Brésil
C6 Bank
Palo Alto Networks
Consultant Principal, DFIR, Services Réactifs (Unité 42) – LATAM
Brésil
São Paulo, São Paulo, Brazil · Ciudad de México, Mexico
AWS
Traduction automatique. Consultez l’original.
Notre Mission
Chez Palo Alto Networks®, nous sommes unis par une mission commune : protéger notre mode de vie numérique. Nous prospérons à l'intersection de l'innovation et de l'impact, résolvant des problèmes du monde réel avec une technologie de pointe et une pensée audacieuse. Ici, chacun a une voix et chaque idée compte. Si vous êtes prêt à accomplir le travail le plus significatif de votre carrière aux côtés de personnes aussi passionnées que vous, vous êtes au bon endroit.
Qui Nous Sommes
Pour être le partenaire de cybersécurité de choix, nous devons ouvrir la voie et façonner l'avenir de notre industrie. C'est ce à quoi nos employés travaillent chaque jour et c'est défini par nos valeurs : Disruption, Collaboration, Exécution, Intégrité et Inclusion. Nous intégrons l'IA dans le tissu de tout ce que nous faisons et l'utilisons pour augmenter l'impact que chaque individu peut avoir. Si vous êtes passionné par la résolution de problèmes du monde réel et par l'idéation aux côtés des meilleurs et des plus brillants, nous vous invitons à nous rejoindre !
Ce rôle est à distance, mais la distance n'est pas une barrière à l'impact. Nos équipes hybrides collaborent à travers les zones géographiques pour résoudre de grands problèmes, rester proches de nos clients et grandir ensemble. Vous ferez partie d'une culture qui valorise la confiance, la responsabilité et le succès partagé, où votre travail compte vraiment.
Résumé du Poste
Le Consultant Principal, Services Réactifs est un contributeur individuel senior au sein de l'Unité 42, responsable de la direction et de l'exécution d'engagements complexes de criminalistique numérique et de réponse aux incidents dans un large éventail d'environnements clients à travers l'Amérique latine.
Dans ce rôle, vous travaillerez aux côtés des Directeurs Conseil et d'autres leaders seniors de l'Unité 42 pour enquêter sur des incidents de cybersécurité à fort impact, guider les activités de réponse technique et conseiller les clients tout au long du cycle de vie de la réponse aux incidents. Vous servirez de leader technique lors des enquêtes actives, gérerez indépendamment les principaux axes de travail et contribuerez à garantir la livraison de résultats de haute qualité dans des environnements clients rapides et sous haute pression.
Ce poste est idéal pour un praticien DFIR expérimenté qui aime diriger des enquêtes techniques pratiques, résoudre des défis de sécurité complexes, encadrer d'autres consultants et travailler directement avec des parties prenantes techniques et exécutives lors d'incidents de cybersécurité critiques.
Notre Engagement
Nous sommes des pionniers qui rêvons grand, prenons des risques et remettons en question le statu quo de la cybersécurité. C'est simple : nous ne pouvons pas accomplir notre mission sans des équipes diverses qui innovent, ensemble.
Nous nous engageons à fournir des aménagements raisonnables à toutes les personnes qualifiées ayant un handicap. Si vous avez besoin d'aide ou d'un aménagement en raison d'un handicap ou d'un besoin spécial, veuillez nous contacter à accommodations@paloaltonetworks.com.
Palo Alto Networks est un employeur garantissant l'égalité des chances. Nous célébrons la diversité sur notre lieu de travail, et tous les candidats qualifiés recevront une considération pour l'emploi sans distinction d'âge, d'ascendance, de couleur, de congé familial ou de soins médicaux, d'identité ou d'expression de genre, d'informations génétiques, de statut matrimonial, de condition médicale, d'origine nationale, de handicap physique ou mental, d'affiliation politique, de statut de vétéran protégé, de race, de religion, de sexe (y compris la grossesse), d'orientation sexuelle, ou d'autres caractéristiques légalement protégées.
Toutes vos informations seront gardées confidentielles conformément aux directives EEO.
Responsabilités Clés
- Diriger et exécuter des enquêtes complexes de criminalistique numérique et de réponse aux incidents dans des environnements d'entreprise.
- Servir de leader technique lors d'enquêtes impliquant des rançongiciels, des compromissions d'e-mails professionnels, des logiciels malveillants, des menaces internes, des accès non autorisés, des vols de données et des activités d'intrusion avancées.
- Mener des analyses forensiques avancées des points d'extrémité, des systèmes, des journaux, des réseaux et des environnements cloud pour identifier l'activité de l'attaquant et déterminer la portée et l'impact de la compromission.
- Diriger les enquêtes sur les hôtes, les réseaux, les identités et le cloud lors d'incidents de cybersécurité actifs.
- Effectuer et superviser l'acquisition, la préservation et l'analyse forensiques des preuves conformément aux meilleures pratiques de l'industrie et aux procédures de chaîne de conservation.
- Utiliser les outils DFIR standard de l'industrie, les méthodologies d'enquête et le renseignement sur les menaces pour identifier les activités malveillantes et soutenir les efforts de confinement, d'éradication et de récupération.
- Gérer indépendamment les axes de travail techniques et coordonner les activités d'enquête entre les équipes clients, les parties prenantes internes et les partenaires tiers.
- Traduire des conclusions techniques complexes en résumés d'enquête clairs, chronologies, briefings exécutifs et rapports destinés aux clients.
- Présenter les conclusions techniques et les recommandations stratégiques aux équipes techniques, aux dirigeants d'entreprise, aux conseillers juridiques et aux parties prenantes exécutives.
- Fournir des conseils de remédiation et conseiller les clients tout au long du cycle de vie de la réponse aux incidents et de la récupération.
- Encadrer les consultants juniors et intermédiaires et fournir des conseils techniques lors des engagements actifs.
- Soutenir la planification des engagements, la définition du périmètre, l'assurance qualité et la livraison sur plusieurs enquêtes simultanées.
- Maintenir une connaissance des menaces émergentes, des techniques des attaquants, des méthodologies forensiques et des tendances évolutives en matière de cybersécurité.
- Contribuer au développement des processus DFIR internes, des playbooks, des outils, des supports de formation et des initiatives de partage de connaissances au sein de l'Unité 42.
- Soutenir les activités de développement commercial, les briefings clients et les discussions techniques si nécessaire.
Qualifications
Qualifications de Base
- Diplôme de licence en informatique, sécurité de l'information, criminalistique numérique ou un domaine connexe, ou expérience pratique équivalente.
- 6–8 ans d'expérience pratique en criminalistique numérique et réponse aux incidents, opérations de sécurité, SOC, chasse aux menaces ou disciplines connexes de cybersécurité.
- Expérience démontrée dans la direction ou la gestion indépendante d'enquêtes complexes de réponse aux incidents d'entreprise.
- Expérience dans l'enquête sur les rançongiciels, les activités d'intrusion, le phishing, les logiciels malveillants, les compromissions d'e-mails professionnels, les menaces internes, le vol de données ou les incidents d'accès non autorisés.
- Solide connaissance des méthodologies forensiques, de la manipulation des preuves, des techniques d'acquisition forensique et des procédures de chaîne de conservation.
- Expérience pratique avec des outils DFIR tels que EnCase, FTK, Sleuth Kit, Volatility, Velociraptor, X-Ways, Magnet AXIOM, ou des cadres forensiques équivalents.
- Expérience dans l'enquête sur les environnements Microsoft Windows, Linux et macOS.
- Expérience dans l'analyse des données de points d'extrémité, de réseaux, d'identités, de cloud et de plateformes de sécurité lors d'enquêtes actives.
- Solide compréhension des techniques des attaquants, des mécanismes de persistance, du mouvement latéral, de l'accès aux identifiants et des indicateurs de compromission courants.
- Solides compétences analytiques et de résolution de problèmes, avec la capacité de diriger des enquêtes techniques dans des environnements sous haute pression.
- Excellentes compétences en communication écrite et orale.
- Capacité à communiquer des conclusions techniques complexes à des publics techniques et exécutifs.
- Capacité démontrée à gérer les relations clients et à fournir des conseils techniques de confiance lors d'incidents critiques.
Exigences Linguistiques – LATAM
- Les candidats doivent maîtriser l'une des combinaisons linguistiques suivantes :
- Anglais et Espagnol
- Anglais et Portugais
- Espagnol et Portugais
- Anglais, Espagnol et Portugais préférés
La capacité à communiquer efficacement avec les clients et les équipes internes à travers l'Amérique latine est requise.
Qualifications Souhaitées
- Expérience dans la direction d'enquêtes de réponse aux incidents d'entreprise dans des environnements cloud, hybrides ou multinationaux.
- Connaissance avancée du framework MITRE ATT&CK et de son application lors des enquêtes.
- Expérience dans l'analyse de logiciels malveillants, la chasse aux menaces, les plateformes de détection et de réponse des points d'extrémité, ou les enquêtes basées sur l'identité.
- Expérience dans l'enquête sur les environnements AWS, Microsoft Azure, Google Cloud Platform, ou Microsoft 365.
- Expérience de travail dans le conseil en cybersécurité, les services de sécurité gérés, le MDR ou les organisations de réponse aux incidents.
- Expérience dans l'encadrement de consultants ou le rôle de leader technique lors d'engagements clients.
- Expérience dans la gestion de plusieurs enquêtes ou axes de travail techniques simultanés.
- Certifications de l'industrie telles que GCFA, GCFE, GCIH, GNFA, GREM, CISSP, ou similaires.
- Expérience dans le soutien aux clients multinationaux ou d'entreprise à travers l'Amérique latine.
Voyages
Volonté de voyager jusqu'à 20% à travers l'Amérique latine pour soutenir les engagements clients.
Le poste est-il éligible au parrainage d'immigration ? Non. Veuillez noter que nous ne parrainerons pas les candidats pour des visas de travail pour ce poste.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil
