Principal Consultant, Restoration and Remediation

Über Surefire Cyber

Surefire Cyber definiert das Modell der Incident Response neu, indem es eine schnellere und stärkere Reaktion auf Cybervorfälle wie Ransomware, E-Mail-Komprimierung, Malware, Datendiebstahl und andere Bedrohungen bietet. Unser kundenorientierter Ansatz reduziert Stress und gibt den Kunden das Vertrauen, das sie benötigen, um sich auf Cybervorfälle vorzubereiten, darauf zu reagieren und sich davon zu erholen – und ihre Cyber-Resilienz nach einem Ereignis zu stärken. Der Ansatz und die Lieferung von Surefire Cyber sind von Branchenveteranen gestaltet, die Schulter an Schulter mit Anwaltskanzleien, Versicherungsunternehmen, Maklern, Strafverfolgungsbehörden und betroffenen Organisationen bei der Reaktion auf Cybervorfälle gearbeitet haben. Wir nutzen diese Erfahrung, um die anhaltenden Herausforderungen der Branche in Bezug auf Effizienz, Vorhersehbarkeit und Transparenz anzugehen.

Was Sie auszeichnet

• Sie sind ein leitender technischer Führer im Bereich Cybersicherheit und Incident Response, bekannt dafür, Ordnung und Vertrauen während hochgradiger Ereignisse wiederherzustellen.
• Sie haben den gesamten Lebenszyklus von Wiederherstellungsmaßnahmen nach Vorfällen geleitet, von strategischer Planung und Beratung der Stakeholder bis hin zur praktischen Systemwiederherstellung und Netzwerkneukonfiguration.
• Sie bringen nicht nur tiefgehende technische Fähigkeiten in der Unternehmens-IT-Infrastruktur mit, sondern auch das Vertrauen und die Klarheit, um Kunden zu führen, Teamkollegen zu coachen und interne Fähigkeiten weiterzuentwickeln.
• Sie gedeihen in Hochdruckumgebungen, ergreifen die Initiative und sind leidenschaftlich daran interessiert, die nächste Generation von Cyber-Responders auszubilden.

Wie Sie einen Unterschied machen werden

• Als Principal Consultant im Team für Wiederherstellung und Sanierung leiten Sie die komplexesten und sensibelsten Wiederherstellungsengagements nach Vorfällen von Surefire Cyber.
• Sie beraten Kunden in Bezug auf Wiederherstellungsstrategien, koordinieren mit funktionsübergreifenden Teams und überwachen die technische Ausführung in verschiedenen Umgebungen.
• Sie spielen auch eine Schlüsselrolle bei der Weiterentwicklung der internen R&R-Fähigkeiten von Surefire Cyber; Mentoring von Beratern, Verbesserung von Playbooks und Werkzeugen sowie Gestaltung der Skalierung von Wiederherstellungsoperationen.

Ihr Handeln in Aktion

• Leiten Sie End-to-End-Wiederherstellungsoperationen für komplexe Cybervorfälle, einschließlich Ransomware-Ausbrüchen, großangelegten Datenverletzungen und gezielten Kompromittierungen.
• Architekt und verwalten Sie technische Sanierungspläne über hybride Infrastrukturen (On-Premise, Cloud und SaaS), einschließlich Benutzerwiederherstellung, Server-Neuaufbau, Neukonfiguration und Härtung.
• Überwachen Sie die Wiederherstellung von Identitätsdiensten (Active Directory, Azure AD), Nachrichtensystemen (Exchange, M365), VPNs, Firewalls, MFA und Unternehmens-Backup-Lösungen.
• Beraten Sie Führungskräfte der Kunden (CIOs, CISOs, rechtliche Vertreter, Versicherer) in Bezug auf Sanierungsstrategien, Wiederherstellungszeitpläne und langfristige Resilienzverbesserungen.
• Koordinieren Sie Wiederherstellungsarbeitsströme über DFIR, IT, Recht und Versicherungsbeteiligte, um sicherzustellen, dass Übereinstimmung und technische Integrität gewährleistet sind.
• Agieren Sie als technischer Eskalationspunkt während der Wiederherstellungsengagements und lösen Sie Hindernisse mit Präzision und Geschwindigkeit.
• Mentorieren Sie Senior- und Junior-Berater bei der Echtzeit-Arbeit mit Kunden und der langfristigen Entwicklung, einschließlich technischer Schulung, Feedback und Projektleitung.
• Dokumentieren und überprüfen Sie kundenorientierte technische Berichte, Zeitpläne und gewonnene Erkenntnisse, um Vollständigkeit und Klarheit sicherzustellen.
• Tragen Sie zur Weiterentwicklung der Wiederherstellungsmethoden von Surefire Cyber bei, einschließlich interner Werkzeuge, Wissensdatenbanken und Schulungswege.
• Leiten oder unterstützen Sie proaktive Dienstleistungen, einschließlich Tischübungen, Bewertungen der Sanierungsbereitschaft und Beratungsengagements auf Führungsebene.
• Teilnahme an Bereitschaftsdiensten außerhalb der regulären Arbeitszeiten während wichtiger Vorfallereignisse (Erreichbarkeit im Bereitschaftsdienst erwartet).

Ihre Expertise

• Über 10 Jahre Berufserfahrung in Cybersicherheit, Incident Response, System-/Netzwerkadministration oder IT-Infrastrukturengineering.
• Nachgewiesene Führung bei der Leitung von unternehmensweiten Wiederherstellungsmaßnahmen während Cybervorfällen, idealerweise in einer kundenorientierten oder beratenden Funktion.
• Tiefgehende praktische Erfahrung mit Active Directory, Azure AD, M365, Exchange, Gruppenrichtlinien, Virtualisierungsplattformen (VMware, Hyper-V, Citrix) und Backup-Tools (z.B. Veeam, Zerto, Unitrends).
• Expertenverständnis von Infrastruktur-Neukonfiguration, Netzwerksegmentierung, Identitätszugriffs-Wiederherstellung und Endpunktsicherheit nach Kompromittierung.
• Fähigkeit, Sanierungspläne in Abstimmung mit DFIR, SOC und Cloud-Teams zu entwerfen und umzusetzen.
• Komfortabel in der Beratung von hochrangigen Geschäfts- und Rechtsvertretern während hochgradiger Engagements.
• Starke schriftliche und mündliche Kommunikationsfähigkeiten, einschließlich Erfahrung in der Vorbereitung und Präsentation von Sanierungsupdates auf Führungsebene.
• Nachgewiesene Erfahrung in der Mentoring und Entwicklung technischer Talente innerhalb eines Teams.
• Vertrautheit mit TTPs von Angreifern, Verhaltensweisen von Bedrohungsakteuren und deren Auswirkungen auf die Sequenzierung der Wiederherstellung und Infrastruktur-Neugestaltung.
• Nachgewiesene Expertise in Cybersicherheit, Systemengineering oder Incident Response, sei es durch berufliche Erfahrung, Zertifizierungen oder gleichwertige technische Schulungen.
• Fortgeschrittene Zertifizierungen (z.B. CISSP, GCFA, MCSE, OSCP) sind stark bevorzugt.
• Expertise in all diesen Bereichen ist nicht erforderlich, aber Sie sollten begeistert sein von der Möglichkeit, neue Dinge zu lernen und sich wohlfühlen, mit anderen Teammitgliedern zusammenzuarbeiten, um Ihr Wissen und Ihre Erfahrung zu erweitern.

Wir bei Surefire Cyber laden Sie ein, sich zu bewerben, auch wenn Sie das Gefühl haben, dass Sie nicht alle Anforderungen in der Stellenbeschreibung beherrschen, und freuen uns auf eine weitere Diskussion.

Interviewprozess

• Interesse und Bewerbung über unsere Website einreichen.
• Vorläufiges Telefoninterview mit dem Talent- und People-Team (ca. 30 Minuten).
• Virtuelles technisches Interview mit dem Restoration-Team (ca. 45 Minuten).
• Virtuelles Interview mit unserem Director of Restoration (ca. 45 Minuten).
• Take Home Assessment.
• Virtuelles Interview mit dem Chief Delivery Officer (ca. 30 Minuten).
• Virtuelles Interview mit dem CEO (ca. 30 Minuten).

Vorteile für Vollzeitmitarbeiter von Surefire Cyber

• Wettbewerbsfähiges Vergütungsmodell und Gesamtvergütungspaket für Teammitglieder.
• Remote-Arbeitskräfte.
• Großzügiger bezahlter Urlaub und flexible Feiertage.
• Bezahlte Elternzeit.
• Arbeitgeberbezahlte Prämien für sowohl Teammitglieder als auch deren Angehörige für medizinische, zahnärztliche und augenärztliche Versorgung.
• Umfassende Gesundheits-, Augen-, Zahn-, 401K-Matching-Programm, Invaliditäts-, Flexible Spending Accounts (FSA), Health Savings Account (HSA), Lebens- und AD&D-Leistungen.
• Berufliche Entwicklung und Karrierechancen.
• Wir priorisieren das Wachstum und die Entwicklung der Mitarbeiter durch eine robuste Plattform für Leistungsmanagement, um fortlaufendes Coaching, klares Feedback, Anerkennung und Möglichkeiten für das berufliche Wachstum zu bieten.

Hinweis: Praktikumsstellen sind nicht für das vollständige Leistungspaket von Surefire berechtigt. Details zu Praktika werden während des Interviewprozesses mitgeteilt.

Surefire Cyber ist ein Arbeitgeber, der Chancengleichheit bietet und nicht aufgrund von tatsächlicher oder wahrgenommener Rasse, Farbe, Glauben, Religion, nationaler Herkunft, Abstammung, Staatsbürgerschaft, Alter, Geschlecht oder Geschlecht (einschließlich Schwangerschaft, Geburt und schwangerschaftsbedingte Bedingungen), Geschlechtsidentität oder -ausdruck (einschließlich Transgender-Status), sexueller Orientierung, Familienstand, Militärdienst und Veteranenstatus, körperlicher oder geistiger Behinderung, genetischer Informationen oder anderer Merkmale, die durch geltende Bundes-, Landes- oder lokale Gesetze und Verordnungen geschützt sind, diskriminiert.