DescripciÃ³n del puesto / Funciones
Â¿Te apasiona la ciberseguridad ofensiva y te interesa llevar el conocimiento de las amenazas reales a la mejora continua de un SOC?
Buscamos un/aÂ Senior Cybersecurity / Purple Team Specialist para participar en proyectos internacionales de ciberseguridad, trabajando enÂ Threat-Led Validation, Adversary Emulation, Red/Purple Team, Threat Hunting y Detection Engineering.
La persona seleccionada ayudarÃ¡ a validar y mejorar las capacidades de detecciÃ³n, investigaciÃ³n y respuesta frente a amenazas, trabajando sobre entornos enterprise y tecnologÃas de seguridad Microsoft.
Funciones:
DiseÃ±ar ejercicios de seguridad basados en Threat Intelligence, incidentes recientes, riesgos de negocio y gaps de detecciÃ³n.
Planificar y ejecutar campaÃ±as de Adversary Emulation, Red Team, Purple Team y Atomic Testing.
Mapear las actividades y comportamientos de los adversarios conÂ MITRE ATT&CK.
Validar la telemetrÃa y las capacidades de detecciÃ³n junto con los equipos de Detection Engineering y Threat Hunting.
Crear, revisar y optimizarÂ KQL queries, correlation rules y behavioral detections.
Trabajar conÂ Microsoft Sentinel y Microsoft Defender XDR.
Evaluar la capacidad end-to-end del SOC para detectar, enriquecer, investigar, escalar, contener y documentar incidentes.
Identificar blind spots, falsos negativos y oportunidades de mejora en las capacidades de seguridad.
Documentar evidencias y realizar anÃ¡lisis de causa raÃz.
Definir y hacer seguimiento de acciones de remediaciÃ³n junto con los responsables de los controles.
Realizar re-testing para comprobar que las medidas de remediaciÃ³n han sido correctamente implementadas.
Crear scripts, automatizaciones, integraciones y herramientas reutilizables.
Trabajar conÂ Python, PowerShell, Bash, APIs, Git y CI/CD.
Elaborar mÃ©tricas y reporting sobre cobertura MITRE ATT&CK, efectividad de controles, detecciones y progreso de remediaciÃ³n.
Participar enÂ Purple Team Workshops, After-Action Reviews y sesiones de transferencia de conocimiento.
Contribuir a la mejora continua de las capacidades de detecciÃ³n y respuesta del SOC.

Estudios

FormaciÃ³n universitaria en Ciberseguridad, InformÃ¡tica, IngenierÃa o equivalente.
Se valorarÃ¡ igualmente una combinaciÃ³n de formaciÃ³n profesional especializada y experiencia relevante en ciberseguridad.

Requisitos mÃnimos

Al menos 3 aÃ±os de experiencia prÃ¡ctica en ciberseguridad ofensiva, Adversary Emulation, Pentesting, Detection Engineering, Threat Hunting, Incident Response o disciplinas relacionadas.
Al menosÂ 3 aÃ±os de experiencia prÃ¡ctica en Red Team o Purple Team, incluyendo planificaciÃ³n y ejecuciÃ³n de ejercicios en entornos enterprise.
Experiencia demostrable transformando resultados de ejercicios ofensivos en mejoras deÂ telemetrÃa, detecciÃ³n, investigaciÃ³n, respuesta y remediaciÃ³n.
Experiencia trabajando conÂ MITRE ATT&CK y Threat Intelligence.
Conocimientos sÃ³lidos de tÃ©cnicas de ataque y post-exploitation en:
- Windows
- Linux
- Active Directory
- Microsoft Entra ID
- Microsoft 365
- Redes
- Cloud
Experiencia con tecnologÃas deÂ SIEM, EDR/XDR, SOAR y Network Security Monitoring.
Experiencia conÂ Microsoft Sentinel.
Experiencia conÂ Microsoft Defender XDR.
Buen conocimiento deÂ KQL (Kusto Query Language).
Experiencia trabajando conÂ Python, PowerShell o Bash.
Conocimientos de APIs, control de versiones y entornos CI/CD.
Capacidad para trabajar en entornos enterprise, distribuidos y con mÃºltiples stakeholders.
Capacidad para documentar resultados tÃ©cnicos y convertirlos en acciones de mejora concretas.
Persona autÃ³noma, analÃtica y orientada a resultados.

Idiomas

InglÃ©s profesional.

UbicaciÃ³n

Madrid

Â¿Por quÃ© nosotros?

Â¡UnÂ dÃaÂ libreÂ porÂ tuÂ cumpleaÃ±osÂ paraÂ queÂ loÂ celebresÂ comoÂ quieras!

MejorasÂ enÂ permisosÂ retribuidosÂ paraÂ unÂ mejorÂ equilibrioÂ personalÂ yÂ profesional.

AccesoÂ aÂ seguroÂ mÃ©dicoÂ privadoÂ paraÂ tuÂ tranquilidad.

DÃasÂ deÂ vacacionesÂ extraÂ segÃºnÂ tuÂ antigÃ¼edad,Â porqueÂ valoramosÂ tuÂ descansoÂ yÂ bienestar.

EnÂ PasionaÂ apostamosÂ porÂ laÂ diversidadÂ yÂ laÂ igualdadÂ deÂ oportunidades.

AnimamosÂ aÂ postularseÂ aÂ todasÂ lasÂ personas,Â conÂ independenciaÂ deÂ suÂ gÃ©nero,Â edad,Â discapacidad,Â orientaciÃ³nÂ sexual,Â identidadÂ deÂ gÃ©nero,Â origenÂ Ã©tnico,Â religiÃ³nÂ uÂ otrasÂ circunstanciasÂ personalesÂ oÂ sociales.

Cybersecurity Engineer â Purple Team / Red Team

Empieza con tu correo

Cybersecurity Engineer â Purple Team / Red Team