LogoFresh Jobs Ahead
Wursta
Wursta
51 – 200 Anställda
Hälso- och sjukvårdKonsultverksamhetLogistik
Wursta är en B2B-teknikkonsult som hjälper organisationer att modernisera sitt arbetssätt genom tjänster inom AI, molnet, den digitala arbetsplatsen och cybersäkerhet. Företagets arbete omfattar införande av agentbaserad AI, Google Cloud-arkitektur och hanterade tjänster, migreringar till Google Workspace och digitala arbetsplatser, skräddarsydd applikationsutveckling samt efterlevnadsprogram. Wursta erbjuder även hanterad IT och virtuellt administrativt stöd, utbildning och strategisk rådgivning, och kopplar samman tekniksatsningar med praktiska affärsmål.
LinkedIn
Jobb på företaget

Ledande säkerhetsanalytiker inom säkerhetsdrift hos Wursta (hybrid, Brasilien)

Leda säkerhetsdrift på nivå tre, incidenthantering och AI-baserad automatisering för Wurstas moln-, managed services- och cybersäkerhetsverksamhet. Utveckla detektioner, integrationer och SOAR-arbetsflöden i miljöer med flera klienter.

BRBrasilienHybridHeltidSeniorObligatoriskt Språk: engelskaSäkerhetsoperationer
AWSAzureBigQueryDNSDockerGoGoogle Cloud PlatformJavaScriptMolnNode.jsPandasPythonSplunk

Beskrivning

  • Leda triage, utredning och prioritering av komplexa säkerhetshändelser i klientmiljöer.
  • Agera incidentansvarig vid kritiska incidenter och tillämpa NIST SP 800-61r2 genom begränsning, eliminering och återställning.
  • Leda threat hunting och utveckling av detektioner med MITRE ATT&CK, Sigma och YARA.
  • Säkerställa att incidentaviseringar och åtgärder vid incidenter följer avtalade SLA:er och tidsfrister för regulatorisk rapportering.
  • Skapa produktionsklara tjänster i Python, Node.js eller Go som utökar MSSP-applikationens backend.
  • Utveckla integrationer som kopplar samman data från EDR, DNS-säkerhet, hotinformation, skydd mot nätfiske, identitet, brandväggar och IDS.
  • Utforma SOAR-spelböcker som automatiserar triage, identitetsberikning och isolering av klientmiljöer.
  • Bygga LLM-baserade pipelines för sammanfattning och berikning av larm med Gemini, BigQuery SIEM-data, REST-webhooks, RAG och MCP-servrar.
  • Förbättra detektionsarbetsflöden med maskininlärnings- och AI-filter som begränsar falska positiva resultat.
  • Kartlägga säkerhetsövervakningsrutiner mot NIST CSF 2.0, ISO/IEC 27001:2022 och NIST SP 800-53r5.
  • Upprätthålla rutiner för incidenthantering och telemetri i linje med GDPR, Brasiliens LGPD och amerikanska delstatliga integritetslagar.

Krav

  • Praktisk erfarenhet av minst en SIEM- eller XDR-plattform, till exempel Splunk, Microsoft Sentinel, Elastic SIEM, CrowdStrike Falcon, SentinelOne eller Palo Alto Cortex XDR.
  • Erfarenhet av nätverks- och telemetriverktyg som Wireshark, Zeek, Suricata, PCAP-analys, Syslog, Windows Event Logs eller CloudTrail och CloudWatch.
  • Praktisk erfarenhet av AI- och automatiseringsteknik, inklusive Python, Pandas, Requests, REST API:er, Cursor IDE, GitHub Copilot, Claude- eller OpenAI-API:er, LangChain, webhooks eller Docker.
  • Erfarenhet av SOAR- och skriptverktyg som Python, PowerShell, Bash, Demisto eller Cortex XSOAR, Shuffle eller Tines.
  • Arbetskunskap om MITRE ATT&CK, NIST SP 800-61r2, Cyber Kill Chain, YARA eller Sigma Rules.
  • Erfarenhet av säkerhetsarkitekturer i AWS, Azure eller GCP, IAM och arkitekturer för molnloggning.
  • Minst tre års erfarenhet från en SOC- eller MSSP-miljö är meriterande.
  • Minst två års erfarenhet av en SOC-roll på nivå 3 eller som SOC-lead är meriterande.
  • Praktisk erfarenhet av skriptning och API-integrationer är meriterande.
  • Erfarenhet av AI-assisterade kodverktyg är meriterande.
  • Expertis inom analys av loggar från endpoints, identitet, nätverk och flera moln är meriterande.
  • Minst en av följande certifieringar krävs: GCIH, GMON, GNFA, CySA+, CASP+ eller OSCP.
  • Engelska på affärsnivå krävs; sökande bör ha mycket goda kunskaper i språket.

Förmåner

  • Självständighet, utbildning och de resurser som behövs för att hantera klienternas utmaningar.
  • Tillgång till professionell utbildning och utvecklingsmöjligheter.
  • En hybrid arbetsform.
  • En positiv kultur med gemensamma värderingar i centrum.
  • Lika möjligheter till anställning.

Relaterade jobb

American Fidelity

Senior kundansvarig säljare, offentliga skolor

American Fidelity
1 001 – 5 000 Anställda
Sponsor för H1B-visumHälso- och sjukvårdKonsultverksamhetUtbildning
USUSAOKOklahoma
87 000 $ – 119 000 $ / år
HybridHeltidSeniorLeadObligatoriskt Språk: engelskaFörsäljningKundansvarig

Sälj försäkringar, pensionslösningar och personalförmåner till offentliga grund- och gymnasieskolor i Oklahoma. Ansvara för etablerade kundkonton och ta fram skräddarsydda förmånspaket inom ett tilldelat distrikt.

Öppna
Health Care Service Corporation

TRS Account Manager, distansarbete i Texas

Health Care Service Corporation
Sponsor för H1B-visumFörsäkringarHälso- och sjukvårdKonsultverksamhet
USUSATXTexas
66 400 $ – 99 600 $ / år
DistansHeltidJuniorMellannivåObligatoriskt Språk: engelskaFörsäljningKundansvarig
SFDC

Ansvara för Health Care Service Corporations TRS-sjukförsäkringskonton genom kundsupport, registrering och problemlösning. Distansarbete erbjuds på behöriga platser i kontinentala USA, med 50 % resor inom tilldelat område.

Öppna
Rula

Affärsutvecklingschef, vårdpartnerskap

Rula
501 – 1 000 Anställda
Sponsor för visum för kvalificerade arbetstagareFörsäkringarHälso- och sjukvårdKonsultverksamhet
USUSA
176 000 $ – 204 250 $ / år
DistansHeltidMellannivåSeniorObligatoriskt Språk: engelskaRepresentant för affärsutveckling

Utveckla Rulas partnerskap inom beteendehälsa med förmånskonsulter och vårdförsäkringsplaner, samtidigt som du skapar möjligheter hos arbetsgivare genom rådgivande vårdförsäljning och strategisk prospektering.

Öppna