En Inno-it buscamos a una persona experta en detección para incorporarse al Security Operations Center de un grupo asegurador líder a nivel internacional, con un SOC global que da servicio a múltiples entidades del grupo. Si te gusta pensar como un atacante para defender mejor, esta posición es para ti. Inno-it es una consultora tecnológica con oficinas en Madrid y Barcelona y un equipo de más de 200 profesionales. Trabajamos en ciberseguridad, cloud e infraestructura, DevOps, data e IA, QA y desarrollo de software para grandes compañías de sectores como banca, seguros, retail o telecomunicaciones. Nuestra prioridad es la carrera de nuestra gente, y eso se nota en el día a día: Plan de carrera personalizado, con objetivos a corto, medio y largo plazo y seguimiento cercano Formación continua: más de 10 oportunidades de aprendizaje al año, acceso a Pluralsight y cursos de idiomas online Proyectos variados en clientes de primer nivel y con tecnología actual Un equipo cercano, con buen ambiente y compañerismo Madrid, modelo híbrido y adaptable. Viajes puntuales a Europa (1-2 veces al mes, recomendables, no obligatorios). Entorno internacional. Probar y mejorar las reglas de detección existentes Identificar gaps de cobertura y reducir falsos negativos Diseñar y proponer nuevas detecciones (KQL, reglas de correlación,



detecciones de comportamiento) Planificar y ejecutar ejercicios de adversary emulation y atomic tests mapeados a MITRE ATT&CK; Validar la respuesta end-to-end del SOC: alertado, triaje, escalado, contención y playbooks automatizados Facilitar workshops de Purple Team y after-action reviews Automatizar contenido de pruebas e integraciones (Python, PowerShell, Bash, APIs, CI/CD) +4 años de experiencia en ciberseguridad (detection engineering, threat hunting, incident response, pentesting o similar) Experiencia práctica en equipos Blue Team / Purple Team Mentalidad ofensiva: conocimiento de TTPs, herramientas de ataque y capacidad para reproducir ataques reales Dominio de Microsoft Sentinel y KQL Experiencia con Defender XDR, EDR/XDR, SIEM y SOAR Conocimiento de entornos Windows, Linux, Active Directory, Entra ID, M365 y Cloud Inglés fluido (imprescindible) Se valorará: Certificaciones SANS/GIAC (especialmente SEC699), u otras de seguridad ofensiva, detection engineering o Purple Teaming Experiencia en organizaciones grandes, reguladas o multi-entidad, y con equipos internacionales #Ciberseguridad #SOC #DetectionEngineering #PurpleTeam #MicrosoftSentinel #KQL #Empleo #InnoIT

#J-18808-Ljbffr

📌 SOC Detection Engineer (Purple Team) (Madrid)
🏢 Innoit Consulting
📍 Madrid