Principal Consultant, Restoration and Remediation

🕒 vor 1 Monat

🇺🇸 Vereinigte Staaten – Remote

⏰ Vollzeit

🔴 Experte

💼 Berater

👻 Geisterscore 33%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Surefire Cyber Inc.

WebsiteLinkedInAlle Stellen

11 - 50 Mitarbeiter

🔒 Cybersecurity

🔐 Sicherheit

Cybersecurity • Security

Surefire Cyber Inc. ist ein führendes Unternehmen im Bereich der Cybersicherheit mit Schwerpunkt auf schnellen und effektiven Incident Response-Diensten. Sie konzentrieren sich auf das Management und die Minderung von Cyber-Vorfällen wie Ransomware-Angriffe, E-Mail-Kompromittierungen, Malware-Infektionen, Datendiebstahl und andere Cyber-Bedrohungen. Mit einem kundenorientierten Ansatz bietet Surefire Cyber seinen Kunden die nötige Sicherheit und Anleitung, um sich auf Cyber-Vorfälle vorzubereiten, darauf zu reagieren und sich davon zu erholen, während sie gleichzeitig ihre Cyber-Resilienz stärken. Ihr technologiegetriebener Ansatz nutzt Fachwissen und forensische Fähigkeiten, um effiziente Lösungen zu liefern. Das Expertenteam von Surefire Cyber bietet Empathie und kritisches Denken, um Kunden bei komplexen Cyber-Herausforderungen zu unterstützen und rechtzeitige und fundierte Entscheidungen zu ermöglichen, die die Sicherheitsresultate verbessern.

Beschreibung

• Lead end-to-end recovery operations for complex cyber incidents, including ransomware outbreaks, large-scale breaches, and targeted compromises • Architect and manage technical remediation plans across hybrid infrastructure (on-prem, cloud, and SaaS), including user recovery, server rebuilds, reconfiguration, and hardening • Oversee restoration of identity services (Active Directory, Azure AD), messaging systems (Exchange, M365), VPNs, firewalls, MFA, and enterprise backup solutions • Advise client executives (CIOs, CISOs, legal, insurers) on remediation strategy, recovery timelines, and long-term resilience improvements • Coordinate recovery workstreams across DFIR, IT, legal, and insurance stakeholders, ensuring alignment and technical integrity • Act as technical escalation point during recovery engagements, solving roadblocks with precision and speed • Mentor senior and junior consultants on real-time client work and long-term development, including technical coaching, feedback, and project guidance • Document and review client-facing technical reports, timelines, and lessons learned to ensure completeness and clarity • Contribute to the evolution of Surefire Cyber’s recovery methodologies, including internal tooling, knowledge bases, and training paths • Lead or support proactive services including tabletop exercises, remediation readiness assessments, and executive advisory engagements • Participate in after-hours response rotations during major incident events (on-call availability expected)

🎯 Anforderungen

• 10+ years of professional experience in cybersecurity, incident response, systems/network administration, or IT infrastructure engineering • Proven leadership in guiding enterprise-scale recovery efforts during cyber incidents, ideally in a client-facing or consulting capacity • Deep hands-on experience with Active Directory, Azure AD, M365, Exchange, Group Policy, virtualization platforms (VMware, Hyper-V, Citrix), and backup tools (e.g., Veeam, Zerto, Unitrends) • Expert understanding of infrastructure reconfiguration, network segmentation, identity access recovery, and endpoint security post-compromise • Ability to architect and execute remediation plans in coordination with DFIR, SOC, and cloud teams • Comfortable advising senior business and legal stakeholders during high-pressure engagements • Strong written and verbal communication skills, including experience preparing and presenting executive-level remediation updates • Demonstrated experience mentoring and growing technical talent within a team • Familiarity with attacker TTPs, threat actor behaviors, and their implications for recovery sequencing and infrastructure redesign • Demonstrated expertise in cybersecurity, systems engineering, or incident response, whether gained through professional experience, certifications, or equivalent technical training • Advanced certifications (e.g., CISSP, GCFA, MCSE, OSCP) are strongly preferred.

🏖️ Vorteile

• Competitive compensation plan and total rewards package for team members • Remote workforce • Generous paid time off plan and floating holidays • Paid parental leave • Employer paid premiums for both team members and their dependents for medical, dental, and vision • Comprehensive health, vision, dental, 401K matching program, disability, Flexible Spending Accounts (FSA), Health Savings Account (HSA), Life and AD&D benefits. • Professional development and career advancement opportunities • We prioritize employee growth and development through a robust performance management platform to provide ongoing coaching, clear feedback, recognition, and opportunities for career growth.