Canadá
TSMC
SIA Innovations Inc.
Ingeniero/a SIEM/SOAR
Canadá
Montreal, Quebec, Canada
PythonAWSGCP
Traducción automática. Consulta el original.
Resumen
Buscamos un/a Ingeniero/a de Cortex XSIAM con experiencia para unirse a nuestro equipo de ciberseguridad. Este puesto es fundamental para desplegar, gestionar y optimizar nuestro entorno de Cortex XSIAM para mejorar nuestras operaciones de seguridad. El/la candidato/a ideal tendrá una sólida formación en análisis de ciberseguridad y será experto/a en el uso de tecnologías de Palo Alto Networks.
Responsabilidades
- Desplegar, configurar y gestionar Cortex XSIAM, centrándose en el data lake, análisis y automatización.
- Incorporar e integrar logs y telemetría de diversas plataformas, incluyendo Cortex XDR, NGFW, Prisma Cloud, O365, AWS, Azure, GCP, Okta y CrowdStrike.
- Asegurar el mantenimiento de la calidad de los datos, el estado de la ingesta y el rendimiento del sistema.
- Desarrollar y ajustar detecciones XQL, reglas de correlación y análisis de comportamiento en alineación con el marco MITRE ATT&CK.
- Construir y mejorar playbooks de Cortex XSOAR y flujos de trabajo automatizados para una automatización e integración robustas.
- Integrar nuevas APIs y herramientas de seguridad en el ecosistema XSIAM.
- Crear dashboards e informes para demostrar la cobertura de detección, el rendimiento de las reglas y el estado de la plataforma.
- Mantener documentación completa, incluyendo runbooks, diagramas y documentación de ingeniería.
Habilidades Requeridas
- 5–9 años de experiencia en ingeniería SOC, SIEM/SOAR o análisis de ciberseguridad.
- Al menos 2 años de experiencia práctica con Palo Alto Cortex XSIAM, incluyendo despliegue, detecciones e incorporación.
- Sólido conocimiento de pipelines SIEM, correlación de eventos y normalización de logs.
- Experiencia en XQL, Python, JSON y REST APIs.
- Buena comprensión de la telemetría en la nube y tecnologías SOC modernas como XDR, UEBA, EDR, WAF y CASB.
- Se valoran certificaciones relevantes como PCDRE, PCSAE, PCNSE, GCDA u otras certificaciones GIAC.
En SIA Innovations, ofrecemos más que un trabajo, ¡ofrecemos la oportunidad de formar parte de un equipo diversificado! Proporcionamos un entorno de trabajo colaborativo e innovador, así como oportunidades de crecimiento profesional.
SIA Innovations se adhiere a los principios de igualdad de empleo. Todas las solicitudes cualificadas recibirán una consideración cuidadosa sin distinción de etnia, color, religión, género, orientación o identidad sexual, origen nacional, edad, discapacidad o cualquier otra característica protegida por la ley.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil