? Capitole sigue creciendo - y queremos que formes parte del viaje

Estamos buscando un/a SOC Analyst especializado/a en Purple Team y Adversary Emulation con +3 años de experiencia para unirse a nuestro increíble equipo, dando servicio al Security Operations Center de un relevante cliente internacional del sector asegurador.

? Funciones:
• Planificar ejercicios basados en amenazas (threat-led): traducir threat intelligence, incidentes recientes, riesgos de negocio y gaps de detección en hipótesis priorizadas, objetivos, reglas de enfrentamiento y criterios de éxito medibles.
• Diseñar y ejecutar campañas autorizadas de emulación de adversarios y atomic tests sobre endpoint, identidad, email, red y cloud, mapeando las actividades a técnicas de MITRE ATT&CK.;
• Colaborar con los equipos de Detection Engineering y Threat Hunting para validar la telemetría, crear y ajustar analíticas, reducir puntos ciegos y falsos negativos, y verificar la calidad de queries KQL, reglas de correlación y detecciones de comportamiento.
• Evaluar la preparación end-to-end del SOC:



comprobar que las alertas se generan, enriquecen, triajan, escalan, investigan, contienen y documentan correctamente, incluyendo la validación de playbooks de respuesta automatizada.
• Registrar evidencias y causas raíz, definir acciones de remediación con los responsables de cada control, priorizar hallazgos según relevancia de la amenaza e impacto en negocio, y hacer re-testing hasta demostrar los objetivos.
• Desarrollar contenido de test reutilizable, capacidades de telemetry replay, componentes de orquestación e integraciones con plataformas (Python, PowerShell, Bash, APIs, control de versiones y CI/CD).
• Mantener vistas de cobertura alineadas con ATT&CK; y elaborar reporting sobre rendimiento de controles, tasas de detección, remediación y gaps recurrentes.
• Facilitar workshops de purple team, after-action reviews y sesiones de knowledge sharing con el equipo SOC.

? Requisitos:
• Titulación universitar

📌 SOC analyst (Madrid)
🏢 Capitole
📍 Madrid