Senior Consultant - CRM, Proactive Services

Unsere Mission

Bei Palo Alto Networks® sind wir durch eine gemeinsame Mission vereint – unser digitales Leben zu schützen. Wir gedeihen an der Schnittstelle von Innovation und Einfluss, indem wir reale Probleme mit modernster Technologie und mutigem Denken lösen. Hier hat jeder eine Stimme, und jede Idee zählt. Wenn Sie bereit sind, die bedeutendste Arbeit Ihrer Karriere neben Menschen zu leisten, die ebenso leidenschaftlich sind wie Sie, sind Sie hier genau richtig.

Wer wir sind

Um der bevorzugte Partner für Cybersicherheit zu sein, müssen wir den Weg ebnen und die Zukunft unserer Branche gestalten. Dies ist etwas, an dem unsere Mitarbeiter jeden Tag arbeiten und das durch unsere Werte definiert ist: Disruption, Zusammenarbeit, Ausführung, Integrität und Inklusion. Wir verweben KI in das Gewebe von allem, was wir tun, und nutzen sie, um den Einfluss jedes Einzelnen zu verstärken. Wenn Sie leidenschaftlich daran interessiert sind, reale Probleme zu lösen und neben den Besten und Klügsten Ideen zu entwickeln, laden wir Sie ein, sich uns anzuschließen!

Diese Rolle ist remote, aber Distanz ist kein Hindernis für den Einfluss. Unsere hybriden Teams arbeiten über geografische Grenzen hinweg zusammen, um große Probleme zu lösen, nah bei unseren Kunden zu bleiben und gemeinsam zu wachsen. Sie werden Teil einer Kultur sein, die Vertrauen, Verantwortung und gemeinsamen Erfolg schätzt, in der Ihre Arbeit wirklich zählt.

Ihre Karriere

Als Senior Consultant in Unit 42 haben Sie die Möglichkeit, in einer Reihe von proaktiven Cybersicherheitsbereichen zu arbeiten, einschließlich Cloud-Sicherheit, Sicherheitsoperationen, Cyber-Risikomanagement und künstlicher Intelligenz in der Cybersicherheit. Wir suchen eine Person, die leidenschaftlich an Cybersicherheit interessiert ist, neugierig ist und eine nachgewiesene Erfolgsbilanz im kontinuierlichen Lernen hat sowie über das technische Know-how verfügt, um Daten, technologische und innovative Ansätze zu nutzen, um die besten Beratungsergebnisse für Kunden zu liefern, während sie die Herausforderungen bewältigen, die mit der heutigen Bedrohungslandschaft verbunden sind.

Ihr Einfluss – SOC-Beratung

• 3+ Jahre Beratungserfahrung in SOC, Sicherheitsengineering, SIEM-Administration und Vorfallmanagement sowie nachgewiesener Erfolg bei der Betreuung großer multinationaler Organisationen bei der Gestaltung und Implementierung des Sicherheitsbetriebsprogramms, organisatorischer Strukturen und Fähigkeiten.
• Tiefes technisches Wissen in Security Incident and Event Management (SIEM)-Plattformen, Security Orchestration and Response (SOAR)-Technologien, Endpoint Protection and Response/Next Gen Protection and Response (EDR/XDR)-Tools, Next Gen Firewalls, Bedrohungsintelligenz und Hunting-Plattformen.

Qualifikationen

• Defensive Sicherheitsfähigkeiten (wünschenswert)
• Erfahrung im Design, Engineering und/oder der Analyse und Untersuchung von Sicherheitsoperationen, idealerweise in komplexen Umgebungen, mit Sicherheitsereigniskorrelationen aus verschiedenen Quellen, d.h. Cloud, Netzwerk, Endpunkt, Protokolle.
• Fähigkeit, detaillierte Bewertungen durchzuführen, Verbesserungsmöglichkeiten zu identifizieren und Empfehlungen zur Transformation der Cybersicherheitsoperationen und -fähigkeiten einer Organisation abzugeben, um moderne Bedrohungen besser zu schützen, zu erkennen und schnell darauf zu reagieren.
• Nachgewiesene Erfahrung in der Verbesserung der Sicherheitsoperationen einer Organisation, wie z.B. Verbesserungen in der Sichtbarkeit von Vermögenswerten, Erkennungsfähigkeiten von Bedrohungen, Automatisierungstechniken, Fallmanagement, Ermöglichung von Compliance- und regulatorischen Anforderungen.
• Erfahrung in der Durchführung von Threat Hunting und/oder Kompromissbewertungen zur Identifizierung aktiver oder ruhender Indikatoren für Kompromisse (IoCs) oder Beweise für unbekannte Bedrohungen innerhalb der digitalen Umgebung einer Organisation.
• Relevante Branchenzertifizierungen, einschließlich GIAC Defensible Security Architect (GDSA), GIAC Intrusion Analyst (GCIA), GIAC Continuous Monitoring (GMON), CISSP.
• Verständnis von Cyber-Risikorahmen oder Branchenstandards wie 800‑53, ISO 27001/2, PCI, CIS 18, CMMC.

Principal Cloud Security

• 3+ Jahre Erfahrung in der Durchführung von Cloud-Sicherheitsberatung und Risikobewertungen basierend auf branchenüblichen Standards.
• Praktische Erfahrung mit einem Cloud-Hosting-Anbieter (AWS, Azure, GCP usw.).
• Erfahrung mit einem Cloud Application Security Broker – MCAS, Netskope.
• Tiefes technisches Wissen in CASBs, Cloud-Plattformen und den Abhängigkeiten in einer solchen Umgebung (WAF, SSO, Cloud-Bedrohungen, API-Sicherheit, Cloud-Sicherheitsstatusmanagement).
• Ehemalige Erfahrung mit Cloud-Migrationen (Cloud zu Cloud oder On-Prem zu Cloud).
• Kenntnisse über Befehlszeilenoberflächen oder Skripting-Tools in Cloud-Umgebungen sind von Vorteil.

Cloud-Sicherheitsfähigkeiten (wünschenswert)

• Sichere Softwareentwicklungspraktiken, einschließlich SecDevOps.
• Solides Wissen über anwendbare Rahmenwerke und Standards, einschließlich OWASP, MITRE ATT@CK & D3FEND, CIS, NIST CSF, CSA CCM & ISO 27107.
• Relevante Branchenzertifizierungen, einschließlich CSCP.
• Verständnis von Cyber-Risikorahmen oder Branchenstandards wie 800‑53, ISO 27001/2, PCI, CIS 18, CMMC.

Principal Cyber Risk Management

• Erfahrung in der Durchführung von Cybersicherheitsbedrohungs- und Risikobewertungen zur Unterstützung der Entwicklung von Cybersicherheitsstrategien und -fahrplänen.
• Technische Kompetenz in einer breiten Palette von Dienstleistungen im Bereich Cyber-Risikomanagement, einschließlich Cyber-Bedrohungs-, Risiko- und Kontrollbewertungen, sichere Softwareentwicklungspraktiken, Penetrationstests, Schwachstellenbewertungen und mehr.
• Solides Wissen über anwendbare Gesetze, Compliance-Vorschriften und Branchenstandards in Bezug auf Datenschutz, Sicherheit und Compliance.
• Solides Wissen über anwendbare Rahmenwerke, einschließlich MITRE ATT@CK & D3FEND, CIS, NIST CSF, CSA CCM.
• Starke Kommunikations- und Präsentationsfähigkeiten.

Cyber-Risikomanagementfähigkeiten (wünschenswert)

• Erfahrung in Bedrohungsmodellierung und Anwendungssicherheitsrisikobewertungen, sichere Softwareentwicklungspraktiken, einschließlich SecDevOps.
• FAIR Open-zertifiziert und Erfahrung in der Anwendung von FAIR zur Quantifizierung von Cyber-Risiken.
• Relevante Branchenzertifizierungen, einschließlich CISSP, CISM, CISA.
• Verständnis von Cyber-Risikorahmen oder Branchenstandards wie 800‑53, ISO 27001/2, PCI, CIS 18, CMMC.

Unser Engagement

Wir sind Pioniere, die groß träumen, Risiken eingehen und den Status quo der Cybersicherheit herausfordern. Es ist einfach: Wir können unsere Mission nicht erfüllen, ohne dass vielfältige Teams gemeinsam innovieren. Wir verpflichten uns, angemessene Vorkehrungen für alle qualifizierten Personen mit einer Behinderung zu treffen. Wenn Sie Unterstützung oder eine Anpassung aufgrund einer Behinderung oder besonderen Bedürfnissen benötigen, kontaktieren Sie uns bitte unter accommodations@paloaltonetworks.com. Palo Alto Networks ist ein Arbeitgeber, der Chancengleichheit bietet. Wir feiern die Vielfalt an unserem Arbeitsplatz, und alle qualifizierten Bewerber werden unabhängig von Alter, Abstammung, Hautfarbe, Familien- oder medizinischer Pflegezeit, Geschlechtsidentität oder -ausdruck, genetischen Informationen, Familienstand, medizinischem Zustand, nationaler Herkunft, körperlicher oder geistiger Behinderung, politischer Zugehörigkeit, geschütztem Veteranenstatus, Rasse, Religion, Geschlecht (einschließlich Schwangerschaft), sexueller Orientierung oder anderen gesetzlich geschützten Merkmalen bei der Beschäftigung berücksichtigt. Alle Ihre Informationen werden gemäß den EEO-Richtlinien vertraulich behandelt.

Ist die Rolle für die Einwanderungssponsoring berechtigt? Nein. Bitte beachten Sie, dass wir keine Bewerber für Arbeitsvisa für diese Position sponsern werden.