TSMC
SIA Innovations Inc.
Engenheiro(a) SIEM/SOAR
Resumo
Estamos buscando um(a) Engenheiro(a) Cortex XSIAM experiente para integrar nossa equipe de cibersegurança. Esta função é fundamental na implantação, gerenciamento e otimização do nosso ambiente Cortex XSIAM para aprimorar nossas operações de segurança. O(a) candidato(a) ideal terá um forte histórico em análise de cibersegurança e será proficiente no uso das tecnologias Palo Alto Networks.
Responsabilidades
- Implantar, configurar e gerenciar o Cortex XSIAM, com foco em data lake, análise e automação.
- Onboard e integrar logs e telemetria de várias plataformas, incluindo Cortex XDR, NGFW, Prisma Cloud, O365, AWS, Azure, GCP, Okta e CrowdStrike.
- Garantir que a qualidade dos dados, a saúde da ingestão e o desempenho do sistema sejam mantidos.
- Desenvolver e ajustar detecções XQL, regras de correlação e análises comportamentais, alinhadas ao framework MITRE ATT&CK.
- Construir e aprimorar playbooks e fluxos de trabalho automatizados do Cortex XSOAR para automação e integração robustas.
- Integrar novas APIs e ferramentas de segurança ao ecossistema XSIAM.
- Criar dashboards e relatórios para demonstrar cobertura de detecção, desempenho de regras e saúde da plataforma.
- Manter documentação abrangente, incluindo runbooks, diagramas e documentação de engenharia.
Requisitos
- 5–9 anos de experiência em engenharia de SOC, SIEM/SOAR ou análise de cibersegurança.
- Pelo menos 2 anos de experiência prática com Palo Alto Cortex XSIAM, incluindo implantação, detecções e onboarding.
- Sólido conhecimento de pipelines SIEM, correlação de eventos e normalização de logs.
- Experiência em XQL, Python, JSON e REST APIs.
- Bom entendimento de telemetria em nuvem e tecnologias modernas de SOC como XDR, UEBA, EDR, WAF e CASB.
- Certificações relevantes como PCDRE, PCSAE, PCNSE, GCDA ou outras certificações GIAC são preferenciais.
Na SIA Innovations, oferecemos mais do que apenas um emprego, oferecemos a oportunidade de fazer parte de uma equipe diversificada! Fornecemos um ambiente de trabalho colaborativo e inovador, além da oportunidade de crescimento profissional.
A SIA Innovations adere aos princípios de igualdade de emprego. Todas as candidaturas qualificadas receberão consideração cuidadosa, sem distinção de etnia, cor, religião, gênero, orientação ou identidade sexual, origem nacional, idade, deficiência ou qualquer outra característica protegida por lei.
