Principal Consultant, SOC Advisory, Proactive Services (Unit 42) - Remote

Unsere Mission

Bei Palo Alto Networks® sind wir durch eine gemeinsame Mission vereint – unser digitales Leben zu schützen. Wir gedeihen an der Schnittstelle von Innovation und Einfluss, indem wir reale Probleme mit modernster Technologie und mutigem Denken lösen. Hier hat jeder eine Stimme, und jede Idee zählt. Wenn Sie bereit sind, die bedeutendste Arbeit Ihrer Karriere neben Menschen zu leisten, die ebenso leidenschaftlich sind wie Sie, sind Sie hier genau richtig.

Wer wir sind

Um der bevorzugte Partner für Cybersicherheit zu sein, müssen wir den Weg ebnen und die Zukunft unserer Branche gestalten. Dies ist etwas, an dem unsere Mitarbeiter jeden Tag arbeiten und das durch unsere Werte definiert ist: Störung, Zusammenarbeit, Ausführung, Integrität und Inklusion. Wir verweben KI in das Gewebe von allem, was wir tun, und nutzen sie, um die Auswirkungen jedes Einzelnen zu verstärken. Wenn Sie leidenschaftlich daran interessiert sind, reale Probleme zu lösen und neben den Besten und Klügsten Ideen zu entwickeln, laden wir Sie ein, sich uns anzuschließen! Diese Rolle ist remote, aber Distanz ist kein Hindernis für den Einfluss. Unsere hybriden Teams arbeiten über geografische Grenzen hinweg zusammen, um große Probleme zu lösen, nah bei unseren Kunden zu bleiben und gemeinsam zu wachsen. Sie werden Teil einer Kultur sein, die Vertrauen, Verantwortung und gemeinsamen Erfolg schätzt, in der Ihre Arbeit wirklich zählt.

Stellenbeschreibung

Diese Rolle ist kundenorientiert und erfordert, dass der Principal Consultant die Verantwortung übernimmt und Ergebnisse basierend auf Cyber-Risikomanagement (CRM) Kundenengagements produziert. Der Principal Consultant wird direkt mit mehreren Kunden und wichtigen Interessengruppen (Admins, C-Suite usw.) zusammenarbeiten, um die Sicherheitsprioritäten des Sicherheitsbetriebsmanagements, des Security Operations Center (SOC) Personals und des Information Security-Teams voranzutreiben.

Hauptverantwortlichkeiten

• Principal Consultants helfen dabei, proaktive Beratungsdienste mit SOC-Bewertungen voranzutreiben. Diese Person wird der vertrauenswürdige Berater sein, um Partnerschaften auszubauen und Kunden zu unterstützen, gesund aus einer Cyber-Sicherheits-Perspektive zu bleiben.
• Leitung von Sicherheitsprüfungen des Sicherheitsbetriebsprogramms des Kunden, einschließlich Sicherheitsorganisation und -funktionen, Prozessen und Technologien.
• Analyse des aktuellen Überwachungs- und Alarmierungsniveaus innerhalb des Unternehmens und Bereitstellung einer Lückenanalyse zur Sichtbarkeit von Vermögenswerten, Protokollabdeckung und Erkennungseffektivität.
• Durchführung allgemeiner Cyber-Risikoanalysen unter Verwendung von Rahmenwerken oder Standards wie MITRE ATT&CK, NIST 800-61r2, NIST CSF, ISO 27001/2, PCI, CIS Top 2, CMMD oder anderen branchenüblichen Messwerkzeugen.
• Nutzung von Befehlszeilenoberflächen oder grafischen Benutzeroberflächen (GUI) von Sicherheitstools zur Durchführung technischer und Kontrollvalidierungen.
• Bewertung der Sicherheitsarchitektur des Kunden, Implementierungen und Integration von Sicherheitsüberwachungs- und Endpunkt-/Netzwerk- und Cloud-Schutztools, um die technischen Implementierungen von Sicherheitskontrollen zu verstehen.
• Bewertung der Effektivität des SOC im Bereich Schwachstellenmanagement und Bedrohungsexpositionsminderung.
• Beratung und Entwicklung von SOC-Initiativen, Fahrplänen und Empfehlungen für Kunden, um deren Umgebungen weiter abzusichern.
• Ermittlung neuer Möglichkeiten mit potenziellen Kunden, einschließlich der Erstellung von Leistungsbeschreibungen und Vorschlägen.

Qualifikationen

Erforderliche Qualifikationen

• Abschluss in Informationssicherheit, Informatik, digitaler Forensik, Cyber-Sicherheit oder einem verwandten Studiengang oder gleichwertige Jahre an Berufserfahrung, um die Anforderungen und Erwartungen der Stelle zu erfüllen.
• 6-9+ Jahre Erfahrung in der Beratung zu Informationssicherheit und Risikobewertungen basierend auf branchenüblichen Standards.
• 3+ Jahre Beratungserfahrung im SOC, in der Sicherheitsengineering, SIEM-Administration oder im Incident Management für große, multinationale Organisationen.
• Tiefgehendes technisches Wissen über SIEM-Plattformen, EDR/XDR-Tools, Next-Gen-Firewalls, Schwachstellenmanagementlösungen sowie Bedrohungsintelligenz- und Jagdplattformen.
• Erfahrung als Sicherheitsberater und im Management von Beziehungen zu Kundeninteressengruppen.
• Fähigkeit, neue Möglichkeiten mit potenziellen Kunden zu ermitteln, einschließlich der Erstellung von Leistungsbeschreibungen und Vorschlägen.
• Erfahrung in der Leitung eines Teams von Beratern und großen Engagements.
• Bereitschaft zu reisen, um geschäftlichen Anforderungen nachzukommen, durchschnittlich etwa 30%.

Bevorzugte Qualifikationen

• Praktische Erfahrung mit SIEM-Engineering, Management oder fortgeschrittener Sicherheitsanalyse.
• Kenntnisse oder Zertifizierungen im MITRE ATT&CK-Rahmenwerk.
• Erfahrung mit Befehlszeilenoberflächen oder Skripting-Tools (z.B. Python, PowerShell) für Sicherheitsaufgaben.
• Nachweisliche Erfolge bei der Stärkung von Kundenbeziehungen und der Entwicklung neuer Geschäftsmöglichkeiten.

Vergütungsoffenlegung

Die Vergütung für diese Position hängt von Qualifikationen, Erfahrung und Arbeitsort ab. Für Kandidaten, die ein Angebot auf der angegebenen Ebene erhalten, wird das Anfangsgrundgehalt (für nicht-vertriebliche Rollen) oder Grundgehalt + Provisionsziel (für Vertriebs-/provisionsbasierte Rollen) im erwarteten jährlichen Bereich angegeben. Die angebotene Vergütung kann auch eingeschränkte Aktienoptionen und einen Bonus umfassen. Eine Beschreibung unserer Mitarbeiterleistungen finden Sie hier.

Unser Engagement

Wir sind Pioniere, die groß träumen, Risiken eingehen und den Status quo der Cybersicherheit herausfordern. Es ist einfach: Wir können unsere Mission nicht erfüllen, ohne dass vielfältige Teams gemeinsam innovieren. Wir setzen uns dafür ein, angemessene Vorkehrungen für alle qualifizierten Personen mit einer Behinderung zu treffen. Wenn Sie Unterstützung oder eine Anpassung aufgrund einer Behinderung oder besonderen Bedürfnissen benötigen, kontaktieren Sie uns bitte unter accommodations@paloaltonetworks.com.

Palo Alto Networks ist ein Arbeitgeber, der Chancengleichheit bietet. Wir feiern die Vielfalt an unserem Arbeitsplatz, und alle qualifizierten Bewerber werden unabhängig von Alter, Abstammung, Hautfarbe, Familien- oder medizinischer Pflegezeit, Geschlechtsidentität oder -ausdruck, genetischen Informationen, Familienstand, medizinischem Zustand, nationaler Herkunft, körperlicher oder geistiger Behinderung, politischer Zugehörigkeit, geschütztem Veteranenstatus, Rasse, Religion, Geschlecht (einschließlich Schwangerschaft), sexueller Orientierung oder anderen gesetzlich geschützten Merkmalen bei der Beschäftigung berücksichtigt. Alle Ihre Informationen werden gemäß den EEO-Richtlinien vertraulich behandelt.

Ist die Rolle für eine Einwanderungssponsoring berechtigt? Nein. Bitte beachten Sie, dass wir keine Bewerber für Arbeitsvisa für diese Position sponsern werden.