Técnico/a de Ciberseguridad – Palo Alto Cortex XDR

• Oportunidad de unirte a una empresa en crecimiento y con un fuerte enfoque en la innovación tecnológica.
• Un entorno de trabajo colaborativo y profesional donde tu contribución será valorada.
• Acceso a formación continua y desarrollo profesional en el ámbito de la ciberseguridad.
• Participación en proyectos desafiantes y de alto impacto.

Estamos en la búsqueda de un/a Técnico/a de Ciberseguridad con experiencia práctica y demostrable en la plataforma Palo Alto Cortex XDR. Este rol es fundamental para reforzar nuestro equipo de seguridad antimalware y garantizar la protección proactiva y reactiva contra las amenazas emergentes. Tu labor será esencial para detectar, analizar y mitigar amenazas, asegurando la continuidad operativa y la seguridad de la información de nuestros clientes.

• Operación y Soporte de Palo Alto Cortex XDR: Administrar, operar y proporcionar soporte técnico continuo a la plataforma Palo Alto Cortex XDR, asegurando su correcto funcionamiento y disponibilidad.
• Análisis de Alertas y Amenazas: Monitorizar y analizar de forma exhaustiva las alertas generadas por Cortex XDR, identificando patrones de malware, actividad sospechosa y posibles brechas de seguridad en los endpoints.
• Investigación y Escalado de Incidentes: Realizar la investigación inicial de incidentes de seguridad detectados, documentando hallazgos y escalando los casos complejos a los equipos especializados según los procedimientos establecidos.
• Gestión de Agentes: Apoyar activamente en el despliegue, actualización y resolución de incidencias relacionadas con los agentes de Cortex XDR en los diferentes sistemas y dispositivos.
• Ajuste de Políticas y Exclusiones: Colaborar en la definición, implementación y ajuste fino de las políticas de seguridad y exclusiones dentro de Cortex XDR, optimizando la detección y minimizando falsos positivos.
• Documentación y Coordinación: Mantener actualizada la documentación técnica relativa a la plataforma, procedimientos y hallazgos de incidentes. Coordinar de manera efectiva las acciones de respuesta y mitigación con los equipos de Seguridad de la Información y Sistemas.
• Mejora Continua: Participar activamente en la identificación de oportunidades de mejora en los procesos y herramientas de seguridad, contribuyendo a la evolución constante de nuestra postura de ciberseguridad.