En ALTEN tenemos claro que el éxito de nuestros proyectos se debe a las personas que forman nuestro equipo. Por eso, si tienes experiencia como Purple Team/Read Team/Detection Engineer nos comprometemos a impulsar tu talento, satisfacer tus expectativas laborales y hacerte sentir como en casa.¿Quieres construir hoy el mundo de mañana?¡Sigue leyendo!¿Cuáles serían tus principales funciones?Planificar y ejecutar ejercicios de Red/Purple Team basados en inteligencia de amenazas, riesgos de negocio y brechas de cobertura de detección.Emular adversarios y validar controles de seguridad en entornos endpoint, identidad, correo, red y cloud, alineando las pruebas con MITRE ATT&CK.Colaborar con equipos de Detection Engineering y Threat Hunting para validar telemetría, optimizar detecciones, reducir puntos ciegos y mejorar reglas KQL y correlaciones.Evaluar la capacidad de respuesta del SOC, verificando alertas, escalados, investigaciones, contención de incidentes y playbooks automatizados.Gestionar hallazgos y remediaciones, documentando evidencias, analizando causas raíz, priorizando riesgos y realizando re-pruebas hasta validar la corrección.Desarrollar automatización y métricas de seguridad, creando contenido reutilizable en Python/PowerShell/Bash, manteniendo cobertura MITRE ATT&CK y elaborando informes de rendimiento y madurez de detección.Experiencia mínima de 3 años en :Seguridad ofensiva, emulación de adversarios, pruebas de penetración, ingeniería de detección, caza de amenazas, respuesta a incidentes o disciplinas estrechamente relacionadas.Red Team o Purple Team, incluyendo la planificación y ejecución segura de ejercicios basados en amenazas en entornos empresariales.Experiencia demostrada en transformar resultados de pruebas en telemetría mejorada, detecciones, procedimientos de investigación,



playbooks de respuesta y actividades de remediación validadas.Experiencia preferible en entornos distribuidos y con stakeholders que operan en organizaciones grandes, reguladas o multi-entidad.Conocimientos técnicos avanzados en:Técnicas de adversarios : Dominio de rutas de ataque y comportamientos post-explotación en entornos Windows, Linux, Active Directory, Microsoft Entra ID, Microsoft 365, red y nube .Defensa informada por amenazas : Profundo conocimiento de MITRE ATT&CK y capacidad para convertir inteligencia de amenazas en escenarios de prueba realistas, delimitados y medibles.Tecnologías SOC : SIEM, EDR/XDR, SOAR, monitoreo de seguridad de red, seguridad de correo electrónico, telemetría de identidad y registro de seguridad en la nube .Título universitario en Seguridad de la Información, Ciencias de la Computación, Ingeniería o una combinación equivalente de formación cualificado y experiencia relevante.Experiencia comprobada en entornos de ciberseguridad empresarial que requieran validación basada en amenazas, optimización de detección, evaluación de preparación operativa y medición de la efectividad de los controles de seguridad.Nivel de inglés avanzadoIncorporación a una empresa multinacional competitiva en continuo crecimiento.Integración en un equipo de profesionales altamente cualificado, con un buen clima laboral, innovador y dinámico.Formación especializada y crecimiento profesional continuo.Somos un equipo. Formamos parte de ALTEN, una multinacional europea especializada en proporcionar servicios de consultoría, tecnología de la información y servicios de ingeniería a las principales compañías del mercado español.Si te gustan las cifras, te diremos que en España tenemos la facturación de 337 millones de euros, 10 sedes y un equipo formado por 5.500 personas.Además, en ALTEN nos enorgullecemos de ofrecer igualdad de oportunidades con independencia de género, edad, diversidad de capacidades o país de origen. Nuestro compromiso está con el talento y con las personas que lo tienen.#J-18808-Ljbffr

📌 Soc Detection Expert (Madrid)
🏢 ALTEN
📍 Madrid