Senior Consulting Director, Offensive Security, Proactive Services (Unit 42)

Unsere Mission

Bei Palo Alto Networks® sind wir durch eine gemeinsame Mission vereint – unser digitales Leben zu schützen. Wir gedeihen an der Schnittstelle von Innovation und Einfluss, indem wir reale Probleme mit modernster Technologie und mutigem Denken lösen. Hier hat jeder eine Stimme, und jede Idee zählt. Wenn Sie bereit sind, die bedeutendste Arbeit Ihrer Karriere neben Menschen zu leisten, die ebenso leidenschaftlich sind wie Sie, sind Sie hier genau richtig.

Wer wir sind

Um der bevorzugte Partner für Cybersicherheit zu sein, müssen wir den Weg ebnen und die Zukunft unserer Branche gestalten. Dies ist etwas, an dem unsere Mitarbeiter jeden Tag arbeiten und das durch unsere Werte definiert ist: Disruption, Zusammenarbeit, Ausführung, Integrität und Inklusion. Wir verweben KI in das Gewebe von allem, was wir tun, und nutzen sie, um den Einfluss jedes Einzelnen zu verstärken. Wenn Sie leidenschaftlich daran interessiert sind, reale Probleme zu lösen und neben den Besten und Klügsten Ideen zu entwickeln, laden wir Sie ein, sich uns anzuschließen! Diese Rolle ist remote, aber Distanz ist kein Hindernis für den Einfluss. Unsere hybriden Teams arbeiten über geografische Grenzen hinweg zusammen, um große Probleme zu lösen, nah bei unseren Kunden zu bleiben und gemeinsam zu wachsen. Sie werden Teil einer Kultur, die Vertrauen, Verantwortung und gemeinsamen Erfolg schätzt, in der Ihre Arbeit wirklich zählt.

Stellenbeschreibung

Der Senior Consulting Director für Offensive Security wird ein Team von technischen Sicherheitsberatern leiten, das sich auf die Bewertung und Herausforderung der Sicherheitslage der Kunden von Unit 42 in einer Vielzahl von Branchen, geografischen Regionen und organisatorischen Strukturen konzentriert. Er wird der Anwalt des Kunden für das Management von Cybersecurity-Risiken sein und strategische sowie technische Führung in diesem Bereich bieten.

Hauptverantwortlichkeiten

• Direkten positiven Einfluss auf die Sicherheitslage der angesehensten Organisationen der Welt ausüben, indem er die Elitegruppe von Cybersicherheitsexperten von Unit 42 in einer Vielzahl von Bewertungen für unsere Top-Kunden leitet.
• Ein dynamisches Zeitmanagement für ein großes Team von Elite-Offensive-Security-Spezialisten orchestrieren und verwalten, um eine optimale Ausrichtung der Fähigkeiten sicherzustellen, um den Kundenbedürfnissen gerecht zu werden und die Nutzung der verfügbaren abrechenbaren Stunden zu maximieren.
• Als Mentor für ein Team von Offensive-Security-Personal fungieren, die berufliche Entwicklung maximieren, indem er ad-hoc technische Anleitung bietet und die Mitarbeiter mit geeigneten Schulungskursen nach Branchenstandards in Einklang bringt.
• Richtlinien für offensive Sicherheitspraktiken erstellen, die die fortschrittlichen Fähigkeiten von Akteuren mit anhaltenden Bedrohungen widerspiegeln und bewährte Sicherheitspraktiken durchsetzen, die die Sicherheit der Umgebungen unserer Kunden gewährleisten.
• Eine kundenorientierte Führungsrolle für mehrere gleichzeitige Ereignisse übernehmen und ein technisch vielfältiges Team durch die komplexen Herausforderungen führen, die einige der größten Netzwerke der Welt darstellen.
• Sicherstellen, dass die Ergebnisse und Lieferungen von hoher Qualität sind, indem Qualitätssicherung und technische Aufsicht während der Engagements bereitgestellt werden.
• Praktische Unterstützung für hochkomplexe Offensive-Security-Operationen bieten, indem modernste Techniken in technisch herausfordernden Umgebungen eingesetzt werden.
• Frontline-Unterstützung für das Vertriebsteam bieten, indem er mit Kunden spricht, um verschiedene Ansätze und Methoden der Penetration sowohl technischen als auch geschäftlichen Zielgruppen klar zu erläutern.
• Kundenanforderungen in umsetzbare Arbeitsanweisungen umwandeln, einschließlich einer Arbeitsstruktur mit genauen Schätzungen der abrechenbaren Stunden für jede einzelne Testphase.
• Skripte, Tools und Methoden entwickeln, um interne Prozesse und Engagements zu automatisieren und zu optimieren.
• Bei der Entwicklung von Sicherheitsstandards und bewährten Verfahren für die Organisation helfen und Sicherheitsverbesserungen nach Bedarf empfehlen.
• Bei der Entwicklung und Reifung sowohl neuer als auch bestehender Angebote für offensive Sicherheit von Unit 42 unterstützen.

Qualifikationen

Erforderliche Qualifikationen

• Abschluss (Bachelor) mit 12 Jahren Erfahrung, Master-Abschluss mit 8 Jahren Erfahrung oder Doktortitel mit 5 Jahren Erfahrung in Informationssicherheit, Informatik, digitaler Forensik, Cyber-Sicherheit oder einem verwandten Bereich.
• Umfangreiche Erfahrung in der Leitung eines Teams von Beratern bei der Durchführung verschiedener Anforderungen an Penetrationstests.
• Außergewöhnliche Kommunikations- und zwischenmenschliche Fähigkeiten, mit der Fähigkeit, als frontseitiger Vertreter von Palo Alto Networks zu agieren und starke Beziehungen zu Kunden und Interessengruppen aufzubauen und zu pflegen.
• Nachgewiesene Fähigkeit, gründliche, prägnante Berichte zu verfassen, die technisch komplexes Material an ein Führungspublikum vermitteln und ein klares Verständnis und informierte Entscheidungen gewährleisten.
• Erfahrung in der Abgrenzung neuer Möglichkeiten mit potenziellen Kunden, einschließlich der Erstellung von Arbeitsanweisungen und Vorschlägen.
• Praktische Erfahrung und tiefes Verständnis von Werkzeugen und Techniken zur Durchführung von Netzwerk-, Wireless- und Webanwendungs-Penetrationstests.
• Bereitschaft zu Reisen, um den geschäftlichen Anforderungen gerecht zu werden (im Durchschnitt 30%).

Bevorzugte Qualifikationen

• Nachgewiesene Fachkenntnisse in mehreren Kernangeboten der offensiven Sicherheitsdienste, einschließlich eines tiefen Verständnisses der Architekturanforderungen für Red-Team-Übungen, Methoden zur Umgehung von Endpoint Detection and Response und Techniken zur Emulation von Advanced Persistent Threats.
• Erfahrung mit Penetrationstests, Verwaltung und Fehlersuche bei wichtigen Varianten von Linux, Windows und großen Cloud-Anbietern (IaaS, PaaS und SaaS) wie AWS, GCP und Azure.
• Kenntnis der besten Praktiken für die Gestaltung und Implementierung von Anwendungen, Datenbanken und Webservern.
• Kenntnis offener Sicherheitsprüfstandards und -projekte, einschließlich OWASP & MITRE ATT&CK.
• Erfahrung im Skripting und Bearbeiten vorhandener Codes sowie Programmierung mit einer oder mehreren der folgenden Sprachen: Perl, Python, Ruby, Bash, C/C++, C# oder Java.

Vergütungsoffenlegung

Die Vergütung für diese Position hängt von Qualifikationen, Erfahrung und Arbeitsort ab. Für Kandidaten, die ein Angebot auf der angegebenen Ebene erhalten, wird das Grundgehalt (für nicht-vertrieblich tätige Rollen) oder Grundgehalt + Provisionsziel (für Vertriebs-/provisionsbasierte Rollen) im erwarteten jährlichen Bereich angegeben. Die angebotene Vergütung kann auch eingeschränkte Aktienoptionen und einen Bonus umfassen. Eine Beschreibung unserer Mitarbeiterleistungen finden Sie hier.

Unser Engagement

Wir sind Pioniere, die groß träumen, Risiken eingehen und den Status quo der Cybersicherheit herausfordern. Es ist einfach: Wir können unsere Mission nicht erfüllen, ohne dass vielfältige Teams gemeinsam innovieren. Wir sind verpflichtet, angemessene Vorkehrungen für alle qualifizierten Personen mit einer Behinderung zu treffen. Wenn Sie Unterstützung oder eine Anpassung aufgrund einer Behinderung oder besonderen Bedürfnissen benötigen, kontaktieren Sie uns bitte unter accommodations@paloaltonetworks.com. Palo Alto Networks ist ein Arbeitgeber, der Chancengleichheit bietet. Wir feiern die Vielfalt an unserem Arbeitsplatz, und alle qualifizierten Bewerber werden unabhängig von Alter, Abstammung, Hautfarbe, Familien- oder medizinischer Pflegezeit, Geschlechtsidentität oder -ausdruck, genetischen Informationen, Familienstand, medizinischem Zustand, nationaler Herkunft, körperlicher oder geistiger Behinderung, politischer Zugehörigkeit, geschütztem Veteranenstatus, Rasse, Religion, Geschlecht (einschließlich Schwangerschaft), sexueller Orientierung oder anderen gesetzlich geschützten Merkmalen berücksichtigt. Alle Ihre Informationen werden gemäß den EEO-Richtlinien vertraulich behandelt.

Ist die Rolle für die Einwanderungssponsoring berechtigt? Nein. Bitte beachten Sie, dass wir keine Bewerber für Arbeitsvisa für diese Position sponsern werden.