Principal Consultant, Cloud DFIR

Stelle nicht auf LinkedIn

🕒 vor 2 Monaten

🔔 Pennsylvania – Remote

🔔 Pennsylvania – Remote

💵 $151.000 - $208.000 / Jahr

⏰ Vollzeit

🔴 Experte

💼 Berater

🦅 H1B-Visum-Sponsor

Dieses Unternehmen hat in der Vergangenheit H1B-Visa gesponsert.

👻 Geisterscore 12%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Palo Alto Networks

WebsiteLinkedInAlle Stellen

10.000+ Mitarbeiter

🔒 Cybersecurity

🏢 Unternehmen

💰 €1.000.000 Seed Round - Morta Security im 2013-02

Cybersecurity • Enterprise

Palo Alto Networks ist ein globales Cybersicherheitsunternehmen, das KI-gesteuerte Plattformen, Produkte und Dienstleistungen anbietet, um Netzwerke, Cloud-Arbeitslasten, Endpunkte und Anwendungen zu schützen. Das Portfolio umfasst Next-Generation Firewalls, SASE- und Prisma-Cloud-Angebote (CNAPP), die Cortex Security Operations Suite (XDR, XSOAR, XSIAM) sowie Bedrohungsaufklärung und Incident-Response-Dienstleistungen von Unit 42. Palo Alto Networks unterstützt Unternehmen bei der Absicherung von KI-Einsätzen, der Automatisierung von SOC-Workflows und der Prävention, Erkennung und Reaktion auf hochentwickelte Bedrohungen in hybriden und Multi-Cloud-Umgebungen.

Beschreibung

• Lead cloud-focused incident response and digital forensics engagements. • Investigate attacks involving cloud infrastructure, identity compromise, ransomware, data theft, and unauthorized access. • Analyze cloud telemetry, including audit logs, IAM activity, network traffic, storage access, containers, and endpoint data. • Conduct forensic acquisition and analysis across cloud, hybrid, and enterprise environments. • Serve as a technical lead during active investigations, guiding strategy and client communications. • Deliver clear findings, executive-ready reporting, and remediation guidance. • Support development of cloud investigation methodologies, playbooks, and tooling. • Mentor team members and contribute to knowledge sharing across Unit 42.

🎯 Anforderungen

• 6–8+ years of experience in DFIR, incident response, cloud security, or related cybersecurity disciplines. • 3+ years of hands-on experience securing, operating, or investigating AWS, Azure, or GCP environments. • Experience leading investigations involving cloud breaches, ransomware, advanced intrusions, or data compromise incidents. • Strong understanding of cloud architecture, IAM, networking, logging, and security controls. • Experience analyzing cloud-native telemetry such as AWS CloudTrail, Azure Activity Logs, Microsoft Entra ID, or Google Cloud Audit Logs. • Hands-on experience with industry-standard DFIR and investigative tools. • Experience investigating Windows, Linux, macOS, cloud workloads, and hybrid environments. • Strong client-facing communication and consulting skills.

🏖️ Vorteile

• Employee benefits may be found here.