Principal Consultant, Incident Response

Unsere Mission bei Palo Alto Networks® ist es, unser digitales Leben zu schützen. Wir arbeiten an der Schnittstelle von Innovation und Einfluss, um reale Probleme mit modernster Technologie und mutigem Denken zu lösen. Hier hat jeder eine Stimme, und jede Idee zählt.

Wer wir sind: Um der bevorzugte Partner für Cybersicherheit zu sein, müssen wir den Weg ebnen und die Zukunft unserer Branche gestalten. Dies ist etwas, an dem unsere Mitarbeiter jeden Tag arbeiten und das durch unsere Werte definiert ist: Disruption, Zusammenarbeit, Ausführung, Integrität und Inklusion. Wenn Sie leidenschaftlich daran interessiert sind, reale Probleme zu lösen, laden wir Sie ein, sich uns anzuschließen!

Diese Rolle ist remote, aber Distanz ist kein Hindernis für den Einfluss. Unsere hybriden Teams arbeiten über geografische Grenzen hinweg zusammen, um große Probleme zu lösen, nah bei unseren Kunden zu bleiben und gemeinsam zu wachsen. Sie werden Teil einer Kultur, die Vertrauen, Verantwortung und gemeinsamen Erfolg schätzt, in der Ihre Arbeit wirklich zählt.

Job Zusammenfassung: Als kundenorientierter Principal Consultant werden Sie die Reaktionsdienste leiten und Ergebnisse produzieren. Sie arbeiten direkt mit verschiedenen Kunden und wichtigen Interessengruppen zusammen, um Vorfälle von Anfang bis Ende zu verwalten und fachkundige Anleitung zur sofortigen Eindämmung und langfristigen Behebung zu geben, um ihre Sicherheitslage zu verbessern.

Hauptverantwortlichkeiten:

• Leiten und verwalten von Incident-Response-Engagements, einschließlich der Festlegung des Umfangs, der Anleitung der Kunden durch forensische Untersuchungen und der Eindämmung von Sicherheitsvorfällen.
• Durchführen von reaktiven Incident-Response-Analysen auf Windows-, Linux- und Mac OS X-Systemen zur Identifizierung von Indikatoren für Kompromittierungen (IOCs).
• Untersuchen von Firewall-, Web-, Datenbank- und anderen Protokollquellen, um Beweise für böswillige Aktivitäten und Angriffsvektoren zu identifizieren.
• Untersuchen von Datenverletzungen mit forensischen Werkzeugen wie EnCase, FTK, X-Ways, SIFT und Splunk, um die Quelle und den Umfang von Kompromittierungen zu bestimmen.
• Bereitstellen von klaren, umsetzbaren Empfehlungen für langfristige Behebungen und Verbesserungen der Sicherheitslage.
• Zusammenarbeiten mit internen Teams und externen Interessengruppen, um sicherzustellen, dass Lösungen umfassend sind.
• Als Mentor für junior Teammitglieder fungieren und Fachwissen in den besten Praktiken der Incident Response und digitalen Forensik teilen.

Qualifikationen:

• Abschluss in Informatik, Digitaler Forensik oder einem verwandten Bereich mit 8 Jahren Erfahrung, oder Master-Abschluss mit 6 Jahren Erfahrung, oder Doktortitel mit 3 Jahren Erfahrung.
• Direkte Erfahrung in der Incident Response oder digitalen Forensik Beratung.
• Kenntnisse in host-basierten Forensiken und Methoden zur Reaktion auf Datenverletzungen.
• Praktische Erfahrung mit forensischen Werkzeugen wie EnCase, FTK, X-Ways, SIFT, Splunk, Redline, Volatility oder WireShark.
• Bereitschaft zu reisen, um geschäftlichen Anforderungen nachzukommen, im Durchschnitt bis zu 20%.

Bevorzugte Qualifikationen:

• Starke Führungsfähigkeiten mit Erfahrung in der Leitung komplexer technischer Engagements und der direkten Interaktion mit Kunden.
• Nachgewiesene Fähigkeit, Beziehungen aufzubauen und effektiv über interne und externe Funktionen hinweg zusammenzuarbeiten.
• Etablierte Glaubwürdigkeit in der Cybersicherheitsgemeinschaft durch öffentliche Reden, Konferenzpräsentationen oder Veröffentlichungen.
• Ausgezeichnete Kommunikationsfähigkeiten und Präsenz auf Führungsebene.

Unser Engagement: Wir sind Pioniere, die groß träumen, Risiken eingehen und den Status quo der Cybersicherheit herausfordern. Es ist einfach: Wir können unsere Mission nicht erfüllen, ohne dass vielfältige Teams gemeinsam innovieren.

Wir setzen uns dafür ein, angemessene Vorkehrungen für alle qualifizierten Personen mit einer Behinderung zu treffen. Wenn Sie Unterstützung oder eine Anpassung aufgrund einer Behinderung oder besonderen Bedürfnissen benötigen, kontaktieren Sie uns bitte.

Palo Alto Networks ist ein Arbeitgeber, der Chancengleichheit bietet. Wir feiern die Vielfalt an unserem Arbeitsplatz, und alle qualifizierten Bewerber werden unabhängig von Alter, Abstammung, Hautfarbe, Familien- oder medizinischer Pflegezeit, Geschlechtsidentität oder -ausdruck, genetischen Informationen, Familienstand, medizinischem Zustand, nationaler Herkunft, körperlicher oder geistiger Behinderung, politischer Zugehörigkeit, geschütztem Veteranenstatus, Rasse, Religion, Geschlecht (einschließlich Schwangerschaft), sexueller Orientierung oder anderen gesetzlich geschützten Merkmalen berücksichtigt.