Administrador Senior Palo Alto Cortex XSIAM y XDR

Acerca del puesto

Devoteam, consultora europea de estrategia digital, plataformas tecnológicas, ciberseguridad y transformación empresarial, busca un Administrador Senior de Palo Alto Cortex XSIAM y EDR (Cortex XDR) de nivel 2-3 para uno de sus proyectos de la unidad Cyber Trust. La modalidad es híbrida, con alguna asistencia puntual a las oficinas de Madrid, horario 8x5 con disponibilidad a guardias 24x7.

Responsabilidades principales

• Analizar y responder incidentes de seguridad en Palo Alto (Cortex XSIAM y XDR) con funciones L2 y L3: investigación profunda, contención, erradicación, análisis forense de endpoint e informes post-incidente.
• Explotar las capacidades nativas de XSIAM (analítica, IA, playbooks, agentes) y administrar los módulos licenciados: ITDR, Exposure Management, ASM/XTI, Cloud Runtime Security, Cloud Posture, AppSec y Endpoint Protection.
• Configurar perfiles de agente, paquetes de instalación y tokens de desinstalación, gestionar versiones y despliegues del agente.
• Definir y mantener políticas de seguridad, gestionar excepciones de alertas bajo demanda y ejecutar escaneos bajo demanda o activados por playbook o incidencia.
• Cargar IOCs y crear reglas custom (BIOCs); configurar y programar consultas de hunting en XQL.
• Revisar y mejorar los Data Models existentes y las integraciones de fuentes de datos.
• Configurar y mantener integraciones (APIs, conectores, MCP) entre XSIAM y la IA del cliente, gestionar las API Keys y la integración XSIAM / Cortex Cloud.
• Analizar y optimizar el consumo de Compute Units.
• Dar soporte a incidencias de la plataforma (8x5, con guardias 24x7) y gestionar la relación con el soporte del fabricante.
• Evaluación de nuevas capacidades de Palo Alto Networks, propuestas de adopción, pilotaje en modo shadow e implantación.

Perfil requerido

• Nivel 2-3 en administración de Palo Alto Cortex XSIAM y XDR.
• Inglés B2.