SOC Detection Expert

ALTEN; Madrid; On-site; EUR 55,000 - 75,000; Full time

Job summary

ALTEN busca un profesional de seguridad para liderar ejercicios de Purple Team y validar controles en entornos Windows, Linux, AD y nube. Ubicado en Madrid, te integrarás a un equipo multidisciplinar y trabajarás con telemetría, detección y playbooks automatizados.

Se requieren 3 años de experiencia en seguridad ofensiva o detección, y habilidades en Python/PowerShell. Se ofrece incorporación a una empresa multinacional con crecimiento continuo y oportunidades de desarrollo profesional.

Qualifications

• Experiencia mínima de 3 años en seguridad ofensiva, detección o caza de amenazas.
• Red Team o Purple Team, planificación y ejecución de ejercicios basados en amenazas.
• Transformar resultados de pruebas en telemetría y detecciones efectivas.
• Experiencia en entornos grandes, regulados o multi-entidad.

Responsibilities

• Planificar y ejecutar ejercicios de Red/Purple Team basados en inteligencia de amenazas.
• Emular adversarios y validar controles de seguridad en endpoints, red y nube.
• Colaborar con Detection Engineering y Threat Hunting para optimizar detecciones.
• Verificar la capacidad de respuesta del SOC y gestionar incidentes.
• Gestionar hallazgos y remediaciones, con re-pruebas y evidencia documentada.
• Desarrollar automatización en Python/PowerShell/Bash y métricas de detección.

Skills

Purple Team

Read Team

Detection Engineer

Inteligencia de amenazas

MITRE ATT&CK

Validación de controles

Telemetría

Education

Licenciatura/Grado en Seguridad de la Información

Ciencias de la Computación

Ingeniería

Tools

SIEM

EDR/XDR

SOAR

PowerShell

Python

Job description

En ALTEN tenemos claro que el éxito de nuestros proyectos se debe a las personas que forman nuestro equipo. Por eso, si tienes experiencia como Purple Team/Read Team/Detection Engineer nos comprometemos a impulsar tu talento, satisfacer tus expectativas laborales y hacerte sentir como en casa.

¿Quieres construir hoy el mundo de mañana?

¡Sigue leyendo!

¿Cuáles serían tus principales funciones?

• Planificar y ejecutar ejercicios de Red/Purple Team basados en inteligencia de amenazas, riesgos de negocio y brechas de cobertura de detección.
• Emular adversarios y validar controles de seguridad en entornos endpoint, identidad, correo, red y cloud, alineando las pruebas con MITRE ATT&CK.
• Colaborar con equipos de Detection Engineering y Threat Hunting para validar telemetría, optimizar detecciones, reducir puntos ciegos y mejorar reglas KQL y correlaciones.
• Evaluar la capacidad de respuesta del SOC, verificando alertas, escalados, investigaciones, contención de incidentes y playbooks automatizados.
• Gestionar hallazgos y remediaciones, documentando evidencias, analizando causas raíz, priorizando riesgos y realizando re-pruebas hasta validar la corrección.
• Desarrollar automatización y métricas de seguridad, creando contenido reutilizable en Python/PowerShell/Bash, manteniendo cobertura MITRE ATT&CK y elaborando informes de rendimiento y madurez de detección.

Experiencia mínima de 3 años en:

• Seguridad ofensiva, emulación de adversarios, pruebas de penetración, ingeniería de detección, caza de amenazas, respuesta a incidentes o disciplinas estrechamente relacionadas.
• Red Team o Purple Team, incluyendo la planificación y ejecución segura de ejercicios basados en amenazas en entornos empresariales.
• Experiencia demostrada en transformar resultados de pruebas en telemetría mejorada, detecciones, procedimientos de investigación, playbooks de respuesta y actividades de remediación validadas.
• Experiencia preferible en entornos distribuidos y con stakeholders que operan en organizaciones grandes, reguladas o multi-entidad.

Conocimientos técnicos avanzados en:

• Técnicas de adversarios: Dominio de rutas de ataque y comportamientos post-explotación en entornos Windows, Linux, Active Directory, Microsoft Entra ID, Microsoft 365, red y nube.
• Defensa informada por amenazas: Profundo conocimiento de MITRE ATT&CK y capacidad para convertir inteligencia de amenazas en escenarios de prueba realistas, delimitados y medibles.
• Tecnologías SOC: SIEM, EDR/XDR, SOAR, monitoreo de seguridad de red, seguridad de correo electrónico, telemetría de identidad y registro de seguridad en la nube.
• Título universitario en Seguridad de la Información, Ciencias de la Computación, Ingeniería o una combinación equivalente de formación profesional y experiencia relevante.
• Experiencia comprobada en entornos de ciberseguridad empresarial que requieran validación basada en amenazas, optimización de detección, evaluación de preparación operativa y medición de la efectividad de los controles de seguridad.
• Nivel de inglés avanzado
• Incorporación a una empresa multinacional competitiva en continuo crecimiento.
• Integración en un equipo de profesionales altamente cualificado, con un buen clima laboral, innovador y dinámico.
• Formación especializada y desarrollo profesional continuo.

Somos un equipo. Formamos parte de ALTEN, una multinacional europea especializada en proporcionar servicios de consultoría, tecnología de la información y servicios de ingeniería a las principales compañías del mercado español.

Si te gustan las cifras, te diremos que en España tenemos la facturación de 337 millones de euros, 10 sedes y un equipo formado por 5.500 personas.

Además, en ALTEN nos enorgullecemos de ofrecer igualdad de oportunidades con independencia de género, edad, diversidad de capacidades o país de origen. Nuestro compromiso está con el talento y con las personas que lo tienen.