En ALTEN tenemos claro que el éxito de nuestros proyectos se debe a las personas que forman nuestro equipo.
Por eso, si tienes experiencia comoPurple Team/Read Team/Detection Engineernos comprometemos a impulsar tu talento, satisfacer tus expectativas laborales y hacerte sentir como en casa.
¿Quieres construir hoy el mundo de mañana?
Sigue leyendo
¿Cuáles serían tus principales funciones?
Planificar y ejecutar ejercicios de Red/Purple Teambasados en inteligencia de amenazas, riesgos de negocio y brechas de cobertura de detección.
Emular adversarios y validar controles de seguridaden entornos endpoint, identidad, correo, red y cloud, alineando las pruebas con MITRE ATT&CK.;
Colaborar con equipos de Detection Engineering y Threat Huntingpara validar telemetría, optimizar detecciones, reducir puntos ciegos y mejorar reglas KQL y correlaciones.
Evaluar la capacidad de respuesta del SOC, verificando alertas, escalados, investigaciones, contención de incidentes y playbooks automatizados.
Gestionar hallazgos y remediaciones, documentando evidencias, analizando causas raíz, priorizando riesgos y realizando re-pruebas hasta validar la corrección.
Desarrollar automatización y métricas de seguridad, creando contenido reutilizable en Python/PowerShell/Bash, manteniendo cobertura MITRE ATT&CK; y elaborando informes de rendimiento y madurez de detección.
Experiencia mínima de 3 añosen :Seguridad ofensiva, emulación de adversarios, pruebas de penetración, ingeniería de detección, caza de amenazas, respuesta a incidentes o disciplinas estrechamente relacionadas.
Red Team o Purple Team, incluyendo la planificación y ejecución segura de ejercicios basados en amenazas en entornos empresariales.
Experiencia demostradaen transformar resultados de pruebas en telemetría mejorada, detecciones, procedimientos de investigación, playbooks de respuesta y actividades de remediación validadas.
Experiencia preferibleen entornos distribuidos y con stakeholders que operan en organizaciones grandes, reguladas o multi-entidad.
Conocimientos técnicos avanzadosen:Técnicas de adversarios : Dominio de rutas de ataque y comportamientos post-explotación en entornosWindows, Linux, Active Directory, Microsoft Entra ID, Microsoft 365, red y nube .
Defensa informada por amenazas : Profundo conocimiento deMITRE ATT&CKy; capacidad para convertir inteligencia de amenazas en escenarios de prueba realistas, delimitados y medibles.
Tecnologías SOC :SIEM, EDR/XDR, SOAR, monitoreo de seguridad de red, seguridad de correo electrónico, telemetría de identidad y registro de seguridad en la nube .
Título universitarioen Seguridad de la Información, Ciencias de la Computación, Ingeniería o una combinación equivalente de formación profesional y experiencia relevante.
Experiencia comprobadaen entornos de ciberseguridad empresarial que requieran validación basada en amenazas, optimización de detección, evaluación de preparación operativa y medición de la efectividad de los controles de seguridad.
Nivel de inglés avanzadoIncorporación a una empresa multinacional competitiva en continuo crecimiento.
Integración en un equipo de profesionales altamente cualificado, con un buen clima laboral, original y dinámico.
Formación especializada y desarrollo profesional continuo.
Somos un equipo.
Formamos parte de ALTEN, una multinacional europea especializada en proporcionar servicios de consultoría, tecnología de la información y servicios de ingeniería a las principales compañías del mercado español.
Si te gustan las cifras, te diremos que en España tenemos la facturación de 337 millones de euros, 10 sedes y un equipo formado por * personas.
Además, en ALTEN nos enorgullecemos de ofrecer igualdad de oportunidades con independencia de género, edad, diversidad de capacidades o país de origen.
Nuestro compromiso está con el talento y con las personas que lo tienen.
#J-*-Ljbffr
📌 Soc Detection Expert (España)
🏢 ALTEN
📍 España