En ALTEN tenemos claro que el éxito de nuestros proyectos se debe a las personas que forman nuestro equipo. Por eso, si tienes experiencia como
Purple Team/Read Team/Detection Engineer
nos comprometemos a impulsar tu talento, satisfacer tus expectativas laborales y hacerte sentir como en casa.
¿Quieres construir hoy el mundo de mañana?
¡Sigue leyendo!
¿Cuáles serían tus principales funciones?
Planificar y ejecutar ejercicios de Red/Purple Team
basados en inteligencia de amenazas, riesgos de negocio y brechas de cobertura de detección.
Emular adversarios y validar controles de seguridad
en entornos endpoint, identidad, correo, red y cloud, alineando las pruebas con MITRE ATT&CK.;
Colaborar con equipos de Detection Engineering y Threat Hunting
para validar telemetría, optimizar detecciones, reducir puntos ciegos y mejorar reglas KQL y correlaciones.
Evaluar la capacidad de respuesta del SOC , verificando alertas, escalados, investigaciones, contención de incidentes y playbooks automatizados.
Gestionar hallazgos y remediaciones , documentando evidencias, analizando causas raíz, priorizando riesgos y realizando re-pruebas hasta validar la corrección.
Desarrollar automatización y métricas de seguridad , creando contenido reutilizable en Python/PowerShell/Bash, manteniendo cobertura MITRE ATT&CK; y elaborando informes de rendimiento y madurez de detección.
Experiencia mínima de 3 años
en :
Seguridad ofensiva, emulación de adversarios, pruebas de penetración, ingeniería de detección, caza de amenazas, respuesta a incidentes o disciplinas estrechamente relacionadas.
Red Team o Purple Team , incluyendo la planificación y ejecución segura de ejercicios basados en amenazas en entornos empresariales.
Experiencia demostrada
en transformar resultados de pruebas en telemetría mejorada, detecciones, procedimientos de investigación, playbooks de respuesta y actividades de remediación validadas.
Experiencia preferible
en entornos distribuidos y con stakeholders que operan en organizaciones grandes, reguladas o multi-entidad.
Conocimientos técnicos avanzados
en:
Técnicas de adversarios : Dominio de rutas de ataque y comportamientos post-explotación en entornos
Windows, Linux, Active Directory, Microsoft Entra ID, Microsoft 365, red y nube .
Defensa informada por amenazas : Profundo conocimiento de
MITRE ATT&CK;
y capacidad para convertir inteligencia de amenazas en escenarios de prueba realistas, delimitados y medibles.
Tecnologías SOC :
SIEM, EDR/XDR, SOAR, monitoreo de seguridad de red, seguridad de correo electrónico, telemetría de identidad y registro de seguridad en la nube .
Título universitario
en Seguridad de la Información, Ciencias de la Computación, Ingeniería o una combinación equivalente de formación profesional y experiencia relevante.
Experiencia comprobada
en entornos de ciberseguridad empresarial que requieran validación basada en amenazas, optimización de detección, evaluación de preparación operativa y medición de la efectividad de los controles de seguridad.
Nivel de inglés avanzado
Incorporación a una empresa multinacional competitiva en continuo crecimiento.
Integración en un equipo de profesionales altamente cualificado, con un buen clima laboral, creativo y dinámico.
Formación especializada y desarrollo profesional continuo.
Somos un equipo. Formamos parte de ALTEN, una multinacional europea especializada en proporcionar servicios de consultoría, tecnología de la información y servicios de ingeniería a las principales compañías del mercado español.
Si te gustan las cifras, te diremos que en España tenemos la facturación de 337 millones de euros, 10 sedes y un equipo formado por 5.500 personas.
Además, en ALTEN nos enorgullecemos de ofrecer igualdad de oportunidades con independencia de género, edad, diversidad de capacidades o país de origen. Nuestro compromiso está con el talento y con las personas que lo tienen.
#J-18808-Ljbffr
📌 SOC Detection Expert (Madrid)
🏢 ALTEN
📍 Madrid