Tentang Kami: Saddleback Solutions menawarkan layanan konsultasi dan profesional kepada Partner dan Klien kami. Kami bermitra dengan Palo Alto Networks, Juniper Networks, dan Arista di seluruh dunia, serta secara tidak langsung bermitra dengan AWS, sehingga selalu ada banyak peluang yang beragam. Kami memiliki hubungan yang erat dan telah terjalin lama dengan para konsultan dan partner kami, sehingga kami dapat sepenuhnya mewakili Anda. Kami menawarkan pelatihan gratis bagi semua konsultan kami yang ingin memperluas pengetahuan dan profil mereka selama bekerja bersama kami. Kami juga memiliki divisi layanan pendidikan, sehingga setelah memenuhi kualifikasi, konsultan kami dapat menawarkan layanan mereka untuk menyelenggarakan lokakarya atau bootcamp di antara proyek, atau bahkan secara penuh waktu. Kami akan mendukung Anda dengan cara terbaik yang kami ketahui. Tugas: Memimpin tahap Kickoff dan Perencanaan untuk penerapan XSIAM, dengan menetapkan cakupan proyek, tujuan, jadwal, dan kebutuhan sumber daya. Menyelenggarakan sesi Architectural Discovery yang komprehensif untuk memahami lingkungan klien, persyaratan keamanan, dan titik integrasi untuk XSIAM. Mengawasi dan berpartisipasi secara aktif dalam Deployment infrastruktur Cortex XSIAM, termasuk deployment multi-tenant yang kompleks dengan child tenant. Memberikan panduan ahli dan dukungan langsung untuk Data Source Onboarding, guna memastikan ingest telemetri keamanan ke XSIAM berlangsung efisien dan akurat. Mengkhususkan diri dalam Endpoints Tuning di dalam ekosistem XSIAM untuk mengoptimalkan kualitas data dan mengurangi noise demi deteksi ancaman yang efektif. Mengembangkan dan menerapkan Correlation Rules yang canggih untuk mengidentifikasi ancaman tingkat lanjut dan menyederhanakan pembuatan peringatan. Memanfaatkan dan mengonfigurasi kemampuan Attack Surface Management (ASM) di dalam XSIAM untuk memberikan visibilitas komprehensif kepada klien atas attack surface digital mereka. Merancang, mengembangkan, dan menyempurnakan Data Models/Parsers untuk memastikan representasi data yang akurat dan dapat ditindaklanjuti di dalam XSIAM. Berkolaborasi dengan klien untuk mengidentifikasi peluang Alert Automation (PSC) dan implementasi Playbook, berdasarkan hasil discovery, serta berpotensi didukung oleh keahlian tambahan. Memberikan saran dan menerapkan praktik terbaik untuk Threat Intel Management di dalam XSIAM, dengan mengintegrasikan berbagai sumber intelijen ancaman untuk meningkatkan deteksi. Bekerja sama dengan klien untuk menetapkan persyaratan dan, jika diperlukan, berkontribusi dalam pengembangan Custom Widgets dan laporan, yang akan ditentukan lebih lanjut dan berpotensi disediakan melalui keahlian tambahan. Memimpin dan berkontribusi dalam inisiatif SOC Transformation dengan memanfaatkan XSIAM untuk memodernisasi pusat operasi keamanan, menyederhanakan alur kerja, dan meningkatkan postur keamanan secara keseluruhan. Menghasilkan Documentation berkualitas tinggi dan komprehensif di sepanjang siklus proyek, termasuk desain arsitektur, panduan konfigurasi, dan operational runbook. Persyaratan: Pendidikan: Gelar Sarjana di bidang Ilmu Komputer, Keamanan Informasi, atau bidang terkait; gelar Magister lebih disukai. Minimal 8 tahun pengalaman di bidang keamanan siber, dengan fokus kuat pada Security Operations Center (SOC), respons insiden, dan deteksi ancaman. Memiliki pengalaman yang terbukti dalam memimpin dan melaksanakan engagement extended expertise keamanan siber yang kompleks. Memiliki keahlian yang dapat dibuktikan dalam menerapkan, mengonfigurasi, dan mengoptimalkan Palo Alto Networks Cortex XSIAM. Memiliki pengalaman luas dengan platform SIEM, teknologi SOAR, dan solusi keamanan endpoint. Memiliki pengalaman langsung dalam integrasi sumber data, parsing, dan pembuatan data model. Kemampuan menggunakan bahasa scripting, seperti Python, untuk otomatisasi dan manipulasi data menjadi nilai tambah. Keterampilan Teknis: Pemahaman mendalam tentang framework keamanan, seperti MITRE ATT&CK dan NIST. Keahlian dalam keamanan jaringan, keamanan endpoint, keamanan cloud, dan intelijen ancaman. Keterampilan analitis dan pemecahan masalah yang kuat, dengan kemampuan untuk mengatasi masalah teknis yang kompleks. Familiaritas dengan platform cloud, seperti AWS, Azure, dan GCP, serta teknologi containerization sangat diharapkan. Keterampilan Interpersonal: Keterampilan komunikasi, baik tertulis maupun lisan, dan presentasi yang luar biasa. Keterampilan interpersonal yang kuat dengan kemampuan membangun hubungan baik dan kepercayaan dengan klien. Kemampuan organisasi dan manajemen proyek yang sangat baik. Mampu bekerja secara mandiri maupun sebagai bagian dari tim yang terdistribusi. Memiliki pola pikir proaktif dan berorientasi pada hasil, serta berkomitmen terhadap keberhasilan klien. Sertifikasi (Diutamakan): Palo Alto Networks Certified Network Security Engineer (PCNSE). Palo Alto Networks Certified Security Automation Engineer (PCSAE). Sertifikasi industri terkait, seperti CISSP, CISM, GCIH, dan GCFA. Jika Anda memiliki pengalaman langsung dengan Cortex XSIAM dan mencari kesempatan untuk mengerjakan proyek keamanan siber enterprise bersama Palo Alto Networks, kami ingin mendengar dari Anda. Awalnya dipublikasikan di Himalayas.

Senior XSIAM Consultant/Engineer (EMEA)

Deskripsi Pekerjaan

Ringkasan

Lowongan Terkait Lainnya

English-Spanish OPI/VRI Interpreter – Sign-On Bonus

Enterprise Internship, Information Technology

Founders Associate

VP of AI Engineering