Brasilien
Pentera
Palo Alto Networks
Consultant, DFIR, Reactive Services (Unit 42) – LATAM
RemoteBrasilien
São Paulo, São Paulo, Brazil
Automatische Übersetzung. Prüfe das Original.
Unsere Mission
Bei Palo Alto Networks® vereint uns eine gemeinsame Mission: unseren digitalen Lebensstil zu schützen. Wir gedeihen an der Schnittstelle von Innovation und Wirkung, lösen reale Probleme mit modernster Technologie und kühnem Denken. Hier hat jeder eine Stimme und jede Idee zählt. Wenn Sie bereit sind, die bedeutungsvollste Arbeit Ihrer Karriere an der Seite von Menschen zu leisten, die genauso leidenschaftlich sind wie Sie, sind Sie hier genau richtig.
Wer wir sind
Um der bevorzugte Cybersicherheitspartner zu sein, müssen wir den Weg ebnen und die Zukunft unserer Branche gestalten. Dies ist etwas, woran unsere Mitarbeiter jeden Tag arbeiten und das durch unsere Werte definiert wird: Disruption, Zusammenarbeit, Ausführung, Integrität und Inklusion. Wir weben KI in das Gefüge von allem, was wir tun, und nutzen sie, um die Wirkung zu verstärken, die jeder Einzelne erzielen kann. Wenn Sie leidenschaftlich daran interessiert sind, reale Probleme zu lösen und neben den Besten und Klügsten Ideen zu entwickeln, laden wir Sie ein, sich uns anzuschließen!
Diese Rolle ist remote, aber Distanz ist keine Barriere für Wirkung. Unsere hybriden Teams arbeiten über geografische Grenzen hinweg zusammen, um große Probleme zu lösen, unseren Kunden nahe zu sein und gemeinsam zu wachsen. Sie werden Teil einer Kultur sein, die Vertrauen, Verantwortlichkeit und gemeinsamen Erfolg schätzt, wo Ihre Arbeit wirklich zählt.
Zusammenfassung der Stelle
Der Consultant, Reactive Services ist eine Einzelbeitragsrolle innerhalb der Unit 42, verantwortlich für die Unterstützung von Digital Forensics und Incident Response (DFIR) Einsätzen in einer Vielzahl von Kundenumgebungen in ganz Lateinamerika.
In dieser Rolle arbeiten Sie mit Senior Consultants, Principal Consultants und Consulting Directors zusammen, um Cybersicherheitsvorfälle zu untersuchen, forensische Analysen durchzuführen und Organisationen bei der Reaktion auf und Erholung von Sicherheitsvorfällen zu unterstützen. Sie werden technisches Fachwissen während aktiver Untersuchungen einbringen und gleichzeitig fortgeschrittene DFIR-Fähigkeiten in schnelllebigen Kundenumgebungen weiter ausbauen.
Diese Position ist ideal für einen DFIR-Praktiker, der praktische technische Untersuchungen, Problemlösung und die direkte Zusammenarbeit mit Kunden während wirkungsvoller Cybersicherheitsvorfälle genießt.
Unser Engagement
Wir sind Wegbereiter, die große Träume haben, Risiken eingehen und den Status quo der Cybersicherheit herausfordern. Ganz einfach: Ohne vielfältige Teams, die gemeinsam innovieren, können wir unsere Mission nicht erfüllen.
Wir sind bestrebt, allen qualifizierten Personen mit Behinderungen angemessene Vorkehrungen zu treffen. Wenn Sie aufgrund einer Behinderung oder eines besonderen Bedarfs Hilfe oder Vorkehrungen benötigen, kontaktieren Sie uns bitte unter accommodations@paloaltonetworks.com [accommodations@paloaltonetworks.com?subject=Accommodation%20Assitance].
Palo Alto Networks ist ein Arbeitgeber, der Chancengleichheit fördert. Wir feiern die Vielfalt an unserem Arbeitsplatz, und alle qualifizierten Bewerber erhalten eine Berücksichtigung für eine Anstellung ohne Rücksicht auf Alter, Herkunft, Hautfarbe, Familien- oder medizinische Urlaubsansprüche, Geschlechtsidentität oder -ausdruck, genetische Informationen, Familienstand, medizinischen Zustand, nationale Herkunft, körperliche oder geistige Behinderung, politische Zugehörigkeit, Status als geschützter Veteran, Rasse, Religion, Geschlecht (einschließlich Schwangerschaft), sexuelle Orientierung oder andere gesetzlich geschützte Merkmale.
Alle Ihre Informationen werden gemäß den EEO-Richtlinien vertraulich behandelt.
HAUPTAUFGABEN
- Unterstützung und Durchführung von Digital Forensics und Incident Response Untersuchungen in Unternehmensumgebungen.
- Durchführung forensischer Analysen von Endpunkten, Systemen, Protokollen und Cloud-Umgebungen zur Identifizierung von Angreiferaktivitäten und dem Umfang der Kompromittierung.
- Unterstützung bei Host-, Netzwerk- und Cloud-Untersuchungen während aktiver Sicherheitsvorfälle.
- Durchführung forensischer Erfassung und Sicherung von Beweismitteln unter Einhaltung von Branchen-Best Practices und Chain-of-Custody-Verfahren.
- Nutzung von branchenüblichen DFIR-Tools und -Methoden zur Untersuchung bösartiger Aktivitäten und zur Unterstützung von Eindämmungsbemühungen.
- Zusammenarbeit mit leitenden Beratern und Projektteams zur Erzielung hochwertiger Kundenergebnisse bei Incident-Response-Einsätzen.
- Dokumentation technischer Ergebnisse, Zeitpläne und Untersuchungsergebnisse für interne und kundenorientierte Berichte.
- Bereitstellung von Empfehlungen zur Behebung und Unterstützung von Kunden während des gesamten Incident-Response-Lebenszyklus.
- Aufrechterhaltung des Bewusstseins für neue Bedrohungen, Angreifertechniken und sich entwickelnde Cybersicherheitstrends.
- Unterstützung der Entwicklung interner DFIR-Prozesse, Playbooks und Wissensaustauschinitiativen innerhalb des Teams der Unit 42.
Qualifikationen
- Bachelor-Abschluss in Informatik, Informationssicherheit oder einem verwandten Bereich oder gleichwertige praktische Erfahrung.
- 3–5 Jahre praktische Erfahrung in Digital Forensics und Incident Response (DFIR), Security Operations, SOC oder verwandten Cybersicherheitsdisziplinen.
- Erfahrung in der Unterstützung von Untersuchungen im Zusammenhang mit Ransomware, Eindringaktivitäten, Phishing, Malware oder unbefugten Zugriffsereignissen.
- Grundlegendes Verständnis forensischer Methoden, Beweismittelhandhabung, Erfassungstechniken und Chain-of-Custody-Verfahren.
- Praktische Erfahrung mit DFIR-Tools wie EnCase, FTK, SleuthKit, Volatility oder gleichwertigen forensischen Frameworks.
- Erfahrung in der Arbeit mit Microsoft Windows, Linux und macOS Umgebungen.
- Starke analytische und Problemlösungsfähigkeiten mit der Fähigkeit, technische Untersuchungen in Hochdruckumgebungen durchzuführen.
- Ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten.
- Fähigkeit, technische Ergebnisse sowohl technischen als auch leitenden Zielgruppen zu vermitteln.
SPRACHANFORDERUNGEN (LATAM)
Kandidaten müssen fließend in einer Kombination der folgenden Sprachen sein:
- Englisch + Spanisch
- Englisch + Portugiesisch
- Spanisch + Portugiesisch
- Englisch + Spanisch + Portugiesisch (bevorzugt)
Die Fähigkeit zur effektiven Kommunikation mit Kunden in ganz Lateinamerika ist erforderlich.
BEVORZUGTE QUALIFIKATIONEN
- Erfahrung in der Unterstützung von unternehmensweiten Incident-Response-Untersuchungen in Cloud- oder Hybrid-Umgebungen.
- Vertrautheit mit dem MITRE ATT&CK Framework.
- Erfahrung mit Malware-Analyse, Threat Hunting oder Endpoint-Untersuchungen.
- Erfahrung in der Arbeit in Beratungsunternehmen, Managed Security Services, MDR oder Incident Response Organisationen.
- Branchenzertifizierungen wie GCFA, GCFE, GCIH, CISSP, Security+ oder ähnliche.
- Erfahrung in der Unterstützung multinationaler Kunden in Lateinamerika.
REISE
- Bereitschaft, bis zu 20% in ganz Lateinamerika zu reisen, um Kundenprojekte zu unterstützen.
Ist die Stelle für eine Einwanderungsförderung berechtigt? Nein. Bitte beachten Sie, dass wir für diese Position keine Arbeitsvisa für Bewerber sponsern werden.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen