Administrador Palo Alto (Cortex XSIAM y XDR)

Desde nuestra unidad de proyecto Cyber Trust buscamos un Administrador Senior Palo Alto Cortex XSIAM y EDR (Cortex XDR) nivel 2-3 para incorporar a uno de nuestros proyectos. Modalidad híbrida con alguna asistencia puntual a oficinas (Madrid). Horario 8x5 con disponibilidad a guardias 24x7.

Responsibilities

Analizar y responder a incidentes de seguridad en Palo Alto (Cortex XSIAM y XDR) con funciones de L2 y L3: investigación en profundidad, contención, erradicación, análisis forense de endpoint y elaboración de informes post-incidente; Explotar las capacidades nativas de XSIAM y administrar los módulos licenciados (ITDR, Exposure Management, ASM/XTI, Cloud Runtime Security, Cloud Posture, AppSec y Endpoint Protection); Configurar perfiles de agente, paquetes de instalación y tokens de desinstalación, y gestionar versiones y despliegues del agente; Definir y mantener políticas de seguridad, gestionar excepciones de alertas y ejecutar escaneos bajo demanda o activados por playbook o incidencia; Cargar IOCs, crear reglas custom (BIOCs) y configurar y programar consultas de hunting en XQL; Revisar y mejorar los Data Models existentes y las integraciones de fuentes de datos; Configurar y mantener integraciones (APIs, conectores, MCP) entre XSIAM y la IA del cliente, y gestionar las API Keys; Gestionar la integración XSIAM / Cortex Cloud; Analizar y optimizar el consumo de Compute Units; Dar soporte a incidencias de la plataforma (8x5, con guardias 24x7) y gestionar la relación con el soporte del fabricante; Evaluar nuevas capacidades de Palo Alto Networks, elaborar la propuesta de adopción, pilotar en modo shadow y ejecutar la implantación

Requirements

Nivel 2-3 como Administrador Senior de Palo Alto Cortex XSIAM y EDR (Cortex XDR); Inglés B2; Disponibilidad para guardias 24x7