Detection & Simulation Engineer

buscojobs España; Madrid; Híbrido; EUR 28.000 - 38.000; Jornada completa

Descripción de la vacante

Una compañía especializada en servicios de seguridad busca un Ingeniero en Detección y Simulación para operar herramientas de simulación y analizar defensas. Se ofrece un entorno laboral dinámico con oportunidades de crecimiento y un enfoque en la colaboración entre equipos de seguridad. Se requiere grado en Ingeniería o Ciberseguridad, además de habilidades específicas en scripting y plataformas de seguridad.

Servicios

Formación continua interna y externa

Colaboración con Red Team y Blue Team

Entorno dinámico y excelente ambiente laboral

Oportunidades de crecimiento profesional

Flexibilidad para teletrabajo

Horario flexible

Mutua de salud

Formación

• 1 o 2 años en funciones como simulación adversarial o ingeniería de detección.
• Conocimiento profundo de MITRE ATT&CK y TTPs adversariales.
• Experiencia en administración de sistemas Windows y UNIX/Linux.

Responsabilidades

• Operar y administrar herramientas de Simulación de Brechas y Ataques.
• Analizar resultados de simulaciones y elaborar estrategias de detección.
• Diseñar y afinar reglas de detección en plataformas pertinentes.

Conocimientos

Scripting (Bash, Python, PowerShell)

Analizar logs y eventos

Comunicación técnica en inglés

Educación

Grado en Ingeniería o campo relacionado en Ciberseguridad

Herramientas

CrowdStrike

Cortex

Splunk

Elastic ELK

LogRhythm

MS Sentinel

QRadar

Chronicle

Wazuh

Descripción del empleo

OFERTA DE EMPLEO : DETECTION & SIMULATION ENGINEER

COMPAÑÍA : INCIDE

UBICACIÓN : Barcelona / Teletrabajo

FECHA OFERTA : 21 / 05 / 2025

NÚMERO DE PUESTOS : 1

PUESTO : Detection & Simulation Engineer

RANGO SALARIAL : 28k-38k (en función de experiencia y capacidad)

Funciones y responsabilidades

• Operar, perfeccionar y administrar herramientas de Simulación de Brechas y Ataques (BAS), evaluando la eficacia de los controles de seguridad existentes.
• Seleccionar y replicar amenazas y tácticas avanzadas de adversarios según la matriz de MITRE ATT&CK, para probar las defensas de nuestros clientes contra escenarios de ataques reales.
• Analizar los resultados de las simulaciones para detectar deficiencias en los controles de seguridad y áreas de mejora.
• Elaborar estrategias de detección y mitigación de amenazas.
• Diseñar, desarrollar y afinar reglas de detección en plataformas como SIEM, EDR y XDR.
• Automatizar y optimizar procesos mediante la creación de herramientas y scripts.

Requisitos

• Grado en Ingeniería o campo relacionado en Ciberseguridad y experiencia profesional equivalente demostrable.
• 1 o 2 años en funciones como simulación adversarial, uso de plataformas BAS, ingeniería de detección en SIEM/EDR, o análisis de logs y eventos.
• Conocimiento profundo de TTPs adversariales basados en MITRE ATT&CK.
• Experiencia en plataformas como CrowdStrike, Cortex, Splunk, Elastic ELK, LogRhythm, MS Sentinel, QRadar, Chronicle o Wazuh.
• Habilidades en scripting (Bash, Python, PowerShell).
• Conocimientos en administración de sistemas Windows y UNIX/Linux.
• Sólido conocimiento de redes y protocolos de comunicación.
• Capacidad de pensar como adversario y mejorar la defensa (Mentalidad Purple).
• Buen nivel de inglés para comunicación técnica.

Qué ofrecemos

• Formación continua interna y externa.
• Colaboración con Red Team y Blue Team para estar al día de ataques y técnicas adversariales.
• Trabajo en equipo en un entorno joven, dinámico y con excelente ambiente laboral.
• Entorno internacional y oportunidades de crecimiento profesional.
• Flexibilidad para teletrabajo u oficina en Barcelona.
• Horario flexible y plan de retribución flexible.
• Mutua de salud.

Resumen

INCIDE es una compañía especializada en servicios de seguridad defensiva y ofensiva con 20 años de experiencia, ofreciendo servicios en detección y respuesta, threat intelligence, pentesting y red team.