Administrador Palo Alto (Cortex XSIAM y XDR)

Administrador senior de Palo Alto centrado en Cortex XSIAM/XDR para gestión de incidentes y defensa de endpoints, con responsabilidad de configuración, integración y operación de módulos de seguridad, con disponibilidad para guardias.

• Analizar e investigar incidentes de seguridad en Cortex XSIAM/XDR y producir informes post-incidente.
• Configurar perfiles de agentes, desplegar paquetes de instalación y gestionar licencias y integraciones.
• Definir políticas de seguridad, ejecutar escaneos on-demand y coordinar respuestas de SOC y soporte al fabricante.

• Experiencia demostrable en Cortex XSIAM/XDR y módulos asociados (ITDR, Exposure Management, ASM/XTI, Cloud Runtime Security, Cloud Posture, AppSec, Endpoint Protection).
• Capacidad de investigar, contener, erradicar y análisis forense de endpoints; elaboración de informes.
• Conocimientos de integraciones API, conectores y gestión de claves API; experiencia en XQL hunting.