Wursta 首席安全營運分析師（混合辦公，巴西）
負責 Wursta 雲端服務、託管服務和網路安全營運中的第三級安全營運、事件回應及 AI 驅動自動化。面向多租戶環境設計偵測、整合和 SOAR 工作流程。
說明
- 負責跨客戶環境複雜安全事件的分流、調查和優先級排序。
- 擔任重大事件的事件指揮官，依據 NIST SP 800-61r2 完成遏制、根除和復原。
- 使用 MITRE ATT&CK、Sigma 和 YARA 主導威脅搜捕與偵測工程。
- 確保事件通知和回應活動符合合約 SLA 及監管報告期限。
- 建立可投入生產的 Python、Node.js 或 Go 服務，以擴充 MSSP 應用程式後端。
- 開發連接 EDR、DNS 安全、威脅情報、網路釣魚防護、身分、防火牆和 IDS 資料的整合。
- 設計 SOAR 劇本，自動化分流、身分豐富和租戶隔離。
- 使用 Gemini、BigQuery SIEM 資料、REST Webhook、RAG 和 MCP 伺服器，建立以大型語言模型為基礎的警示摘要與豐富管線。
- 使用機器學習和 AI 篩選器改善偵測工作流程，降低誤報。
- 將安全監控實務對應至 NIST CSF 2.0、ISO/IEC 27001:2022 和 NIST SP 800-53r5。
- 確保事件回應和遙測實務符合 GDPR、巴西 LGPD 及美國各州隱私法。
職位要求
- 具備實際使用至少一種 SIEM 或 XDR 平台的經驗，例如 Splunk、Microsoft Sentinel、Elastic SIEM、CrowdStrike Falcon、SentinelOne 或 Palo Alto Cortex XDR。
- 具備使用 Wireshark、Zeek、Suricata、PCAP 分析、Syslog、Windows 事件記錄或 CloudTrail 和 CloudWatch 等網路與遙測工具的經驗。
- 具備 AI 和自動化技術的實務經驗，包括 Python、Pandas、Requests、REST API、Cursor IDE、GitHub Copilot、Claude 或 OpenAI API、LangChain、Webhook 或 Docker。
- 具備 SOAR 和指令碼工具經驗，例如 Python、PowerShell、Bash、Demisto 或 Cortex XSOAR、Shuffle 或 Tines。
- 了解 MITRE ATT&CK、NIST SP 800-61r2、網路殺傷鏈、YARA 或 Sigma 規則。
- 具備 AWS、Azure 或 GCP 安全架構、IAM 和雲端記錄架構經驗。
- 具備三年或以上 SOC 或 MSSP 環境工作經驗者優先。
- 具備兩年或以上第三級或 SOC 領導職務經驗者優先。
- 具備指令碼撰寫和 API 整合實務經驗者優先。
- 具備使用 AI 輔助編碼工具經驗者優先。
- 具備端點、身分、網路及多雲端記錄分析專長者優先。
- 必須持有以下至少一項認證：GCIH、GMON、GNFA、CySA+、CASP+ 或 OSCP。
- 必須具備商務英語流利程度；申請者應熟練掌握英語。
福利待遇
- 擁有自主權、培訓機會以及解決客戶挑戰所需的資源。
- 可獲得專業培訓和發展機會。
- 混合辦公安排。
- 以共同價值觀為核心的正向文化。
- 平等就業機會。