En Inno-it buscamos a una persona experta en detección para incorporarse al Security Operations Center de un grupo asegurador líder a nivel internacional, con un SOC global que da servicio a múltiples entidades del grupo. Si te gusta pensar como un atacante para defender mejor, esta posición es para ti. Inno-it es una consultora tecnológica con oficinas en Madrid y Barcelona y un equipo de más de 200 profesionales. Trabajamos en ciberseguridad, cloud e infraestructura, DevOps, data e IA, QA y desarrollo de software para grandes compañías de sectores como banca, seguros, retail o telecomunicaciones. Nuestra prioridad es la carrera de nuestra gente, y eso se nota en el día a día:
* Plan de carrera personalizado, con objetivos a corto, medio y largo plazo y seguimiento cercano
* Formación continua: más de 10 oportunidades de aprendizaje al año, acceso a Pluralsight y cursos de idiomas online
* Proyectos variados en clientes de primer nivel y con tecnología actual
* Un equipo cercano, con buen ambiente y compañerismo Madrid, modelo híbrido y flexible. Viajes puntuales a Europa (1-2 veces al mes, recomendables, no obligatorios). Ambiente internacional.
* Probar y mejorar las reglas de detección existentes
* Identificar gaps de cobertura y reducir falsos negativos
* Diseñar y proponer nuevas detecciones (KQL, reglas de correlación,



detecciones de comportamiento)
* Planificar y ejecutar ejercicios de adversary emulation y atomic tests mapeados a MITRE ATT&CK;
* Validar la respuesta end-to-end del SOC: alertado, triaje, escalado, contención y playbooks automatizados
* Facilitar workshops de Purple Team y after-action reviews
* Automatizar contenido de pruebas e integraciones (Python, PowerShell, Bash, APIs, CI/CD)
* +4 años de experiencia en ciberseguridad (detection engineering, threat hunting, incident response, pentesting o similar)
* Experiencia práctica en equipos Blue Team / Purple Team
* Mentalidad ofensiva: conocimiento de TTPs, herramientas de ataque y capacidad para reproducir ataques reales
* Dominio de Microsoft Sentinel y KQL
* Experiencia con Defender XDR, EDR/XDR, SIEM y SOAR
* Conocimiento de entornos Windows, Linux, Active Directory, Entra ID, M365 y Cloud
* Inglés fluido (imprescindible) Se valorará:
* Certificaciones SANS/GIAC (especialmente SEC699), u otras de seguridad ofensiva, detection engineering o Purple Teaming
* Experiencia en organizaciones grandes, reguladas o multi-entidad, y con equipos internacionales #Ciberseguridad #SOC #DetectionEngineering #PurpleTeam #MicrosoftSentinel #KQL #Empleo #InnoIT #J-18808-Ljbffr

📌 SOC Detection Engineer (Comunidad de Madrid)
🏢 Innoit Consulting
📍 Comunidad de Madrid