Domain Consultant - Next-Gen Trust Security

О позиции

Мы объединены общей миссией — защищать наш цифровой образ жизни. Эта позиция расположена в Швейцарии, работа гибридная или удалённая. Вы будете выступать главным техническим экспертом в портфолио Machine Identity Management, помогать компаниям переходить к более безопасным моделям управления сертификатами и работать над интеграцией решений Certificate Lifecycle Management с платформой Strata Cloud Manager.

Чем заниматься

• Ведение технических Proof of Value (PoV) и проверок решений для обеспечения высокой эффективности продаж
• Проектирование моделей единого криптографического управления в Strata Cloud Manager
• Идентификация критических проектов и действий для достижения целевого состояния безопасности клиента
• Просвещение CISO и руководителей уровня VP о рисках устаревания сертификатов и переходе к постквантовой криптографии
• Углублённое исследование незащищённых и «rogue» сертификатов через инструменты discovery сети
• Партнёрство с Solutions Consultants и Account Managers для стратегий продвижения аккаунтов
• Демонстрация клиентам возможностей консолидации разрозненных CLM/PKI инструментов

Что ждут

• 5+ лет опыта в Sales Engineering или консультировании в вендоре cybersecurity ПО
• Глубокая экспертиза в Certificate Lifecycle Management (CLM) и архитектуре PKI (ZTPKI, Microsoft ADCS)
• Знание протоколов SSL/TLS и автоматизированной проVISION (ACME, SCEP)
• Опыт работы с облачными соединителями (Azure, GCP, AWS), аппаратными и виртуальными security appliance
• Практический опыт DevOps инструментов (Terraform, Git, Kubernetes, Ansible) и контейнеризации (Docker)
• Сильное понимание NGFW, SASE и архитектур GlobalProtect
• Байлингалльное владение немецким языком обязательно
• CISSP или аналогичные сертификации по информационной безопасности будут плюсом

Будет плюсом

• Опыт работы с Post-Quantum Cryptography (PQC) и миграционными стратегиями к квантово-безопасным алгоритмам
• Понимание симметричного и асимметричного шифрования, управления ключами
• Навыки преобразования сложных криптографических концепций в бизнес-выгоды
• Опыт взаимодействия с командами продуктов и передачи инсайтов от клиентов

Условия

• Работа в международной компании-лидере в области кибербезопасности
• Возможность влиять на архитектуру криптографического управления корпоративными клиентами
• Гибридный или удалённый формат работы
• Команда экспертов из разных географий с возможностью обучения и роста
• Конкурентоспособный уровень компенсации и бонусная система

Навыки

• Certificate Lifecycle Management
• Public Key Infrastructure
• TLS/SSL
• Azure
• Google Cloud Platform
• Amazon Web Services
• Terraform
• Kubernetes
• Docker
• Ansible
• NGFW
• SASE
• Zero-Touch PKI
• Machine Identity Management
• Post-Quantum Cryptography
• ACME
• SCEP

Могут спросить на собеседовании

1. Как бы вы спроектировали модель управления сертификатами для клиента с распределённой инфраструктурой?
2. Какие риски вы видите при использовании сертификатов со сроком действия 47 дней и как их минимизировать?
3. Расскажите о вашем опыте работы с PKI/ZTPKI в гибридной облачной среде.
4. Как вы объясняете сложные криптографические концепции нетехническим стейкхолдерам (CISO, VP)?
5. Что вас мотивирует в сфере кибербезопасности и почему Palo Alto Networks?