Te apasiona la ciberseguridad ofensiva y te interesa llevar el conocimiento de las amenazas reales a la mejora continua de un SOC? ¿Te apasiona la ciberseguridad ofensiva y te interesa llevar el conocimiento de las amenazas reales a la mejora continua de un SOC? Buscamos un/a Senior Cybersecurity / Purple Team Specialist para participar en proyectos internacionales de ciberseguridad, trabajando en Threat-Led Validation, Adversary Emulation, Red/Purple Team, Threat Hunting y Detection Engineering. La persona seleccionada ayudará a validar y mejorar las capacidades de detección, investigación y respuesta frente a amenazas, trabajando sobre entornos enterprise y tecnologías de seguridad Microsoft. Diseñar ejercicios de seguridad basados en Threat Intelligence, incidentes recientes, riesgos de negocio y gaps de detección. Planificar y ejecutar campañas de Adversary Emulation, Red Team, Purple Team y Atomic Testing. Trabajar con Microsoft Sentinel y Microsoft Defender XDR. Identificar blind spots, falsos negativos y oportunidades de mejora en las capacidades de seguridad. Documentar evidencias y realizar análisis de causa raíz. Definir y hacer seguimiento de acciones de remediación junto con los responsables de los controles. Realizar re-testing para comprobar que las medidas de remediación han sido correctamente implementadas. Crear scripts, automatizaciones, integraciones y herramientas reutilizables. Trabajar con Python, PowerShell, Bash, APIs, Git y CI/CD. Formación universitaria en Ciberseguridad, Informática, Ingeniería o equivalente. Se valorará igualmente una combinación de formación cualificado especializada y experiencia relevante en ciberseguridad.



Requisitos mínimos Al menos 3 años de experiencia práctica en ciberseguridad ofensiva, Adversary Emulation, Pentesting, Detection Engineering, Threat Hunting, Incident Response o disciplinas relacionadas. Al menos 3 años de experiencia práctica en Red Team o Purple Team, incluyendo planificación y ejecución de ejercicios en entornos enterprise. Experiencia demostrable transformando resultados de ejercicios ofensivos en mejoras de telemetría, detección, investigación, respuesta y remediación. Experiencia trabajando con MITRE ATT&CK; y Threat Intelligence. Windows Linux Microsoft Entra ID Microsoft 365 Cloud Experiencia con tecnologías de SIEM, EDR/XDR, SOAR y Network Security Monitoring. Experiencia con Microsoft Sentinel. Experiencia con Microsoft Defender XDR. Experiencia trabajando con Python, PowerShell o Bash. Conocimientos de APIs, control de versiones y entornos CI/CD. Persona autónoma, analítica y orientada a resultados. Idiomas ~ Inglés profesional. Ubicación Un día libre por tu cumpleaños para que lo celebres como quieras! Mejoras en permisos retribuidos para un mejor equilibrio personal y profesional. Acceso a seguro médico privado para tu tranquilidad. Días de vacaciones extra según tu antigüedad, porque valoramos tu descanso y bienestar. Animamos a postularse a todas las personas, con independencia de su género, edad, discapacidad, orientación sexual, identidad de género, origen étnico, religión u otras circunstancias personales o sociales. ¿Pasiona Consulting es una consultora tecnológica, partner de Microsoft, dedicada al diseño, desarrollo e implementación de aplicaciones de software a medida para clientes de múltiples sectores. #

📌 Cybersecurity Engineer - Purple Team / Red Team (Madrid)
🏢 Pasiona Consulting
📍 Madrid