Sr. Technical Support Engineer, Cortex XSIAM Focused Services (Security Clearanc

О позиции

Вы войдете в глобальную команду технической поддержки Cortex XSIAM компании Palo Alto Networks — мирового лидера в области кибербезопасности. Ваша работа будет заключаться в предоставлении технической поддержки клиентам, управлении эскалациями и решении сложных проблем в сетевых средах. Мы ценим сотрудничество, инновации и индивидуальный вклад каждого сотрудника. Команда работает из офиса с гибкостью при необходимости, что позволяет эффективно решать проблемы и выстраивать прочные отношения с клиентами.

Чем заниматься

• Оперативно реагировать на заявки клиентов согласно Service Level Agreements
• Триажировать и обрабатывать обращения через тикет-систему, телефон или удалённые сессии
• Проводить углублённую отладку на уровне приложений и операционных систем
• Идентифицировать источник неполадки (код, окружение, конфигурация) и координировать внедрение исправлений
• Предоставлять своевременную обратную связь команде разработки по выявленным проблемам
• Документировать действия для эффективной внутренней коммуникации и информирования клиентов
• Управлять расследованиями первопричин и внедрять корректирующие и превентивные меры

Что ждут

• Опыт работы с Endpoint Security ПО (обязательно)
• Возможность получения Security Clearance в Великобритании (обязательно)
• Глубокое понимание принципов работы SIEM-систем
• Опыт создания кастомных коллекций и парсинга данных
• Опыт создания сложных корреляционных правил, отчетов и дашбордов
• Опыт интеграции и развертывания SIEM-решений
• Опыт работы с EDR-инструментами
• Фундаментальные знания сетей, способность отлаживать сложные среды
• Опыт работы с Windows, macOS и Linux (установка, отладка, диагностика)
• Минимум 4 года опыта как Support Engineer
• Базовые знания Kubernetes, GCP и AWS для облачной диагностики
• Отличные коммуникативные навыки и умение работать с клиентами

Будет плюсом

• Знание облачной инфраструктуры
• Опыт в incident response
• Навыки скриптинга
• Опыт работы с MS Server (SCCM, GPO, AD, MSSQL, IIS, Exchange)
• Знание испанского, французского или немецкого языка

Условия

• Работа с передовыми технологиями кибербезопасности от индустриального лидера
• Карьерное развитие в международной компании
• Коллектив профессионалов, увлеченных своим делом
• Возможность влиять на качество продукта через обратную связь разработчикам
• Сотрудничество с техническими аккаунт-менеджерами для персонализации клиентского опыта
• Рабочая среда, основанная на доверии, ответственности и общей цели
• Поддержка разнообразия и инклюзивная культура в компании

Навыки

• SIEM
• Endpoint Security
• EDR
• Kubernetes
• AWS
• GCP
• Windows
• macOS
• Linux
• Networking
• Cloud Infrastructure
• Security Operations
• Customer Support
• Incident Response
• Scripting

Могут спросить на собеседовании

1. Расскажите о вашем опыте работы с SIEM-системами. Как вы строили кастомные правила корреляции и решали типичные проблемы?
2. Опишите случай, когда вы обнаружили сложную проблему у клиента. Как вы проводили диагностику и достигли решения?
3. Как вы балансируете время между обработкой новых заявок и глубоким анализом существующих инцидентов?
4. Каков ваш опыт работы с облачными платформами (AWS, GCP) при развертывании агентов безопасности?
5. Расскажите о случае, когда вам пришлось сообщать разработчикам о критической проблеме продукта. Как вы организовали процесс обратной связи?