Kanada
TSMC
SIA Innovations Inc.
SIEM/ SOAR Engineer
Kanada
Montreal, Quebec, Canada
PythonAWSGCP
Automatische Übersetzung. Prüfe das Original.
Zusammenfassung
Wir suchen einen erfahrenen Cortex XSIAM Engineer, der unser Cybersecurity-Team verstärkt. Diese Rolle ist entscheidend für die Bereitstellung, Verwaltung und Optimierung unserer Cortex XSIAM-Umgebung zur Verbesserung unserer Sicherheitsoperationen. Der ideale Kandidat verfügt über einen starken Hintergrund in der Cybersicherheitsanalyse und ist versiert im Umgang mit Palo Alto Networks-Technologien.
Verantwortlichkeiten
- Bereitstellung, Konfiguration und Verwaltung von Cortex XSIAM mit Schwerpunkt auf Data Lake, Analysen und Automatisierung.
- Onboarding und Integration von Logs und Telemetriedaten von verschiedenen Plattformen, einschließlich Cortex XDR, NGFW, Prisma Cloud, O365, AWS, Azure, GCP, Okta und CrowdStrike.
- Sicherstellung der Datenqualität, der Integrität der Erfassung und der Systemleistung.
- Entwicklung und Feinabstimmung von XQL-Detektionen, Korrelationsregeln und Verhaltensanalysen im Einklang mit dem MITRE ATT&CK-Framework.
- Erstellung und Verbesserung von Cortex XSOAR Playbooks und automatisierten Workflows für robuste Automatisierung und Integration.
- Integration neuer APIs und Sicherheitstools in das XSIAM-Ökosystem.
- Erstellung von Dashboards und Berichten zur Demonstration der Erkennungsabdeckung, der Regelleistung und der Plattformintegrität.
- Pflege umfassender Dokumentationen, einschließlich Runbooks, Diagrammen und technischer Dokumentationen.
Erforderliche Kenntnisse
- 5–9 Jahre Erfahrung im SOC Engineering, SIEM/SOAR oder in der Cybersicherheitsanalyse.
- Mindestens 2 Jahre praktische Erfahrung mit Palo Alto Cortex XSIAM, einschließlich Bereitstellung, Detektionen und Onboarding.
- Umfassende Kenntnisse von SIEM-Pipelines, Ereigniskorrelation und Log-Normalisierung.
- Expertise in XQL, Python, JSON und REST APIs.
- Gutes Verständnis von Cloud-Telemetrie und modernen SOC-Technologien wie XDR, UEBA, EDR, WAF und CASB.
- Relevante Zertifizierungen wie PCDRE, PCSAE, PCNSE, GCDA oder andere GIAC-Zertifizierungen sind von Vorteil.
Bei SIA Innovations bieten wir mehr als nur einen Job, wir bieten die Möglichkeit, Teil eines diversifizierten Teams zu sein! Wir bieten ein kollaboratives und innovatives Arbeitsumfeld sowie die Möglichkeit zur beruflichen Weiterentwicklung.
SIA Innovations bekennt sich zu den Grundsätzen der Chancengleichheit. Alle qualifizierten Bewerbungen werden sorgfältig geprüft, ohne Rücksicht auf ethnische Zugehörigkeit, Hautfarbe, Religion, Geschlecht, sexuelle Orientierung oder Identität, nationale Herkunft, Alter, Behinderung oder andere gesetzlich geschützte Merkmale.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen