Senior Purple Team SOC Analyst - Adversary Emulation

Capitole; Madrid; In loco; EUR 45.000 - 65.000; Tempo pieno

Vantaggi offerti da questo lavoro

Seguro médico privado 100% cubierto

Formación y certificaciones (desarroll

Payflow: comida, transporte, guardería

Capitole Club - descuentos

Descrizione del lavoro

Capitole busca un SOC Analyst especializado en Purple Team y Adversary Emulation para unirse al SOC de un cliente internacional del sector asegurador. Se requieren +3 años de experiencia en seguridad ofensiva, Threat Hunting y emulación de adversarios, así como dominio de MITRE ATT&CK y tecnologías SOC.

El rol implica planificar ejercicios threat-led, diseñar campañas de emulación en endpoints, red y cloud, y colaborar con Detection Engineering para optimizar telemetría, detecciones y playbooks

Competenze

• Formación universitaria en Seguridad de la Información, Informática o Ingeniería.
• +3 años de experiencia en seguridad ofensiva, adversary emulation, pentesting o threat hunting.
• +3 años en red team/purple team y ejercicios threat-led en entornos empresariales.
• Conocimiento profundo de técnicas de ataque/post-explotación (Windows, Linux, AD, Entra ID, 365).
• Dominio de MITRE ATT&CK y convertir threat intelligence en escenarios de test medibles.
• Experiencia con SIEM/EDR/XDR/SOAR y telemetría de identidad en entornos cloud.
• Inglés alto para entorno de trabajo internacional.

Mansioni

• Planificar ejercicios basados en amenazas (threat-led) y traducir threat intel a objetivos y pruebas.
• Diseñar y ejecutar campañas de emulación de adversarios y tests en endpoints, red y cloud.
• Colaborar con Detection Engineering y Threat Hunting para validar telemetría y mejorar detecciones.
• Verificar la preparación end-to-end del SOC: alertas, enriquecimiento, triage, escalado e investigación.
• Registrar evidencias, definir acciones de remediación y re-testear hasta cumplir objetivos.
• Desarrollar contenido de test reutilizable y capacidades de telemetry replay e integraciones.
• Elaborar reporting de rendimiento de controles y gaps; facilitar workshops purple team.

Conoscenze

Threat intelligence

Adversary emulation

Threat hunting

MITRE ATT&CK

KQL

Windows & Linux

Active Directory

Microsoft Entra ID / 365

Python / PowerShell / Bash

CI/CD & APIs

Inglés alto

Formazione

Titulación universitaria en Seguridad de la Información, Informática, Ingeniería

Strumenti

SIEM

EDR/XDR

SOAR

Microsoft Sentinel

Defender XDR

KQL

Telemetría y logging en cloud

Descrizione del lavoro

Capitole busca un SOC Analyst especializado en Purple Team y Adversary Emulation para unirse al SOC de un cliente internacional del sector asegurador. Se requieren +3 años de experiencia en seguridad ofensiva, Threat Hunting y emulación de adversarios, así como dominio de MITRE ATT&CK y tecnologías SOC.

El rol implica planificar ejercicios threat-led, diseñar campañas de emulación en endpoints, red y cloud, y colaborar con Detection Engineering para optimizar telemetría, detecciones y playbooks