Stellenbeschreibung
Für unseren Kunden suchen wir einen Palo Alto Cortex XSOAR Experten (w/m/d)
Rahmendaten:
Start: asap
Laufzeit: 31.12.2026++
Auslastung: 1-2 Tage/Woche (zu Beginn eher mehr und im Laufe des Projektes reduziert es sich vsl. auf 1 Tag/Woche)
Einsatzort: Berlin, überwiegend remote
Aufgaben & Skills:
- Grundlegendes Verständnis von SOC Prozessen (Incident Respone, Vulnerability Management, IOC Enrichment)
Kenntnisse in der:
- Administration von Cortex XSOAR als SaaS
- Anbindung von Systemen an Cortex XSOAR über Standardintegrationen und Rest-API
- Erfahrungen im Umgang mit OAuth2, JSON, HTTP, Pagination, Rate Limits, Fehlerbehandlung
- Erstellung von Custom Integration
- Entwicklung bzw. in der Automatisierung mit Python
- Entwicklung von Playbooks
Best Practices zur Abbildung von SOC-Prozessen, insbesondere:
- Aufbau und Kombination von Sub-Playbooks (Modulare Playbooks)
- Berechnung von KPIs und Aufbau von Playbooks
- Automatisierten Zuweisung von Playbooks
Nice-to-have:
- Anwendung von Splunk-SPL und Micorosoft KQL
- Kenntnisse von AWS, Kubernetes und Terraform