Redwood Materials
Palo Alto Networks
Senior Security Architect (Information Security) - Bay Area
Unsere Mission
Bei Palo Alto Networks® vereint uns eine gemeinsame Mission – den Schutz unseres digitalen Lebensstils. Wir agieren an der Schnittstelle von Innovation und Wirkung und lösen reale Probleme mit Spitzentechnologie und mutigem Denken. Hier hat jeder eine Stimme und jede Idee zählt. Wenn Sie bereit sind, die bedeutsamste Arbeit Ihrer Karriere an der Seite von Menschen zu leisten, die genauso leidenschaftlich sind wie Sie, sind Sie hier genau richtig.
Wer wir sind
Um der bevorzugte Cybersicherheitspartner zu sein, müssen wir den Weg ebnen und die Zukunft unserer Branche gestalten. Dies ist etwas, woran unsere Mitarbeiter jeden Tag arbeiten und das durch unsere Werte definiert wird: Disruption, Zusammenarbeit, Ausführung, Integrität und Inklusion. Wir integrieren KI in das Gefüge von allem, was wir tun, und nutzen sie, um die Wirkung zu verstärken, die jeder Einzelne erzielen kann. Wenn Sie leidenschaftlich daran interessiert sind, reale Probleme zu lösen und mit den Besten und Klügsten Ideen zu entwickeln, laden wir Sie ein, sich uns anzuschließen!
Wir glauben, dass die Zusammenarbeit in Präsenz am besten gedeiht. Deshalb arbeiten die meisten unserer Teams Vollzeit im Büro, mit Flexibilität, wenn sie benötigt wird. Dieses Modell unterstützt die Problemlösung in Echtzeit, stärkere Beziehungen und die Präzision, die zu großartigen Ergebnissen führt.
Unser Engagement
Wir sind Wegbereiter, die große Träume haben, Risiken eingehen und den Status quo der Cybersicherheit in Frage stellen. Es ist einfach: Wir können unsere Mission nicht erfüllen, ohne dass vielfältige Teams gemeinsam innovieren.
Stellenübersicht
DAS TEAM
Informationssicherheit – Wir sind nicht Ihr gewöhnliches Information Security Team. Wir sind eine vielfältige Gruppe von Sicherheitsexperten, die den Status quo in Frage stellen, um Palo Alto Networks und unsere Kunden zu schützen. Die treibende Kraft hinter Innovationen im Information Security Team des am schnellsten wachsenden High-Tech-Cybersicherheitsunternehmens ist eine einmalige Gelegenheit. Sie werden von den klügsten Köpfen der Technologie begleitet, und unsere globalen Teams sind an vorderster Front der Verteidigung gegen Cyberangriffe.
Offenlegung der Vergütung
STELLENÜBERSICHT
Als Senior Security Architect sind Sie die technische Autorität für unsere Multi-Cloud-Sicherheitsstrategie und definieren den architektonischen 'North Star' für unsere Cloud-nativen Plattformen, um sicherzustellen, dass sie von Grund auf sicher sind. In dieser wirkungsvollen 'Player-Coach'-Rolle treiben Sie komplexe Bedrohungsmodellierungen voran, steuern die architektonische Ausrichtung über GCP, AWS, Azure und OCI und arbeiten mit der Engineering-Leitung zusammen, um Sicherheit tief in unsere Produkte der nächsten Generation zu integrieren.
#LI-BL1
Offenlegung der Vergütung
Die für diese Position angebotene Vergütung hängt von den Qualifikationen, der Erfahrung und dem Arbeitsort ab. Für Kandidaten, die ein Angebot auf dem ausgeschriebenen Niveau erhalten, wird das Einstiegsgrundgehalt (für Nicht-Vertriebsrollen) oder das Grundgehalt + Provisionsziel (für Vertriebs-/Provisionsrollen) voraussichtlich im unten aufgeführten Jahresbereich liegen. Die angebotene Vergütung kann auch Restricted Stock Units und einen Bonus beinhalten. Eine Beschreibung unserer Mitarbeiterleistungen finden Sie hier benefits.paloaltonetworks.com/.
$152,300.00 - $246,400.00/Jahr
Wir sind bestrebt, allen qualifizierten Personen mit Behinderungen angemessene Vorkehrungen zu treffen. Wenn Sie aufgrund einer Behinderung oder eines besonderen Bedarfs Hilfe oder Vorkehrungen benötigen, kontaktieren Sie uns bitte unter [email protected] [[email protected]?subject=Accommodation%20Assistance].
Palo Alto Networks ist ein Arbeitgeber, der Chancengleichheit bietet. Wir feiern Vielfalt an unserem Arbeitsplatz, und alle qualifizierten Bewerber erhalten eine Beschäftigung ohne Rücksicht auf Alter, Herkunft, Hautfarbe, Familien- oder medizinische Betreuungsurlaub, Geschlechtsidentität oder -ausdruck, genetische Informationen, Familienstand, medizinischen Zustand, nationale Herkunft, körperliche oder geistige Behinderung, politische Zugehörigkeit, Status als geschützter Veteran, Rasse, Religion, Geschlecht (einschließlich Schwangerschaft), sexuelle Orientierung oder andere gesetzlich geschützte Merkmale.
Alle Ihre Informationen werden gemäß den EEO-Richtlinien vertraulich behandelt.
Ist die Rolle für Einwanderungsförderung berechtigt?: Ja
HAUPTAUFGABEN
- Definieren und Pflegen der maßgeblichen Sicherheitsarchitekturmuster für Dienste in Multi-Cloud-Umgebungen, einschließlich GCP, AWS, Azure, OCI und SAP.
- Leiten des Designs sicherer, skalierbarer und resilienter Systeme durch die Förderung von 'Security by Design'-Prinzipien wie Isolation, Identitätsmanagement (IAM) und Datenschutz.
- Vorantreiben der architektonischen Strategie und Implementierung von Zero-Trust-Prinzipien über Entwicklungs- und Produktions-SaaS-Plattformen hinweg.
- Verantwortlich für die Methodik zur Bedrohungsmodellierung der Organisation, Durchführung von Deep-Dive-Sitzungen für kritische Funktionen zur Identifizierung von Angriffsvektoren in komplexen verteilten Systemen.
- Übersetzen von Architekturalrisiken in umsetzbare Elemente für das Cybersecurity Risk Register, wobei die geschäftlichen Auswirkungen der Führung effektiv kommuniziert werden.
- Fungieren als Fachexperte für Sicherheitsprodukte (CWPP, CSPM, NGFW), Beratung von Produktteams bei der Architekturgestaltung von Lösungen zur Abwehr moderner Angreifer-TTPs.
- Bereitstellung von hochrangiger technischer Anleitung und Mentoring für Staff und Senior Security Engineers, Förderung einer Kultur der technischen Exzellenz und proaktiven Sicherheit.
- Leiten funktionsübergreifender 'Tiger Teams' bei komplexen Sicherheitsimplementierungen, als Brücke zwischen Entwickler-, Produktentwicklungs- und InfoSec-Teams.
Qualifikationen
ERFORDERLICHE QUALIFIKATIONEN
- 5+ Jahre Erfahrung in Security Engineering und/oder Security Architektur.
- Tiefgreifende, praktische Architekturerfahrung in mindestens einem großen Public Cloud-Anbieter (GCP, AWS, Azure, OCI oder SAP) mit fundierten Kenntnissen der anderen.
- Nachgewiesene, hochentwickelte, tiefgreifende Kenntnisse und praktische Erfahrung mit modernen Secure-by-Design-, Privacy-by-Design- und Zero-Trust-Prinzipien und -Praktiken.
- Nachgewiesene Erfolgsbilanz bei der Durchführung komplexer Bedrohungsmodelle (z. B. STRIDE, PASTA, DREAD) für Microservices und Serverless-Architekturen.
- Beherrschung einer Skriptsprache wie Python oder Go und Erfahrung in der Absicherung von CI/CD-Pipelines. *
BEVORZUGTE QUALIFIKATIONEN
- Erfahrung in der Absicherung von KI/ML-Ökosystemen mit tiefem Verständnis für gegnerische machine learning-Angriffe und Abwehrmaßnahmen für Large Language Models (LLMs).
- Tiefes Verständnis der Sicherheitsanbieterlandschaft mit Erfahrung im Design oder der Nutzung von CSPM-, CWPP- oder Container-Security-Plattformen.
- Außergewöhnliche Fähigkeit, technische Risiken gegenüber Führungskräften zu kommunizieren und architektonische Kompromisse mit Produktverantwortlichen auszuhandeln.
- Erfahrung mit Well-Architected Frameworks (AWS, Azure, GCP) und deren Sicherheits-Säulen.
