Canada
TSMC
SIA Innovations Inc.
Ingénieur SIEM/SOAR
Canada
Montreal, Quebec, Canada
PythonAWSGCP
Traduction automatique. Consultez l’original.
Résumé
Nous recherchons un Ingénieur Cortex XSIAM expérimenté pour rejoindre notre équipe de cybersécurité. Ce rôle est essentiel pour le déploiement, la gestion et l'optimisation de notre environnement Cortex XSIAM afin d'améliorer nos opérations de sécurité. Le candidat idéal aura une solide expérience en analyse de cybersécurité et sera compétent dans l'utilisation des technologies Palo Alto Networks.
Responsabilités
- Déployer, configurer et gérer Cortex XSIAM, en se concentrant sur le data lake, l'analyse et l'automatisation.
- Intégrer et connecter les logs et la télémétrie de diverses plateformes, notamment Cortex XDR, NGFW, Prisma Cloud, O365, AWS, Azure, GCP, Okta et CrowdStrike.
- Assurer le maintien de la qualité des données, de la santé de l'ingestion et des performances du système.
- Développer et affiner les détections XQL, les règles de corrélation et l'analyse comportementale, conformément au cadre MITRE ATT&CK.
- Construire et améliorer les playbooks Cortex XSOAR et les flux de travail automatisés pour une automatisation et une intégration robustes.
- Intégrer de nouvelles APIs et de nouveaux outils de sécurité dans l'écosystème XSIAM.
- Créer des tableaux de bord et des rapports pour démontrer la couverture de détection, les performances des règles et la santé de la plateforme.
- Maintenir une documentation complète, y compris les runbooks, les diagrammes et la documentation d'ingénierie.
Compétences requises
- 5–9 ans d'expérience en ingénierie SOC, SIEM/SOAR ou analyse de cybersécurité.
- Au moins 2 ans d'expérience pratique avec Palo Alto Cortex XSIAM, y compris le déploiement, les détections et l'intégration.
- Solide connaissance des pipelines SIEM, de la corrélation d'événements et de la normalisation des logs.
- Expertise en XQL, Python, JSON et REST APIs.
- Bonne compréhension de la télémétrie cloud et des technologies SOC modernes telles que XDR, UEBA, EDR, WAF et CASB.
- Les certifications pertinentes telles que PCDRE, PCSAE, PCNSE, GCDA ou d'autres certifications GIAC sont préférables.
Chez SIA Innovations, nous offrons plus qu'un simple emploi, nous offrons l'opportunité de faire partie d'une équipe diversifiée ! Nous offrons un environnement de travail collaboratif et innovant, ainsi que des opportunités de croissance professionnelle.
SIA Innovations adhère aux principes de l'égalité d'emploi. Toutes les candidatures qualifiées recevront une attention particulière, sans distinction d'origine ethnique, de couleur, de religion, de sexe, d'orientation ou d'identité sexuelle, d'origine nationale, d'âge, de handicap ou de toute autre caractéristique protégée par la loi.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil