SOC analyst

Capitole; Madrid; On-site; EUR 45,000 - 65,000; Full time

Benefits offered by this job

Seguro médico privado 100% cubierto

Formación y certificaciones (desarroll

Payflow: comida, transporte, guardería

Capitole Club - descuentos

Job summary

Capitole busca un SOC Analyst especializado en Purple Team y Adversary Emulation para unirse al SOC de un cliente internacional del sector asegurador. Se requieren +3 años de experiencia en seguridad ofensiva, Threat Hunting y emulación de adversarios, así como dominio de MITRE ATT&CK y tecnologías SOC.

El rol implica planificar ejercicios threat-led, diseñar campañas de emulación en endpoints, red y cloud, y colaborar con Detection Engineering para optimizar telemetría, detecciones y playbooks

Qualifications

• Formación universitaria en Seguridad de la Información, Informática o Ingeniería.
• +3 años de experiencia en seguridad ofensiva, adversary emulation, pentesting o threat hunting.
• +3 años en red team/purple team y ejercicios threat-led en entornos empresariales.
• Conocimiento profundo de técnicas de ataque/post-explotación (Windows, Linux, AD, Entra ID, 365).
• Dominio de MITRE ATT&CK y convertir threat intelligence en escenarios de test medibles.
• Experiencia con SIEM/EDR/XDR/SOAR y telemetría de identidad en entornos cloud.
• Inglés alto para entorno de trabajo internacional.

Responsibilities

• Planificar ejercicios basados en amenazas (threat-led) y traducir threat intel a objetivos y pruebas.
• Diseñar y ejecutar campañas de emulación de adversarios y tests en endpoints, red y cloud.
• Colaborar con Detection Engineering y Threat Hunting para validar telemetría y mejorar detecciones.
• Verificar la preparación end-to-end del SOC: alertas, enriquecimiento, triage, escalado e investigación.
• Registrar evidencias, definir acciones de remediación y re-testear hasta cumplir objetivos.
• Desarrollar contenido de test reutilizable y capacidades de telemetry replay e integraciones.
• Elaborar reporting de rendimiento de controles y gaps; facilitar workshops purple team.

Skills

Threat intelligence

Adversary emulation

Threat hunting

MITRE ATT&CK

KQL

Windows & Linux

Active Directory

Microsoft Entra ID / 365

Python / PowerShell / Bash

CI/CD & APIs

Inglés alto

Education

Titulación universitaria en Seguridad de la Información, Informática, Ingeniería

Tools

SIEM

EDR/XDR

SOAR

Microsoft Sentinel

Defender XDR

KQL

Telemetría y logging en cloud

Job description

¡Capitole sigue creciendo - y queremos que formes parte del viaje!

Estamos buscando un/a SOC Analyst especializado/a en Purple Team y Adversary Emulation con +3 años de experiencia para unirse a nuestro increíble equipo, dando servicio al Security Operations Center de un importante cliente internacional del sector asegurador.

Funciones:

• Planificar ejercicios basados en amenazas (threat-led): traducir threat intelligence, incidentes recientes, riesgos de negocio y gaps de detección en hipótesis priorizadas, objetivos, reglas de enfrentamiento y criterios de éxito medibles.
• Diseñar y ejecutar campañas autorizadas de emulación de adversarios y atomic tests sobre endpoint, identidad, email, red y cloud, mapeando las actividades a técnicas de MITRE ATT&CK.
• Colaborar con los equipos de Detection Engineering y Threat Hunting para validar la telemetría, crear y ajustar analíticas, reducir puntos ciegos y falsos negativos, y verificar la calidad de queries KQL, reglas de correlación y detecciones de comportamiento.
• Evaluar la preparación end-to-end del SOC: comprobar que las alertas se generan, enriquecen, triajan, escalan, investigan, contienen y documentan correctamente, incluyendo la validación de playbooks de respuesta automatizada.
• Registrar evidencias y causas raíz, definir acciones de remediación con los responsables de cada control, priorizar hallazgos según relevancia de la amenaza e impacto en negocio, y hacer re-testing hasta demostrar los objetivos.
• Desarrollar contenido de test reutilizable, capacidades de telemetry replay, componentes de orquestación e integraciones con plataformas (Python, PowerShell, Bash, APIs, control de versiones y CI/CD).
• Mantener vistas de cobertura alineadas con ATT&CK y elaborar reporting sobre rendimiento de controles, tasas de detección, remediación y gaps recurrentes.
• Facilitar workshops de purple team, after-action reviews y sesiones de knowledge sharing con el equipo SOC.
• Titulación universitaria en Seguridad de la Información, Informática, Ingeniería o combinación equivalente de formación y experiencia.
• +3 años de experiencia práctica en seguridad ofensiva, adversary emulation, pentesting, detection engineering, threat hunting, respuesta a incidentes o disciplinas similares.
• +3 años de experiencia en red team o purple team, incluyendo la planificación y ejecución segura de ejercicios threat-led en entornos enterprise.
• Conocimiento profundo de técnicas de ataque y post-explotación en Windows, Linux, Active Directory, Microsoft Entra ID, Microsoft 365, red y cloud.
• Dominio de MITRE ATT&CK y capacidad para convertir threat intelligence en escenarios de test realistas, acotados y medibles.
• Experiencia con tecnologías SOC: SIEM, EDR/XDR, SOAR, Network Security Monitoring, seguridad de email, telemetría de identidad y logging de seguridad en cloud.
• Experiencia con Microsoft Sentinel, Defender XDR y KQL.
• Inglés alto (entorno de trabajo en inglés).
• Capacidad demostrada para convertir resultados de tests en mejoras reales de telemetría, detecciones, procedimientos de investigación y playbooks de respuesta.
• Mentalidad ofensiva combinada con orientación a la mejora de la defensa.
• Rigor en la recogida de evidencias y facilidad para comunicar riesgos a perfiles técnicos y de negocio.
• Valorable: experiencia en organizaciones grandes, distribuidas, multi-entidad o reguladas, como el sector asegurador o financiero.

Por qué te encantará trabajar en Capitole

En Capitole creemos que las personas son nuestra mayor fortaleza. Por eso ofrecemos:

• 1.200 €/año para tu desarrollo profesional (formaciones, eventos, certificaciones...)
• Sesiones de feedback mensual con tu equipo para seguir aprendiendo y creciendo
• Seguro médico privado 100 % cubierto por Capitole
• Beneficios Payflow (comida, transporte, guardería)
• Descuentos con grandes marcas a través de Capitole Club

La vida en Capitole

• Team buildings cada dos meses (¡nuestra summer party y la cena de Navidad son míticas!)
• Equipo de fútbol, padel y basket patrocinado por Capitole
• Comunidades tech donde compartir conocimiento forma parte de nuestro ADN
• Y sobre todo… ¡un EQUIPAZO del que te encantará formar parte!

¿Quieres saber más? capitole-consulting.com

Descubre lo que opinan nuestros equipos: Glassdoor Reviews

El /la empleado/a cumplirá con las políticas de seguridad de la información:

• Tendrá acceso a información confidencial relacionada con Capitole y el proyecto en el que trabaje.
• Debe cumplir con las políticas de seguridad y las políticas internas de la empresa y el cliente.
• Debe firmar un NDA (Acuerdo de confidencialidad).