Brasil
Pentera
Palo Alto Networks
Consultor, DFIR, Servicios Reactivos (Unidad 42) – LATAM
RemotoBrasil
São Paulo, São Paulo, Brazil
Traducción automática. Consulta el original.
Nuestra Misión
En Palo Alto Networks®, estamos unidos por una misión compartida: proteger nuestro modo de vida digital. Prosperamos en la intersección de la innovación y el impacto, solucionando problemas del mundo real con tecnología de vanguardia y pensamiento atrevido. Aquí, todos tienen voz y cada idea cuenta. Si estás listo para hacer el trabajo más significativo de tu carrera junto a personas tan apasionadas como tú, estás en el lugar correcto.
Quiénes Somos
Para ser el socio de ciberseguridad de elección, debemos abrir el camino y dar forma al futuro de nuestra industria. Esto es algo en lo que nuestros empleados trabajan cada día y se define por nuestros valores: Disrupción, Colaboración, Ejecución, Integridad e Inclusión. Integramos la IA en la estructura de todo lo que hacemos y la utilizamos para aumentar el impacto que cada individuo puede tener. Si te apasiona resolver problemas del mundo real e idear junto a los mejores y más brillantes, ¡te invitamos a unirte a nosotros!
Este puesto es remoto, pero la distancia no es una barrera para el impacto. Nuestros equipos híbridos colaboran a través de geografías para resolver grandes problemas, mantenerse cerca de nuestros clientes y crecer juntos. Formarás parte de una cultura que valora la confianza, la responsabilidad y el éxito compartido, donde tu trabajo realmente importa.
Resumen del Puesto
El Consultor de Servicios Reactivos es un puesto de contribuidor individual dentro de la Unidad 42, responsable de dar soporte a proyectos de respuesta a incidentes y forenses digitales (DFIR) en una amplia gama de entornos de clientes en toda América Latina.
En este puesto, trabajarás junto a Consultores Senior, Consultores Principales y Directores de Consultoría para investigar incidentes de ciberseguridad, realizar análisis forenses y ayudar a las organizaciones a responder y recuperarse de eventos de seguridad. Contribuirás con experiencia técnica durante investigaciones activas mientras continúas desarrollando capacidades avanzadas de DFIR en entornos de clientes de ritmo rápido.
Este puesto es ideal para un profesional de DFIR que disfrute de investigaciones técnicas prácticas, resolución de problemas y trabajo directo con clientes durante incidentes de ciberseguridad de alto impacto.
Nuestro Compromiso
Somos pioneros que soñamos en grande, asumimos riesgos y desafiamos el statu quo de la ciberseguridad. Es simple: no podemos cumplir nuestra misión sin equipos diversos innovando, juntos.
Estamos comprometidos a proporcionar adaptaciones razonables para todas las personas cualificadas con discapacidad. Si necesita ayuda o adaptación debido a una discapacidad o necesidad especial, póngase en contacto con nosotros en accommodations@paloaltonetworks.com [accommodations@paloaltonetworks.com?subject=Accommodation%20Assitance].
Palo Alto Networks es un empleador que ofrece igualdad de oportunidades. Celebramos la diversidad en nuestro lugar de trabajo y todos los solicitantes cualificados recibirán consideración para el empleo sin distinción de edad, ascendencia, color, licencia por cuidado familiar o médico, identidad o expresión de género, información genética, estado civil, condición médica, origen nacional, discapacidad física o mental, afiliación política, condición de veterano protegido, raza, religión, sexo (incluido el embarazo), orientación sexual u otras características legalmente protegidas.
Toda su información se mantendrá confidencial de acuerdo con las directrices de EEO.
RESPONSABILIDADES CLAVE
- Dar soporte y ejecutar investigaciones de respuesta a incidentes y forenses digitales en entornos empresariales.
- Realizar análisis forense de endpoints, sistemas, logs y entornos en la nube para identificar actividad del atacante y el alcance del compromiso.
- Asistir en investigaciones de hosts, redes y la nube durante incidentes de seguridad activos.
- Realizar la adquisición y preservación forense de evidencia siguiendo las mejores prácticas de la industria y los procedimientos de cadena de custodia.
- Utilizar herramientas y metodologías de DFIR estándar de la industria para investigar actividad maliciosa y apoyar los esfuerzos de contención.
- Colaborar con consultores senior y equipos de proyecto para ofrecer resultados de alta calidad a los clientes durante los proyectos de respuesta a incidentes.
- Documentar hallazgos técnicos, cronologías y resultados de investigación para informes internos y dirigidos a clientes.
- Proporcionar recomendaciones de remediación y apoyar a los clientes a lo largo del ciclo de vida de respuesta a incidentes.
- Mantenerse al tanto de las amenazas emergentes, técnicas de atacantes y tendencias cambiantes en ciberseguridad.
- Apoyar el desarrollo de procesos internos de DFIR, playbooks e iniciativas de intercambio de conocimientos dentro del equipo de la Unidad 42.
Cualificaciones
- Título de Grado en Informática, Seguridad de la Información o campo relacionado, o experiencia práctica equivalente.
- Entre 3 y 5 años de experiencia práctica en Respuesta a Incidentes y Forenses Digitales (DFIR), Operaciones de Seguridad, SOC o disciplinas relacionadas de ciberseguridad.
- Experiencia en el apoyo a investigaciones relacionadas con ransomware, actividad de intrusión, phishing, malware o incidentes de acceso no autorizado.
- Comprensión fundamental de metodologías forenses, manejo de evidencia, técnicas de adquisición y procedimientos de cadena de custodia.
- Experiencia práctica con herramientas de DFIR como EnCase, FTK, SleuthKit, Volatility o frameworks forenses equivalentes.
- Experiencia trabajando en entornos Microsoft Windows, Linux y macOS.
- Sólidas habilidades analíticas y de resolución de problemas con la capacidad de realizar investigaciones técnicas en entornos de alta presión.
- Excelentes habilidades de comunicación escrita y verbal.
- Capacidad para comunicar hallazgos técnicos a audiencias tanto técnicas como ejecutivas.
REQUISITOS DE IDIOMA (LATAM)
Los candidatos deben dominar cualquier combinación de los siguientes idiomas:
- Inglés + Español
- Inglés + Portugués
- Español + Portugués
- Inglés + Español + Portugués (preferido)
Se requiere la capacidad de comunicarse eficazmente con clientes de toda América Latina.
CUALIFICACIONES PREFERIDAS
- Experiencia en el apoyo a investigaciones de respuesta a incidentes empresariales en entornos en la nube o híbridos.
- Familiaridad con el marco MITRE ATT&CK.
- Exposición a análisis de malware, caza de amenazas o investigaciones de endpoints.
- Experiencia trabajando en consultoría, servicios de seguridad gestionados, MDR u organizaciones de respuesta a incidentes.
- Certificaciones de la industria como GCFA, GCFE, GCIH, CISSP, Security+ o similares.
- Experiencia en el apoyo a clientes multinacionales en América Latina.
VIAJES
- Disponibilidad para viajar hasta un 20% por América Latina para dar soporte a proyectos de clientes.
¿Es el puesto elegible para patrocinio de inmigración? No. Tenga en cuenta que no patrocinaremos visados de trabajo para este puesto.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil