Wursta 首席安全运营分析师（混合办公，巴西）
负责 Wursta 云服务、托管服务和网络安全运营中的三级安全运营、事件响应及 AI 驱动的自动化。面向多租户环境设计检测、集成和 SOAR 工作流。
描述
- 负责跨客户环境复杂安全事件的分流、调查和优先级排序。
- 担任重大事件的事件指挥官，依据 NIST SP 800-61r2 完成遏制、根除和恢复。
- 使用 MITRE ATT&CK、Sigma 和 YARA 主导威胁搜寻与检测工程。
- 确保事件通知和响应活动符合合同 SLA 及监管报告期限。
- 创建可投入生产的 Python、Node.js 或 Go 服务，以扩展 MSSP 应用后端。
- 开发连接 EDR、DNS 安全、威胁情报、钓鱼防护、身份、 防火墙和 IDS 数据的集成。
- 设计 SOAR 剧本，实现分流、身份丰富和租户隔离的自动化。
- 使用 Gemini、BigQuery SIEM 数据、REST Webhook、RAG 和 MCP 服务器构建基于大语言模型的告警摘要与丰富管道。
- 使用机器学习和 AI 过滤器改进检测工作流，减少误报。
- 将安全监控实践映射至 NIST CSF 2.0、ISO/IEC 27001:2022 和 NIST SP 800-53r5。
- 确保事件响应和遥测实践符合 GDPR、巴西 LGPD 及美国各州隐私法。
任职要求
- 实际使用至少一种 SIEM 或 XDR 平台的经验，例如 Splunk、Microsoft Sentinel、Elastic SIEM、CrowdStrike Falcon、SentinelOne 或 Palo Alto Cortex XDR。
- 具备使用 Wireshark、Zeek、Suricata、PCAP 分析、Syslog、Windows 事件日志或 CloudTrail 和 CloudWatch 等网络与遥测工具的经验。
- 具备 AI 和自动化技术的实践经验，包括 Python、Pandas、Requests、REST API、Cursor IDE、GitHub Copilot、Claude 或 OpenAI API、LangChain、Webhook 或 Docker。
- 具备 SOAR 和脚本工具经验，例如 Python、PowerShell、Bash、Demisto 或 Cortex XSOAR、Shuffle 或 Tines。
- 了解 MITRE ATT&CK、NIST SP 800-61r2、网络杀伤链、YARA 或 Sigma 规则。
- 具备 AWS、Azure 或 GCP 安全架构、IAM 和云日志架构经验。
- 有三年或以上 SOC 或 MSSP 环境工作经验者优先。
- 有两年或以上三级或 SOC 负责人岗位经验者优先。
- 具备脚本编写和 API 集成实践经验者优先。
- 具备使用 AI 辅助编码工具经验者优先。
- 具备终端、身份、网络及多云日志分析专长者优先。
- 必须持有以下至少一项认证：GCIH、GMON、GNFA、CySA+、CASP+ 或 OSCP。
- 必须具备商务英语流利程度；申请者应熟练掌握英语。
福利待遇
- 拥有自主权、培训机会以及解决客户挑战所需的资源。
- 可获得专业培训和发展机会。
- 混合办公安排。
- 以共同价值观为核心的积极文化。
- 平等就业机会。