Wursta là công ty tư vấn công nghệ B2B, hỗ trợ các tổ chức hiện đại hóa phương thức làm việc thông qua các dịch vụ về AI, đám mây, không gian làm việc số và an ninh mạng. Các lĩnh vực hoạt động của công ty bao gồm triển khai AI tác nhân, kiến trúc và dịch vụ được quản lý trên Google Cloud, chuyển đổi Google Workspace và không gian làm việc số, phát triển ứng dụng theo yêu cầu và các chương trình tuân thủ. Wursta cũng cung cấp dịch vụ CNTT được quản lý, hỗ trợ hành chính từ xa, đào tạo và tư vấn chiến lược, kết nối các sáng kiến công nghệ với mục tiêu kinh doanh thực tiễn.
Chuyên viên Phân tích Vận hành An ninh Cấp cao tại Wursta (Làm việc kết hợp, Brazil)
Dẫn dắt vận hành an ninh cấp ba, ứng phó sự cố và tự động hóa ứng dụng AI cho hoạt động đám mây, dịch vụ quản lý và an ninh mạng của Wursta. Thiết kế cơ chế phát hiện, tích hợp và quy trình SOAR trong các môi trường đa khách hàng.
Mô tả
- Chỉ đạo việc phân loại, điều tra và ưu tiên các sự kiện an ninh phức tạp trong môi trường của khách hàng.
- Đóng vai trò Chỉ huy Sự cố đối với các sự cố nghiêm trọng, áp dụng NIST SP 800-61r2 từ khâu ngăn chặn, loại bỏ đến khôi phục.
- Dẫn dắt hoạt động săn tìm mối đe dọa và xây dựng cơ chế phát hiện với MITRE ATT&CK, Sigma và YARA.
- Đảm bảo thông báo sự cố và các hoạt động ứng phó tuân thủ SLA theo hợp đồng cũng như thời hạn báo cáo theo quy định.
- Tạo các dịch vụ Python, Node.js hoặc Go sẵn sàng vận hành để mở rộng backend ứng dụng MSSP.
- Phát triển các tích hợp kết nối dữ liệu EDR, bảo mật DNS, thông tin tình báo về mối đe dọa, bảo vệ chống lừa đảo, danh tính, tường lửa và IDS.
- Thiết kế các playbook SOAR tự động hóa việc phân loại, bổ sung thông tin danh tính và cô lập tenant.
- Xây dựng các pipeline tóm tắt và bổ sung thông tin cảnh báo dựa trên LLM bằng Gemini, dữ liệu SIEM từ BigQuery, webhook REST, RAG và máy chủ MCP.
- Cải thiện quy trình phát hiện bằng các bộ lọc máy học và AI nhằm hạn chế cảnh báo sai.
- Đối chiếu các hoạt động giám sát an ninh với NIST CSF 2.0, ISO/IEC 27001:2022 và NIST SP 800-53r5.
- Duy trì hoạt động ứng phó sự cố và đo từ xa phù hợp với GDPR, LGPD của Brazil và luật bảo mật dữ liệu cấp bang của Hoa Kỳ.
Yêu cầu
- Có kinh nghiệm thực tiễn với ít nhất một nền tảng SIEM hoặc XDR, chẳng hạn như Splunk, Microsoft Sentinel, Elastic SIEM, CrowdStrike Falcon, SentinelOne hoặc Palo Alto Cortex XDR.
- Có kinh nghiệm sử dụng các công cụ mạng và đo từ xa như Wireshark, Zeek, Suricata, phân tích PCAP, Syslog, Windows Event Logs hoặc CloudTrail và CloudWatch.
- Có kinh nghiệm thực tế với các công nghệ AI và tự động hóa, bao gồm Python, Pandas, Requests, REST API, Cursor IDE, GitHub Copilot, API của Claude hoặc OpenAI, LangChain, webhook hoặc Docker.
- Có kinh nghiệm với các công cụ SOAR và lập trình script như Python, PowerShell, Bash, Demisto hoặc Cortex XSOAR, Shuffle hoặc Tines.
- Có kiến thức làm việc về MITRE ATT&CK, NIST SP 800-61r2, Cyber Kill Chain, YARA hoặc Sigma Rules.
- Có kinh nghiệm với kiến trúc bảo mật AWS, Azure hoặc GCP, IAM và kiến trúc ghi nhật ký đám mây.
- Ưu tiên ứng viên có từ ba năm kinh nghiệm trở lên trong môi trường SOC hoặc MSSP.
- Ưu tiên ứng viên có từ hai năm kinh nghiệm trở lên ở vai trò SOC cấp 3 hoặc trưởng nhóm SOC.
- Ưu tiên ứng viên có kinh nghiệm thực tiễn về lập trình script và tích hợp API.
- Ưu tiên ứng viên có kinh nghiệm với các công cụ lập trình có hỗ trợ AI.
- Ưu tiên ứng viên có chuyên môn về phân tích nhật ký endpoint, danh tính, mạng và đa đám mây.
- Bắt buộc có ít nhất một trong các chứng chỉ sau: GCIH, GMON, GNFA, CySA+, CASP+ hoặc OSCP.
- Bắt buộc sử dụng tiếng Anh thành thạo ở cấp độ công việc; ứng viên cần có khả năng sử dụng ngôn ngữ này vững vàng.
Phúc lợi
- Quyền tự chủ, đào tạo và các nguồn lực cần thiết để giải quyết thách thức của khách hàng.
- Được tiếp cận các cơ hội đào tạo và phát triển chuyên môn.
- Hình thức làm việc kết hợp.
- Văn hóa tích cực lấy các giá trị chung làm trọng tâm.
- Cơ hội việc làm bình đẳng.