Capitole sigue creciendo
- y queremos que formes parte del viaje Estamos buscando un/a SOC Analyst especializado/a en Purple Team y Adversary Emulation con +3 años de experiencia para unirse a nuestro increíble equipo, dando servicio al Security Operations Center de un importante cliente internacional del sector asegurador.

Funciones:
Planificar ejercicios basados en amenazas (threat-led): traducir threat intelligence, incidentes recientes, riesgos de negocio y gaps de detección en hipótesis priorizadas, objetivos, reglas de enfrentamiento y criterios de éxito medibles. Diseñar y ejecutar campañas autorizadas de emulación de adversarios y atomic tests sobre endpoint, identidad, email, red y cloud, mapeando las actividades a técnicas de MITRE ATT&CK.; Colaborar con los equipos de Detection Engineering y Threat Hunting para validar la telemetría, crear y ajustar analíticas, reducir puntos ciegos y falsos negativos, y verificar la calidad de queries KQL, reglas de correlación y detecciones de comportamiento. Evaluar la preparación end-to-end del SOC: comprobar que las alertas se generan, enriquecen, triajan, escalan, investigan, contienen y documentan correctamente, incluyendo la validación de playbooks de respuesta automatizada. Registrar evidencias y causas raíz, definir acciones de remediación con los responsables de cada control, priorizar hallazgos según relevancia de la amenaza e impacto en negocio, y hacer re-testing hasta demostrar los objetivos. Desarrollar contenido de test reutilizable, capacidades de telemetry replay, componentes de orquestación e integraciones con plataformas (Python, PowerShell, Bash, APIs, control de versiones y CI/CD).



Mantener vistas de cobertura alineadas con ATT&CK; y elaborar reporting sobre rendimiento de controles, tasas de detección, remediación y gaps recurrentes. Facilitar workshops de purple team, after-action reviews y sesiones de knowledge sharing con el equipo SOC. Titulación universitaria en Seguridad de la Información, Informática, Ingeniería o combinación equivalente de formación y experiencia. +3 años de experiencia práctica en seguridad ofensiva, adversary emulation, pentesting, detection engineering, threat hunting, respuesta a incidentes o disciplinas similares. +3 años de experiencia en red team o purple team, incluyendo la planificación y ejecución segura de ejercicios threat-led en entornos enterprise. Conocimiento profundo de técnicas de ataque y post-explotación en Windows, Linux, Active Directory, Microsoft Entra ID, Microsoft 365, red y cloud. Dominio de MITRE ATT&CK; y capacidad para convertir threat intelligence en escenarios de test realistas, acotados y medibles. Experiencia con tecnologías SOC: SIEM, EDR/XDR, SOAR, Network Security Monitoring, seguridad de email, telemetría de identidad y logging de seguridad en cloud. Experiencia con Microsoft Sentinel, Defender XDR y KQL. Inglés alto (entorno de trabajo en inglés).



Capacidad demostrada para convertir resultados de tests en mejoras reales de telemetría, detecciones, procedimientos de investigación y playbooks de respuesta. Mentalidad ofensiva combinada con orientación a la mejora de la defensa. Rigor en la recogida de evidencias y facilidad para comunicar riesgos a perfiles técnicos y de negocio. Valorable: experiencia en organizaciones grandes, distribuidas, multi-entidad o reguladas, como el sector asegurador o financiero. Por qué te encantará trabajar en Capitole En Capitole creemos que las personas son nuestra mayor fortaleza. Por eso

ofrecemos:
1.200 €/año para tu desarrollo profesional (formaciones, eventos, certificaciones...) Sesiones de feedback mensual con tu equipo para seguir aprendiendo y creciendo Seguro médico privado 100 % cubierto por Capitole Ventajas Payflow (comida, transporte, guardería) Descuentos con grandes marcas a través de Capitole Club La vida en Capitole Team buildings cada dos meses (nuestra summer party y la cena de Navidad son míticas) Equipo de fútbol, padel y basket patrocinado por Capitole Comunidades tech donde compartir conocimiento forma parte de nuestro ADN Y sobre todo… un EQUIPAZO del que te encantará formar parte ¿Quieres saber más? capitole-consulting.com Descubre lo que opinan nuestros equipos: Glassdoor Reviews El /la empleado/a cumplirá con las políticas de seguridad de la información: Tendrá acceso a información confidencial relacionada con Capitole y el proyecto en el que trabaje. Debe cumplir con las políticas de seguridad y las políticas internas de la empresa y el cliente. Debe firmar un NDA (Acuerdo de confidencialidad). #J-18808-Ljbffr

📌 SOC analyst (Madrid)
🏢 Capitole
📍 Madrid