Especialista Soporte EDR Cortex XDR Palo Alto (Tlalpan)

Nosotros

Somos una empresa con más de 10 años en el mercado TI, nos preocupamos por dar un servicio profesional y justo, Queremos que nuestros clientes puedan confiar en nosotros y se puedan dedicar a lo que mejor saben hacer: su negocio. Como parte de nuestro crecimiento, buscamos para nuestro equipo de SOC un Analista de Ciberseguridad Palo Alto Cortex XDR en esquema mixto.

¿Por qué nosotros?

Sabemos que las personas y su desarrollo son lo más importante, con nosotros, podrás:

• Acceder a diversos ecosistemas de nivel Gold de vendors como: Palo Alto, Netscout, Fortinet, Crowdstrike.
• Un entorno apegado a buenas prácticas como ISO 20000.
• Muy buen ambiente de trabajo, con formación continua, equipo ágil y dinámicas de team building.
• Balance de calidad de vida y competente, además de oportunidades reales de crecimiento.

Que podemos ofrecerte

• Sueldo de 28,000 a 32,000 pesos libres (100% nominal y directo)
• Certificaciones pagadas, superiores.
• Horario: lunes a viernes 8:00 am a 5:00 pm
• Esquema: Híbrido (Oficina y Home Office)

Lo que buscamos

• 3 a 4 años de experiencia como Ingeniero de Seguridad, Ingeniero SOC, Ciberseguridad, analista SOC.
• Disponibilidad para atención a clientes, soporte a incidencias, enfoque en el servicio.
• Soporte técnico remoto de 1er nivel, experiencia en redes y seguridad.
• Más de 3 años de experiencia en networking (redes): protocolos TCP/IP, OSI, DNS, NAT, Routing, Switching, VPN, troubleshooting de conectividad.
• 2 a 3 años de experiencia en administración, configuración, operación y soporte de Cortex XDR (configuración de políticas, gestión y despliegue de agentes, análisis e investigación de alertas, correlación de eventos y causalidad, gestión de amenazas, uso de queries con XQL, etc).
• 2 a 3 años en Triage de incidencias, análisis de TTPs basados en MITRE ATT&CK;, análisis de IOC (Indicators of Compromise), dashboards, reportes y métricas operativas.
• Integración con herramientas de seguridad y ecosistemas SIEM/SOAR.
• Conocimientos sólidos en Endpoint Security: EDR (Endpoint Detection & Response), XDR (Extended Detection & Response), EPP (Endpoint Protection Platform), NGAV (Next Generation Antivirus).
• Al menos 1 certificación vigente en: Palo Alto (SecOperations Profesional XDR Engineer, XDR Analyst, PCDRA, PCSAE, PCCET), CompTIA Security+, ISC2 CC.