En Inno-it buscamos a una persona experta en detección para incorporarse al Security Operations Center de un grupo asegurador líder a nivel internacional, con un SOC global que da servicio a múltiples entidades del grupo.Si te gusta pensar como un atacante para defender mejor, esta posición es para ti.Inno-it es una consultora tecnológica con oficinas en Madrid y Barcelona y un equipo de más de 200 profesionales. Trabajamos en ciberseguridad, cloud e infraestructura, DevOps, data e IA, QA y desarrollo de software para grandes compañías de sectores como banca, seguros, retail o telecomunicaciones.Nuestra prioridad es la carrera de nuestra gente, y eso se nota en el día a día:Plan de carrera personalizado, con objetivos a corto, medio y largo plazo y seguimiento cercanoFormación continua: más de 10 oportunidades de aprendizaje al año, acceso a Pluralsight y cursos de idiomas onlineProyectos variados en clientes de primer nivel y con tecnología actualUn equipo cercano, con buen ambiente y compañerismoMadrid, modelo híbrido y versátil. Viajes puntuales a Europa (1-2 veces al mes, recomendables, no obligatorios). Entorno internacional.Probar y mejorar las reglas de detección existentesIdentificar gaps de cobertura y reducir falsos negativosDiseñar y proponer nuevas detecciones (KQL, reglas de correlación,



detecciones de comportamiento)Planificar y ejecutar ejercicios de adversary emulation y atomic tests mapeados a MITRE ATT&CKValidar la respuesta end-to-end del SOC: alertado, triaje, escalado, contención y playbooks automatizadosFacilitar workshops de Purple Team y after-action reviewsAutomatizar contenido de pruebas e integraciones (Python, PowerShell, Bash, APIs, CI/CD)+4 años de experiencia en ciberseguridad (detection engineering, threat hunting, incident response, pentesting o similar)Experiencia práctica en equipos Blue Team / Purple TeamMentalidad ofensiva: conocimiento de TTPs, herramientas de ataque y capacidad para reproducir ataques realesDominio de Microsoft Sentinel y KQLExperiencia con Defender XDR, EDR/XDR, SIEM y SOARConocimiento de entornos Windows, Linux, Active Directory, Entra ID, M365 y CloudInglés fluido (imprescindible)Se valorará:Certificaciones SANS/GIAC (especialmente SEC699), u otras de seguridad ofensiva, detection engineering o Purple TeamingExperiencia en organizaciones grandes, reguladas o multi-entidad, y con equipos internacionales#Ciberseguridad #SOC #DetectionEngineering #PurpleTeam #MicrosoftSentinel #KQL #Empleo #InnoIT#J-18808-Ljbffr

📌 Soc Detection Engineer (Purple Team) (Madrid)
🏢 Inno IT
📍 Madrid