SOC Detection Engineer - Threat Hunting & Purple Team

InnoIT Consulting; Madrid; Híbrido; EUR 60.000 - 90.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Plan de carrera personalizado

Formación continua

Viajes puntuales a Europa

Modelo híbrido y flexible

Equipo cercano

Descripción de la vacante

Inno-it busca una persona experta en detección para incorporarse al SOC de un grupo asegurador líder a nivel internacional, con un SOC global que atiende múltiples entidades.

Si te gusta pensar como un atacante para defender mejor, esta posición es para ti. Madrid, modelo híbrido y flexible, con viajes puntuales a Europa y un entorno internacional, ofrece plan de carrera, formación continua y proyectos variados con clientes de primer nivel.

Formación

• Mínimo 4 años de experiencia en ciberseguridad y detección.
• Experiencia práctica en Blue Team y Purple Team.
• Conocimiento de TTPs, herramientas de ataque y capacidad para reproducir ataques reales.
• Dominio de Microsoft Sentinel y KQL.
• Inglés fluido es imprescindible.

Responsabilidades

• Probar y mejorar las reglas de detección existentes.
• Identificar gaps de cobertura y reducir falsos negativos.
• Diseñar y proponer nuevas detecciones (KQL, reglas de correlación, detecciones de comportamiento).
• Planificar y ejecutar ejercicios de adversary emulation y pruebas mappeadas a MITRE ATT&CK.
• Validar la respuesta end-to-end del SOC: alertado, triaje, escalado, contención y playbooks automatizados.
• Facilitar workshops de Purple Team y after-action reviews.
• Automatizar contenido de pruebas e integraciones (Python, PowerShell, Bash, APIs, CI/CD).

Conocimientos

Detección de amenazas

Blue Team

Purple Team

MITRE ATT&CK

KQL

Microsoft Sentinel

Defender XDR

SIEM

PowerShell

Python

Bash

Windows

Linux

Entra ID

Cloud

Herramientas

Defender XDR

EDR/XDR

Descripción del empleo

Inno-it busca una persona experta en detección para incorporarse al SOC de un grupo asegurador líder a nivel internacional, con un SOC global que atiende múltiples entidades.

Si te gusta pensar como un atacante para defender mejor, esta posición es para ti. Madrid, modelo híbrido y flexible, con viajes puntuales a Europa y un entorno internacional, ofrece plan de carrera, formación continua y proyectos variados con clientes de primer nivel.