Brasilien
SONDA
Palo Alto Networks
Principal Consultant, DFIR, Reactive Services (Unit 42) – LATAM
Brasilien
São Paulo, São Paulo, Brazil · Ciudad de México, Mexico
AWS
Automatische Übersetzung. Prüfe das Original.
Unsere Mission
Bei Palo Alto Networks® sind wir durch eine gemeinsame Mission vereint – den Schutz unserer digitalen Lebensweise. Wir gedeihen an der Schnittstelle von Innovation und Wirkung, lösen reale Probleme mit modernster Technologie und kühnem Denken. Hier hat jeder eine Stimme und jede Idee zählt. Wenn Sie bereit sind, die bedeutungsvollste Arbeit Ihrer Karriere neben Menschen zu leisten, die genauso leidenschaftlich sind wie Sie, sind Sie hier genau richtig.
Wer wir sind
Um der Cybersecurity-Partner der Wahl zu sein, müssen wir den Weg ebnen und die Zukunft unserer Branche gestalten. Dies ist etwas, woran unsere Mitarbeiter jeden Tag arbeiten und das durch unsere Werte definiert wird: Disruption, Zusammenarbeit, Ausführung, Integrität und Inklusion. Wir weben KI in das Gefüge von allem, was wir tun, und nutzen sie, um die Wirkung zu verstärken, die jeder Einzelne erzielen kann. Wenn Sie leidenschaftlich daran interessiert sind, reale Probleme zu lösen und neben den Besten und Klügsten Ideen zu entwickeln, laden wir Sie ein, sich uns anzuschließen!
Diese Rolle ist remote, aber Distanz ist keine Barriere für Wirkung. Unsere hybriden Teams arbeiten standortübergreifend zusammen, um große Probleme zu lösen, nah an unseren Kunden zu bleiben und gemeinsam zu wachsen. Sie werden Teil einer Kultur sein, die Vertrauen, Verantwortlichkeit und gemeinsamen Erfolg schätzt, wo Ihre Arbeit wirklich zählt.
Zusammenfassung der Stelle
Der Principal Consultant, Reactive Services ist ein leitender Einzelbeitragender innerhalb der Unit 42, verantwortlich für die Leitung und Durchführung komplexer digitaler Forensik- und Incident-Response-Engagements in einer Vielzahl von Kundenumgebungen in ganz Lateinamerika.
In dieser Rolle arbeiten Sie mit Consulting Directors und anderen leitenden Führungskräften der Unit 42 zusammen, um hochwirksame Cybersicherheitsvorfälle zu untersuchen, technische Reaktionsaktivitäten zu steuern und Kunden während des gesamten Incident-Response-Lebenszyklus zu beraten. Sie werden als technischer Leiter während aktiver Untersuchungen fungieren, wichtige Arbeitsströme selbstständig verwalten und dazu beitragen, qualitativ hochwertige Ergebnisse in schnelllebigen und unter hohem Druck stehenden Kundenumgebungen sicherzustellen.
Diese Position ist ideal für einen erfahrenen DFIR-Praktiker, der gerne praktische technische Untersuchungen leitet, komplexe Sicherheitsprobleme löst, andere Berater betreut und direkt mit technischen und exekutiven Stakeholdern während kritischer Cybersicherheitsvorfälle zusammenarbeitet.
Unser Engagement
Wir sind Wegbereiter, die große Träume haben, Risiken eingehen und den Status quo der Cybersicherheit in Frage stellen. Es ist einfach: Wir können unsere Mission nicht ohne vielfältige Teams erfüllen, die gemeinsam innovieren.
Wir sind bestrebt, allen qualifizierten Personen mit Behinderungen angemessene Vorkehrungen zu treffen. Wenn Sie aufgrund einer Behinderung oder eines besonderen Bedarfs Hilfe oder Vorkehrungen benötigen, kontaktieren Sie uns bitte unter accommodations@paloaltonetworks.com.
Palo Alto Networks ist ein Arbeitgeber, der Chancengleichheit fördert. Wir schätzen die Vielfalt an unserem Arbeitsplatz, und alle qualifizierten Bewerber erhalten eine Berücksichtigung für eine Anstellung, unabhängig von Alter, Herkunft, Hautfarbe, Familien- oder medizinischer Betreuungsurlaub, Geschlechtsidentität oder -ausdruck, genetischen Informationen, Familienstand, medizinischem Zustand, nationaler Herkunft, körperlicher oder geistiger Behinderung, politischer Zugehörigkeit, Status als geschützter Veteran, Rasse, Religion, Geschlecht (einschließlich Schwangerschaft), sexueller Orientierung oder anderen gesetzlich geschützten Merkmalen.
Alle Ihre Informationen werden gemäß den EEO-Richtlinien vertraulich behandelt.
Hauptverantwortlichkeiten
- Leitung und Durchführung komplexer digitaler Forensik- und Incident-Response-Untersuchungen in Unternehmensumgebungen.
- Fungieren als technischer Leiter bei Untersuchungen, die Ransomware, Business-E-Mail-Kompromittierung, Malware, Insider-Bedrohungen, unbefugten Zugriff, Datendiebstahl und fortgeschrittene Eindringaktivitäten betreffen.
- Durchführung fortgeschrittener forensischer Analysen von Endpunkten, Systemen, Protokollen, Netzwerken und Cloud-Umgebungen, um Angreiferaktivitäten zu identifizieren und den Umfang und die Auswirkungen der Kompromittierung zu bestimmen.
- Leitung von Host-, Netzwerk-, Identitäts- und Cloud-Untersuchungen während aktiver Cybersicherheitsvorfälle.
- Durchführung und Überwachung der forensischen Erfassung, Sicherung und Analyse von Beweismitteln gemäß Industriestandards und Verfahren zur Beweismittelkette.
- Nutzung von branchenüblichen DFIR-Tools, Untersuchungsmethoden und Bedrohungsintelligenz zur Identifizierung bösartiger Aktivitäten und zur Unterstützung von Eindämmungs-, Beseitigungs- und Wiederherstellungsbemühungen.
- Selbstständige Verwaltung technischer Arbeitsströme und Koordination von Untersuchungstätigkeiten zwischen Kundenteams, internen Stakeholdern und Drittanbietern.
- Übersetzung komplexer technischer Ergebnisse in klare Untersuchungszusammenfassungen, Zeitpläne, Management-Briefings und kundenorientierte Berichte.
- Präsentation technischer Ergebnisse und strategischer Empfehlungen für technische Teams, Geschäftsleiter, Rechtsberater und exekutive Stakeholder.
- Bereitstellung von Sanierungsempfehlungen und Beratung von Kunden während des gesamten Incident-Response- und Wiederherstellungszyklus.
- Betreuung von Junior- und Mid-Level-Beratern und Bereitstellung technischer Anleitung während aktiver Engagements.
- Unterstützung bei der Engagement-Planung, -Abgrenzung, Qualitätssicherung und -Durchführung bei mehreren gleichzeitigen Untersuchungen.
- Aufrechterhaltung des Bewusstseins für aufkommende Bedrohungen, Angreifertechniken, forensische Methoden und sich entwickelnde Cybersicherheits-Trends.
- Beitrag zur Entwicklung interner DFIR-Prozesse, Playbooks, Tools, Schulungsmaterialien und Wissensaustauschinitiativen innerhalb der Unit 42.
- Unterstützung bei Geschäftsentwicklungsaktivitäten, Kunden-Briefings und technischen Diskussionen bei Bedarf.
Qualifikationen
Grundlegende Qualifikationen
- Bachelor-Abschluss in Informatik, Informationssicherheit, digitale Forensik oder einem verwandten Bereich oder gleichwertige praktische Erfahrung.
- 6–8 Jahre praktische Erfahrung in digitaler Forensik und Incident Response, Security Operations, SOC, Threat Hunting oder verwandten Cybersicherheitsdisziplinen.
- Nachgewiesene Erfahrung in der Leitung oder selbstständigen Verwaltung komplexer unternehmensweiter Incident-Response-Untersuchungen.
- Erfahrung in der Untersuchung von Ransomware, Eindringaktivitäten, Phishing, Malware, Business-E-Mail-Kompromittierung, Insider-Bedrohungen, Datendiebstahl oder Vorfällen mit unbefugtem Zugriff.
- Starke Kenntnisse der forensischen Methoden, Beweismittelhandhabung, forensischen Erfassungstechniken und Verfahren zur Beweismittelkette.
- Praktische Erfahrung mit DFIR-Tools wie EnCase, FTK, Sleuth Kit, Volatility, Velociraptor, X-Ways, Magnet AXIOM oder gleichwertigen forensischen Frameworks.
- Erfahrung in der Untersuchung von Windows, Linux und macOS Umgebungen.
- Erfahrung in der Analyse von Endpunkt-, Netzwerk-, Identitäts-, Cloud- und Sicherheitsplattformdaten während aktiver Untersuchungen.
- Starkes Verständnis von Angreifertechniken, Persistenzmechanismen, lateraler Bewegung, Zugangsdatenverwaltung und gängigen Indikatoren für Kompromittierung.
- Starke analytische und Problemlösungsfähigkeiten mit der Fähigkeit, technische Untersuchungen in Umgebungen unter hohem Druck zu leiten.
- Ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten.
- Fähigkeit, komplexe technische Ergebnisse sowohl technischen als auch exekutiven Zielgruppen zu vermitteln.
- Nachgewiesene Fähigkeit, Kundenbeziehungen zu pflegen und vertrauenswürdige technische Beratung während kritischer Vorfälle zu leisten.
Sprachanforderungen – LATAM
- Kandidaten müssen in einer der folgenden Sprachkombinationen fließend sein:
- Englisch und Spanisch
- Englisch und Portugiesisch
- Spanisch und Portugiesisch
- Englisch, Spanisch und Portugiesisch bevorzugt
Die Fähigkeit zur effektiven Kommunikation mit Kunden und internen Teams in ganz Lateinamerika ist erforderlich.
Bevorzugte Qualifikationen
- Erfahrung in der Leitung von unternehmensweiten Incident-Response-Untersuchungen in Cloud-, Hybrid- oder multinationalen Umgebungen.
- Fortgeschrittene Kenntnisse des MITRE ATT&CK-Frameworks und dessen Anwendung während Untersuchungen.
- Erfahrung mit Malware-Analyse, Threat Hunting, Endpoint Detection and Response-Plattformen oder identitätsbasierten Untersuchungen.
- Erfahrung in der Untersuchung von Umgebungen innerhalb von AWS, Microsoft Azure, Google Cloud Platform oder Microsoft 365.
- Erfahrung in der Arbeit innerhalb von Cybersicherheitsberatung, Managed Security Services, MDR oder Incident-Response-Organisationen.
- Erfahrung in der Betreuung von Beratern oder als technischer Leiter während Kundenengagements.
- Erfahrung in der Verwaltung mehrerer gleichzeitiger Untersuchungen oder technischer Arbeitsströme.
- Branchenzertifizierungen wie GCFA, GCFE, GCIH, GNFA, GREM, CISSP oder ähnliche.
- Erfahrung in der Unterstützung multinationaler oder Unternehmenskunden in ganz Lateinamerika.
Reisebereitschaft
Bereitschaft, bis zu 20% in ganz Lateinamerika zu reisen, um Kundenengagements zu unterstützen.
Ist die Rolle für eine Einwanderungsförderung berechtigt? Nein. Bitte beachten Sie, dass wir für diese Position keine Arbeitsvisa für Bewerber sponsern werden.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen