Wursta
Wursta
Wursta — технологічна B2B-консалтингова компанія, яка допомагає організаціям модернізувати робочі процеси за допомогою послуг у сферах штучного інтелекту, хмарних технологій, цифрового робочого середовища та кібербезпеки. Компанія працює над упровадженням агентного ШІ, архітектурою та керованими сервісами Google Cloud, міграцією на Google Workspace і цифрові робочі середовища, розробленням індивідуальних застосунків і програмами забезпечення відповідності вимогам. Wursta також надає керовані ІТ-послуги та віртуальну адміністративну підтримку, навчання й стратегічне консультування, поєднуючи технологічні ініціативи з практичними бізнес-цілями.

Провідний аналітик операцій безпеки у Wursta (гібридний формат, Бразилія)

Керування операціями безпеки третього рівня, реагуванням на інциденти та автоматизацією із застосуванням ШІ для хмарної інфраструктури, керованих сервісів і кібербезпеки Wursta. Розроблення засобів виявлення, інтеграцій і робочих процесів SOAR у мультитенантних середовищах.

Опис

  • Керувати сортуванням, розслідуванням і пріоритизацією складних подій безпеки в клієнтських середовищах.
  • Виконувати роль координатора критичних інцидентів, застосовуючи NIST SP 800-61r2 на етапах стримування, усунення та відновлення.
  • Керувати пошуком загроз і розробленням засобів виявлення з використанням MITRE ATT&CK, Sigma та YARA.
  • Забезпечувати дотримання договірних SLA і строків регуляторної звітності під час повідомлення про інциденти та виконання заходів реагування.
  • Створювати готові до промислової експлуатації сервіси на Python, Node.js або Go, що розширюють серверну частину застосунку MSSP.
  • Розробляти інтеграції, що поєднують дані EDR, DNS-безпеки, розвідки кіберзагроз, захисту від фішингу, ідентифікації, міжмережевих екранів та IDS.
  • Проєктувати плейбуки SOAR для автоматизації сортування, збагачення даних про ідентифікацію та ізоляції тенантів.
  • Створювати конвеєри узагальнення та збагачення сповіщень на основі великих мовних моделей із використанням Gemini, даних BigQuery SIEM, REST-вебхуків, RAG і MCP-серверів.
  • Удосконалювати робочі процеси виявлення за допомогою фільтрів машинного навчання та ШІ, які обмежують кількість хибних спрацювань.
  • Узгоджувати практики моніторингу безпеки з NIST CSF 2.0, ISO/IEC 27001:2022 і NIST SP 800-53r5.
  • Підтримувати практики реагування на інциденти та роботи з телеметрією відповідно до GDPR, бразильського LGPD і законів про конфіденційність окремих штатів США.

Вимоги

  • Практичний досвід роботи щонайменше з однією платформою SIEM або XDR, як-от Splunk, Microsoft Sentinel, Elastic SIEM, CrowdStrike Falcon, SentinelOne або Palo Alto Cortex XDR.
  • Досвід використання мережевих інструментів і засобів телеметрії, таких як Wireshark, Zeek, Suricata, аналіз PCAP, Syslog, журнали подій Windows або CloudTrail і CloudWatch.
  • Практичний досвід роботи з технологіями ШІ та автоматизації, зокрема Python, Pandas, Requests, REST API, Cursor IDE, GitHub Copilot, Claude або API OpenAI, LangChain, вебхуками чи Docker.
  • Досвід роботи із SOAR та інструментами написання скриптів, такими як Python, PowerShell, Bash, Demisto або Cortex XSOAR, Shuffle чи Tines.
  • Робоче знання MITRE ATT&CK, NIST SP 800-61r2, Cyber Kill Chain, YARA або правил Sigma.
  • Досвід роботи з архітектурами безпеки AWS, Azure або GCP, IAM і архітектурами хмарного журналювання.
  • Бажано мати щонайменше три роки досвіду роботи в середовищі SOC або MSSP.
  • Бажано мати щонайменше два роки досвіду роботи на посаді спеціаліста SOC третього рівня або керівника SOC.
  • Бажаний практичний досвід написання скриптів та інтеграції API.
  • Бажаний досвід роботи з інструментами програмування з підтримкою ШІ.
  • Бажана експертність в аналізі журналів кінцевих пристроїв, ідентифікаційних даних, мереж і мультихмарних середовищ.
  • Потрібен щонайменше один із таких сертифікатів: GCIH, GMON, GNFA, CySA+, CASP+ або OSCP.
  • Потрібне володіння англійською мовою на рівні ділового спілкування; кандидати повинні добре нею володіти.

Переваги

  • Самостійність, навчання та ресурси, необхідні для розв'язання клієнтських завдань.
  • Доступ до можливостей професійного навчання та розвитку.
  • Гібридний формат роботи.
  • Позитивна культура, заснована на спільних цінностях.
  • Рівні можливості працевлаштування.

Схожі вакансії

Chesapeake Utilities Corporation

Спеціаліст із ГІС I

Chesapeake Utilities Corporation
1 001 – 5 000 Працівники
B2CЕнергетика

Підтримуйте цифрові карти інфраструктури Chesapeake Utilities і геопросторові дані. Долучайтеся до контролю якості ГІС, інтеграції активів, картографії та роботи розподільчих систем.

Відкрити
INP Schweiz AG

Керівник майданчика підстанції з елегазовою ізоляцією

INP Schweiz AG

Керуйте будівництвом і введенням в експлуатацію підстанцій з елегазовою ізоляцією в INP Schweiz AG, координуючи роботу команд на майданчику, замовників і субпідрядників. Контролюйте графіки, витрати, технічне виконання, охорону праці та якість у гібридному форматі роботи у Швейцарії.

Відкрити
GE Vernova

Старший керівник із ринку продуктів GIS — GE Vernova

GE Vernova

Формуйте портфель GIS компанії GE Vernova, оцінюючи ринки комутаційного обладнання, конкурентів і потреби клієнтів. Підтримуйте продуктову стратегію, готовність продажів і запуски продуктів на місці в Екс-ле-Бені, Франція.

Відкрити
General Dynamics Ordnance and Tactical Systems

Старший фінансовий аналітик, SRM

General Dynamics Ordnance and Tactical Systems

Контролюйте бюджети, прогнози та фінансові результати програм General Dynamics Ordnance and Tactical Systems. Підтримуйте операційні рішення, дотримання вимог, аудити та прибутковість.

Відкрити
GE Vernova

Старший фахівець із ринку продуктів GIS

GE Vernova

Аналізуйте ринки розподільчих пристроїв, конкурентів і потреби клієнтів GE Vernova. Долучайтеся до розробки стратегії портфеля, підтримки продажів і запуску продуктів.

Відкрити
Xcel Energy

Фахівець із геопросторових даних I — Xcel Energy, Міннеаполіс, гібридний формат

Xcel Energy

Підтримка ГІС-застосунків Xcel Energy, якості даних комунальної інфраструктури та регуляторної звітності. Допомога користувачам, навчання, аналітика й підтримка проєктів.

Відкрити
iTalent PLUS

Молодший бухгалтер — iGaming, Мальта (гібридний формат)

iTalent PLUS

Ведення бухгалтерського обліку, звірок і підготовка звітності для відомої компанії у сфері iGaming на Мальті. Гібридний формат роботи та можливості для професійного розвитку.

Відкрити
KSM (Katz, Sapper & Miller)

Фінансовий аналітик інвестиційного банкінгу — Гранд-Рапідс, робота в офісі

KSM (Katz, Sapper & Miller)

Долучайтеся до проєктів KSM Corporate Finance у сфері інвестиційного банкінгу: оцінювання, фінансове моделювання й аналіз угод M&A та залучення капіталу.

Відкрити
Rexford Industrial

Помічник бухгалтера будівельних проєктів

Rexford Industrial
51 – 200 Працівники
Нерухомість

Підтримка бюджетів, рахунків і фінансової звітності за будівельними проєктами Rexford Industrial. Гібридний формат роботи передбачає взаємодію з командами розвитку, будівництва, кредиторської заборгованості та управління активами.

Відкрити
Brown & Brown Insurance

Сезонний старший консультант-аудитор зі страхових випадків — дистанційно, Пенсильванія

Brown & Brown Insurance

Контролювати складні страхові випадки за програмою Employer Stop Loss у One80 Intermediaries: від розгляду й рекомендацій щодо резервів до аудиту та врегулювання. Робота зосереджена на дороговартісних медичних випадках, зокрема трансплантаціях, онкології, катастрофічних станах і спеціалізованих препаратах.

Відкрити