Administrador Palo Alto (Cortex XSIAM y XDR)

Devoteam; Madrid; Hybrid; EUR 60,000 - 90,000; Full time

Job summary

Devoteam busca un Administrador Senior Palo Alto Cortex para atuar en XSIAM/XDR, nivel 2-3. Funciones: investigación, contención, erradicación y análisis forense de endpoints; además de gestionar integraciones y políticas de seguridad. Modalidad híbrida con presencia puntual en Madrid.

Horario 8x5 con disponibilidad para guardias 24x7. La posición requiere experiencia en XSIAM y XDR y gestión de incidentes de seguridad a nivel avanzado.

Qualifications

• Experiencia en respuesta a incidentes de seguridad Palo Alto XSIAM/XDR.
• Conocimientos de políticas de seguridad y contención.
• Capacidad de análisis forense de endpoints.

Responsibilities

• Analizar y responder a incidentes de seguridad en Palo Alto XSIAM/XDR.
• Gestionar políticas de seguridad y respuestas de playbooks.
• Administrar módulos licenciados e integraciones (APIs, conectores).
• Soporte 8x5 con guardias 24x7.

Skills

Palo Alto

Cortex XSIAM

Cortex XDR

L2/L3 incident response

Endpoint forensics

Tools

APIs

Connectors

MCP

Job description

Administrador Palo Alto (Cortex XSIAM y XDR)

Devoteam es una consultora europea líder enfocada en estrategia digital, plataformas tecnológicas, ciberseguridad y transformación empresarial a través de la tecnología.

La Tecnología está en nuestro ADN y creemos en ella como una palanca capaz de impulsar el cambio para mejorar, manteniendo un equilibrio que nos permite ofrecer a nuestra cartera de clientes herramientas tecnológicas de primer nivel pero siempre con la cercanía y profesionalidad de un equipo que actúa como guía durante el camino.

Devoteam lleva más de 30 años comprometidos con la tecnología al servicio de las personas. Con más de 10.000 personas en el grupo, en 20 países de Europa, Oriente Medio y África.

Desde nuestra unidad de proyecto Cyber Trust buscamos un Administrador Senior Palo Alto Cortex XSIAM y EDR (Cortex XDR)nivel 2-3 para incorporar a uno de nuestros proyectos.

Modalidad hÍbrida con alguna asistencia puntual a oficinas (Madrid).

Horario 8x5 con disponibilidad a guardias 24x7

Analizar y responder a incidentes de seguridad en Palo Alto (Cortex XSIAM y XDR) con funciones de L2 y L3: investigación en profundidad, contención, erradicación, análisis forense de endpoint y elaboración de informes post-incidente.

Explotar las capacidades nativas de XSIAM (analítica, IA, playbooks, agentes) y administrar los módulos licenciados: ITDR, Exposure Management, ASM/XTI, Cloud Runtime Security, Cloud Posture, AppSec y Endpoint Protection.

Configurar perfiles de agente, paquetes de instalación y tokens de desinstalación; gestionar versiones y despliegues del agente.

Definir y mantener políticas de seguridad, gestionar excepciones de alertas bajo demanda y ejecutar escaneos bajo demanda o activados por playbook o incidencia.

Cargar IOCs y crear reglas custom (BIOCs); configurar y programar consultas de hunting en XQL.

Revisar y mejorar de forma continua los Data Models existentes y las integraciones de fuentes de datos.

Configurar y mantener integraciones (APIs, conectores, MCP) entre XSIAM y la IA del cliente, y gestionar las API Keys.

Gestionar la integración XSIAM / Cortex Cloud.

Analizar y optimizar el consumo de Compute Units.

Dar soporte a incidencias de la plataforma (8x5, con guardias 24x7) y gestionar la relación con el soporte del fabricante.

Evaluar nuevas capacidades de Palo Alto Networks, elaborar la propuesta de adopción, pilotar en modo shadow y ejecutar la implantación.