušnje z omrežnimi in telemetrijskimi orodji, kot so Wireshark, Zeek, Suricata, analiza PCAP, Syslog, Windows Event Logs ali CloudTrail in CloudWatch.
  • Praktične izkušnje s tehnologijami umetne inteligence in avtomatizacije, vključno s Pythonom, Pandas, Requests, REST API-ji, Cursor IDE, GitHub Copilotom, Claudeom ali API-ji OpenAI, LangChainom, webhooki ali Dockerjem.
  • Izkušnje z orodji SOAR in skriptiranjem, kot so Python, PowerShell, Bash, Demisto ali Cortex XSOAR, Shuffle ali Tines.
  • Delovno poznavanje MITRE ATT&CK, NIST SP 800-61r2, Cyber Kill Chain, YARA ali Sigma Rules.
  • Izkušnje z varnostnimi arhitekturami AWS, Azure ali GCP, IAM in arhitekturami za beleženje v oblaku.
  • Zaželene so tri ali več let izkušenj v okolju SOC ali MSSP.
  • Zaželeni sta dve ali več let izkušenj na ravni 3 ali v vodilni vlogi v SOC.
  • Zaželene so praktične izkušnje s skriptiranjem in integracijo API-jev.
  • Zaželene so izkušnje z orodji za programiranje s pomočjo umetne inteligence.
  • Zaželena je strokovnost pri analizi dnevnikov končnih naprav, identitete, omrežij in več oblakov.
  • Zahtevan je vsaj eden od naslednjih certifikatov: GCIH, GMON, GNFA, CySA+, CASP+ ali OSCP.
  • Zahtevano je poslovno znanje angleščine; kandidati morajo jezik dobro obvladati.

Ugodnosti

  • Samostojnost, usposabljanje in viri, potrebni za reševanje izzivov strank.
  • Dostop do strokovnega usposabljanja in priložnosti za razvoj.
  • Hibridna ureditev dela.
  • Pozitivna kultura, osredotočena na skupne vrednote.
  • Enake možnosti zaposlitve.

Sorodna delovna mesta

Blockdaemon

Site Reliability Engineer, Multi-Cloud Infrastructure

Blockdaemon
201 – 500 Zaposleni
Sponzor vizuma H1BFinanceKriptoWeb 3
USZdružene države Amerike
180.000 $ – 271.000 $ / leto
Na daljavoPolni delovni časSrednja ravenSeniorZahtevani Jezik: angleščinaDevOps inženir
AnsibleAWSAzureDNSGoGoogle Cloud PlatformGrafanaKafkaKubernetesOblakPythonTerraformVault

Secure and maintain Blockdaemon’s AWS, GCP, and Azure infrastructure, with responsibility for Kubernetes, network security, infrastructure as code, observability, and incident response.

Odpri