Principal Consultant – SOC Transformation & XSIAM Deployment

Als Principal Consultant für SOC Transformation & XSIAM Deployment sind Sie ein erfahrener Leiter an der Spitze unserer strategischsten Kundenengagements. Sie nutzen eine seltene Kombination aus beratender Präsenz, tiefem technischem Wissen und Einfluss auf Führungsebene, um unsere Kunden durch komplexe SOC-Transformationen zu führen. Ihre Hauptaufgabe besteht darin, diese großangelegten Programme voranzutreiben und die erfolgreiche Ausführung grundlegender Elemente wie nahtloser Protokollmigration und der Entwicklung ausgeklügelter Erkennungsstrategien sicherzustellen, um messbare Sicherheitsresultate in hochdynamischen Unternehmensumgebungen zu liefern.

Ihr Einfluss:

• Fungieren Sie als führender strategischer Berater und Fachexperte für Kunden, die eine umfassende SOC-Modernisierung mit XSIAM durchführen.
• Leiten Sie multinationalen SOC-Transformationsprogramme, indem Sie fragmentierte Erkennungs- und Reaktionsprozesse in eine einheitliche, KI-gesteuerte Plattform konsolidieren.
• Leiten Sie unternehmensweite XSIAM-Implementierungen und begleiten Sie Kunden von der anfänglichen Strategie bis zur vollständigen Operationalisierung.
• Entwickeln und überwachen Sie umfassende Strategien zur Protokollaufnahme, um sicherzustellen, dass qualitativ hochwertige Daten die XSIAM-Plattform speisen.
• Architektieren und implementieren Sie ausgeklügelte Erkennungsstrategien und Korrelationsregeln, um die Verteidigung der Kunden gegen fortschrittliche Bedrohungen zu stärken.
• Optimieren Sie Protokollquellen und Korrelationsregeln, um die Systemleistung und die Erkennungseffizienz zu maximieren.
• Identifizieren Sie Möglichkeiten zur Verbesserung der Alarmbearbeitung und Reaktion durch Automatisierung.
• Verwandeln Sie Unklarheiten in strukturierte Aktionspläne und fördern Sie die Verantwortlichkeit auf jeder Ebene eines Kundenengagements.
• Aufbauen und Mentoring von leistungsstarken Professional Services-Teams, die Beratungs-, Ingenieur- und Change-Management-Expertise kombinieren.
• Zusammenarbeit mit Produkt- und F&E-Teams, um Erkenntnisse aus dem Feld in die Roadmap-Prioritäten zu integrieren.

Ihre Erfahrung:

• Eine nachweisliche Erfolgsbilanz bei der Modernisierung von Security Operations Centers (SOCs), um Automatisierung, KI-gesteuerte Erkennung und messbare Verbesserungen in MTTD / MTTR zu erreichen.
• Außergewöhnliche Präsenz auf Führungsebene mit starken mündlichen und schriftlichen Kommunikationsfähigkeiten, um mit Stakeholdern vom SOC-Analysten bis zum CISO zu kommunizieren.
• Erfahrung als vertrauenswürdiger Berater für leitende Sicherheitsverantwortliche mit der Fähigkeit, Herausforderungen zu diagnostizieren und strategische Empfehlungen abzugeben.
• 10 Jahre praktische Erfahrung in der Bereitstellung und Integration von SIEM-/Sicherheitsanalyselösungen in großen Unternehmensumgebungen.
• 8 Jahre Erfahrung mit Werkzeugen, Prozessen und Workflows im Security Operations Center (SOC).
• Praktisches technisches Wissen in SIEM, SOAR, EDR, Cloud-Sicherheit und Bedrohungsintelligenz.
• Fähigkeit, effektive Korrelations- und Erkennungsregeln zu konzipieren, zu entwerfen und zu entwickeln.
• Vertrautheit mit einer Reihe von SIEM-Technologien wie Splunk und IBM QRadar ist von Vorteil.
• Starke Expertise in regulären Ausdrücken (Regex).
• Relevanter Bachelor-Abschluss oder branchenanerkannte Qualifikationen (CISSP, GIAC usw.) sind von Vorteil.
• Bereitschaft zu reisen bis zu 30% der Zeit.

Unser Team:

Unser Professional Services-Team ist entscheidend für unseren Erfolg und unsere Mission. Als Teil dieses Teams ermöglichen Sie den Erfolg der Kunden, indem Sie Unterstützung nach dem Verkauf bieten. Unser Engagement für unsere Kunden endet nicht, sobald sie unterschreiben; es entwickelt sich weiter. Während Bedrohungen und Technologien sich weiterentwickeln, bleiben wir am Puls, um unsere Mission zu erfüllen. Sie werden an der Implementierung neuer Produkte beteiligt sein, den Übergang von alten Produkten zu neuen unterstützen und Integrationen sowie kritische Probleme beheben, sobald sie auftreten. Aber Sie warten nicht darauf, dass sie angesprochen werden – Sie suchen sie auch aktiv.

Unser Engagement:

Wir sind Problemlöser, die Risiken eingehen und den Status quo der Cybersicherheit herausfordern. Es ist einfach: Wir können unsere Mission nicht erfüllen, ohne dass vielfältige Teams gemeinsam innovieren. Wir setzen uns dafür ein, angemessene Vorkehrungen für alle qualifizierten Personen mit einer Behinderung zu treffen. Wenn Sie Unterstützung oder Anpassungen aufgrund einer Behinderung oder besonderen Bedürfnissen benötigen, kontaktieren Sie uns bitte. Palo Alto Networks ist ein Arbeitgeber, der Chancengleichheit bietet. Wir feiern die Vielfalt an unserem Arbeitsplatz, und alle qualifizierten Bewerber werden unabhängig von Alter, Abstammung, Hautfarbe, Familien- oder medizinischer Pflege, Geschlechtsidentität oder -ausdruck, genetischen Informationen, Familienstand, medizinischem Zustand, nationaler Herkunft, körperlicher oder geistiger Behinderung, politischer Zugehörigkeit, geschütztem Veteranenstatus, Rasse, Religion, Geschlecht (einschließlich Schwangerschaft), sexueller Orientierung oder anderen gesetzlich geschützten Merkmalen berücksichtigt.

Alle Ihre Informationen werden gemäß den EEO-Richtlinien vertraulich behandelt.

Remote-Arbeit: Ja

Beschäftigungsart: Vollzeit

Schlüsselqualifikationen: Enterprise Software, SAP Warehouse Management, AWS, Solution Architecture, SAP EWM, SAP Finance & Controlling, SAP Supply Chain Management, SAP S/4HANA, Enterprise Sales, Pre-sales, Management Consulting, Oracle

Abteilung / Funktionale Bereich: Engineering

Erfahrung: Jahre

Stellenangebot: 1