Wursta เป็นบริษัทที่ปรึกษาด้านเทคโนโลยี B2B ซึ่งช่วยให้องค์กรปรับปรุงวิธีการทำงานให้ทันสมัยผ่านบริการด้าน AI คลาวด์ ดิจิทัลเวิร์กเพลซ และความปลอดภัยทางไซเบอร์ งานของบริษัทครอบคลุมการนำ AI แบบเอเจนต์มาใช้ สถาปัตยกรรมและบริการที่มีการจัดการบน Google Cloud การย้ายข้อมูลไปยัง Google Workspace และดิจิทัลเวิร์กเพลซ การพัฒนาแอปพลิเคชันตามความต้องการ และโครงการด้านการปฏิบัติตามข้อกำหนด นอกจากนี้ Wursta ยังให้บริการไอทีแบบมีการจัดการ การสนับสนุนงานธุรการเสมือนจริง การฝึกอบรม และคำปรึกษาเชิงกลยุทธ์ เพื่อเชื่อมโยงโครงการด้านเทคโนโลยีกับเป้าหมายทางธุรกิจที่นำไปใช้ได้จริง
นักวิเคราะห์ปฏิบัติการความปลอดภัยอาวุโสที่ Wursta (ทำงานแบบไฮบริด, บราซิล)
เป็นผู้นำงานปฏิบัติการความปลอดภัยระดับสาม การรับมือเหตุการณ์ และระบบอัตโนมัติที่ขับเคลื่อนด้วย AI สำหรับระบบคลาวด์ บริการจัดการ และการดำเนินงานด้านความปลอดภัยทางไซเบอร์ของ Wursta พัฒนากลไกตรวจจับ การเชื่อมต่อ และเวิร์กโฟลว์ SOAR ในสภาพแวดล้อมแบบหลายผู้เช่า
รายละเอียด
- กำกับการคัดแยก การสืบสวน และการจัดลำดับความสำคัญของเหตุการณ์ความปลอดภัยที่ซับซ้อนในสภาพแวดล้อมของลูกค้า
- ทำหน้าที่เป็นผู้บัญชาการเหตุการณ์สำหรับเหตุการณ์สำคัญ โดยใช้ NIST SP 800-61r2 ตั้งแต่การควบคุม การกำจัด ไปจนถึงการกู้คืน
- เป็นผู้นำด้านการล่าภัยคุกคามและวิศวกรรมการตรวจจับด้วย MITRE ATT&CK, Sigma และ YARA
- ดูแลให้การแจ้งเตือนเหตุการณ์และกิจกรรมตอบสนองเป็นไปตาม SLA ในสัญญาและกำหนดเวลารายงานตามข้อบังคับ
- สร้างบริการ Python, Node.js หรือ Go ที่พร้อมใช้งานจริงเพื่อขยายแบ็กเอนด์ของแอปพลิเคชัน MSSP
- พัฒนาการเชื่อมต่อข้อมูลจาก EDR, ความปลอดภัย DNS, ข่าวกรองภัยคุกคาม, การป้องกันฟิชชิง, ข้อมูลระบุตัวตน, ไฟร์วอลล์ และ IDS
- ออกแบบเพลย์บุ๊ก SOAR ที่ทำให้การคัดแยก การเพิ่มข้อมูลระบุตัวตน และการแยกผู้เช่าเป็นแบบอัตโนมัติ
- สร้างไปป์ไลน์สรุปและเพิ่มข้อมูลการแจ้งเตือนด้วย LLM โดยใช้ Gemini, ข้อมูล SIEM จาก BigQuery, REST webhook, RAG และเซิร์ฟเวอร์ MCP
- ปรับปรุงเวิร์กโฟลว์การตรวจจับด้วยตัวกรองแมชชีนเลิร์นนิงและ AI เพื่อลดผลบวกลวง
- จับคู่แนวปฏิบัติด้านการเฝ้าระวังความปลอดภัยกับ NIST CSF 2.0, ISO/IEC 27001:2022 และ NIST SP 800-53r5
- ดูแลแนวปฏิบัติด้านการตอบสนองเหตุการณ์และเทเลเมทรีให้สอดคล้องกับ GDPR, LGPD ของบราซิล และกฎหมายความเป็นส่วนตัวระดับรัฐของสหรัฐอเมริกา
คุณสมบัติ
- มีประสบการณ์ลงมือปฏิบัติกับแพลตฟอร์ม SIEM หรือ XDR อย่างน้อยหนึ่งรายการ เช่น Splunk, Microsoft Sentinel, Elastic SIEM, CrowdStrike Falcon, SentinelOne หรือ Palo Alto Cortex XDR
- มีประสบการณ์ใช้เครื่องมือเครือข่ายและเทเลเมทรี เช่น Wireshark, Zeek, Suricata, การวิเคราะห์ PCAP, Syslog, Windows Event Logs หรือ CloudTrail และ CloudWatch
- มีประสบการณ์จริงด้านเทคโนโลยี AI และระบบอัตโนมัติ รวมถึง Python, Pandas, Requests, REST API, Cursor IDE, GitHub Copilot, Claude หรือ OpenAI API, LangChain, webhook หรือ Docker
- มีประสบการณ์กับเครื่องมือ SOAR และสคริปต์ เช่น Python, PowerShell, Bash, Demisto หรือ Cortex XSOAR, Shuffle หรือ Tines
- มีความรู้ในการทำงานเกี่ยวกับ MITRE ATT&CK, NIST SP 800-61r2, Cyber Kill Chain, YARA หรือ Sigma Rules
- มีประสบการณ์ด้านสถาปัตยกรรมความปลอดภัยของ AWS, Azure หรือ GCP, IAM และสถาปัตยกรรมการบันทึกข้อมูลบนคลาวด์
- พิจารณาเป็นพิเศษหากมีประสบการณ์ในสภาพแวดล้อม SOC หรือ MSSP อย่างน้อยสามปี
- พิจารณาเป็นพิเศษหากมีประสบการณ์อย่างน้อยสองปีในบทบาท SOC ระดับ 3 หรือหัวหน้าทีม SOC
- พิจารณาเป็นพิเศษหากมีประสบการณ์ลงมือเขียนสคริปต์และผสานรวม API
- พิจารณาเป็นพิเศษหากมีประสบการณ์ใช้เครื่องมือช่วยเขียนโค้ดด้วย AI
- พิจารณาเป็นพิเศษหากมีความเชี่ยวชาญด้านการวิเคราะห์บันทึกจากเอนด์พอยต์ ข้อมูลระบุตัวตน เครือข่าย และมัลติคลาวด์
- ต้องมีใบรับรองอย่างน้อยหนึ่งรายการต่อไปนี้: GCIH, GMON, GNFA, CySA+, CASP+ หรือ OSCP
- ต้องใช้ภาษาอังกฤษได้คล่องในระดับธุรกิจ ผู้สมัครควรมีความสามารถทางภาษานี้ในระดับสูง
สวัสดิการ
- มีอิสระในการทำงาน การฝึกอบรม และทรัพยากรที่จำเป็นสำหรับรับมือความท้าทายของลูกค้า
- เข้าถึงโอกาสในการฝึกอบรมและพัฒนาวิชาชีพ
- รูปแบบการทำงานแบบไฮบริด
- วัฒนธรรมเชิงบวกที่ยึดถือค่านิยมร่วมกัน
- โอกาสในการจ้างงานอย่างเท่าเทียม