SOC Detection Engineer (Purple Team)

InnoIT Consulting; Madrid; Hybrid; EUR 60,000 - 90,000; Full time

Benefits offered by this job

Plan de carrera personalizado

Formación continua

Viajes puntuales a Europa

Modelo híbrido y flexible

Equipo cercano

Job summary

Inno-it busca una persona experta en detección para incorporarse al SOC de un grupo asegurador líder a nivel internacional, con un SOC global que atiende múltiples entidades.

Si te gusta pensar como un atacante para defender mejor, esta posición es para ti. Madrid, modelo híbrido y flexible, con viajes puntuales a Europa y un entorno internacional, ofrece plan de carrera, formación continua y proyectos variados con clientes de primer nivel.

Qualifications

• Mínimo 4 años de experiencia en ciberseguridad y detección.
• Experiencia práctica en Blue Team y Purple Team.
• Conocimiento de TTPs, herramientas de ataque y capacidad para reproducir ataques reales.
• Dominio de Microsoft Sentinel y KQL.
• Inglés fluido es imprescindible.

Responsibilities

• Probar y mejorar las reglas de detección existentes.
• Identificar gaps de cobertura y reducir falsos negativos.
• Diseñar y proponer nuevas detecciones (KQL, reglas de correlación, detecciones de comportamiento).
• Planificar y ejecutar ejercicios de adversary emulation y pruebas mappeadas a MITRE ATT&CK.
• Validar la respuesta end-to-end del SOC: alertado, triaje, escalado, contención y playbooks automatizados.
• Facilitar workshops de Purple Team y after-action reviews.
• Automatizar contenido de pruebas e integraciones (Python, PowerShell, Bash, APIs, CI/CD).

Skills

Detección de amenazas

Blue Team

Purple Team

MITRE ATT&CK

KQL

Microsoft Sentinel

Defender XDR

SIEM

PowerShell

Python

Bash

Windows

Linux

Entra ID

Cloud

Tools

Defender XDR

EDR/XDR

Job description

En Inno-it buscamos a una persona experta en detección para incorporarse al Security Operations Center de un grupo asegurador líder a nivel internacional, con un SOC global que da servicio a múltiples entidades del grupo.

Si te gusta pensar como un atacante para defender mejor, esta posición es para ti.

Inno-it es una consultora tecnológica con oficinas en Madrid y Barcelona y un equipo de más de 200 profesionales. Trabajamos en ciberseguridad, cloud e infraestructura, DevOps, data e IA, QA y desarrollo de software para grandes compañías de sectores como banca, seguros, retail o telecomunicaciones.

Nuestra prioridad es la carrera de nuestra gente, y eso se nota en el día a día:

• Plan de carrera personalizado, con objetivos a corto, medio y largo plazo y seguimiento cercano
• Formación continua: más de 10 oportunidades de aprendizaje al año, acceso a Pluralsight y cursos de idiomas online
• Proyectos variados en clientes de primer nivel y con tecnología actual
• Un equipo cercano, con buen ambiente y compañerismo

Madrid, modelo híbrido y flexible. Viajes puntuales a Europa (1-2 veces al mes, recomendables, no obligatorios). Entorno internacional.

• Probar y mejorar las reglas de detección existentes
• Identificar gaps de cobertura y reducir falsos negativos
• Diseñar y proponer nuevas detecciones (KQL, reglas de correlación, detecciones de comportamiento)
• Planificar y ejecutar ejercicios de adversary emulation y atomic tests mapeados a MITRE ATT&CK
• Validar la respuesta end-to-end del SOC: alertado, triaje, escalado, contención y playbooks automatizados
• Facilitar workshops de Purple Team y after-action reviews
• Automatizar contenido de pruebas e integraciones (Python, PowerShell, Bash, APIs, CI/CD)
• +4 años de experiencia en ciberseguridad (detection engineering, threat hunting, incident response, pentesting o similar)
• Experiencia práctica en equipos Blue Team / Purple Team
• Mentalidad ofensiva: conocimiento de TTPs, herramientas de ataque y capacidad para reproducir ataques reales
• Dominio de Microsoft Sentinel y KQL
• Experiencia con Defender XDR, EDR/XDR, SIEM y SOAR
• Conocimiento de entornos Windows, Linux, Active Directory, Entra ID, M365 y Cloud
• Inglés fluido (imprescindible)

Se valorará:

• Certificaciones SANS/GIAC (especialmente SEC699), u otras de seguridad ofensiva, detection engineering o Purple Teaming
• Experiencia en organizaciones grandes, reguladas o multi-entidad, y con equipos internacionales

#Ciberseguridad #SOC #DetectionEngineering #PurpleTeam #MicrosoftSentinel #KQL #Empleo #InnoIT