Principal Consultant, Cloud DFIR

Emploi pas sur LinkedIn

🕒 il y a 1 mois

🔔 Pennsylvania – Distant

🔔 Pennsylvania – Remote

💵 $151 000 - $208 000 / an

⏰ Temps Plein

🔴 Expert

💼 Consultant

🦅 Parrain de Visa H1B

Cette entreprise a parrainé des visas H1B par le passé.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Palo Alto Networks

Site WebLinkedInTous les Emplois

10 000+ employés

🔒 Cybersecurity

🏢 Entreprise

💰 €1 000 000 Seed Round - Morta Security en 2013-02

Cybersecurity • Enterprise

Palo Alto Networks est une entreprise mondiale de cybersécurité qui fournit des plateformes, produits et services impulsés par l'IA pour protéger les réseaux, les charges de travail cloud, les terminaux et les applications. Son portefeuille comprend des pare-feu de nouvelle génération, des offres SASE et Prisma Cloud (CNAPP), la suite des opérations de sécurité Cortex (XDR, XSOAR, XSIAM), ainsi que les services de renseignements sur les menaces et de réponse aux incidents de Unit 42. Palo Alto Networks aide les entreprises à sécuriser les déploiements d'IA, à automatiser les workflows SOC, et à prévenir, détecter et répondre aux menaces sophistiquées sur les environnements hybrides et multi-clouds.

Description

• Lead cloud-focused incident response and digital forensics engagements. • Investigate attacks involving cloud infrastructure, identity compromise, ransomware, data theft, and unauthorized access. • Analyze cloud telemetry, including audit logs, IAM activity, network traffic, storage access, containers, and endpoint data. • Conduct forensic acquisition and analysis across cloud, hybrid, and enterprise environments. • Serve as a technical lead during active investigations, guiding strategy and client communications. • Deliver clear findings, executive-ready reporting, and remediation guidance. • Support development of cloud investigation methodologies, playbooks, and tooling. • Mentor team members and contribute to knowledge sharing across Unit 42.

🎯 Exigences

• 6–8+ years of experience in DFIR, incident response, cloud security, or related cybersecurity disciplines. • 3+ years of hands-on experience securing, operating, or investigating AWS, Azure, or GCP environments. • Experience leading investigations involving cloud breaches, ransomware, advanced intrusions, or data compromise incidents. • Strong understanding of cloud architecture, IAM, networking, logging, and security controls. • Experience analyzing cloud-native telemetry such as AWS CloudTrail, Azure Activity Logs, Microsoft Entra ID, or Google Cloud Audit Logs. • Hands-on experience with industry-standard DFIR and investigative tools. • Experience investigating Windows, Linux, macOS, cloud workloads, and hybrid environments. • Strong client-facing communication and consulting skills.

🏖️ Avantages

• Employee benefits may be found here.