En Inno-it buscamos a una persona experta en detección para incorporarse al Security Operations Center de un grupo asegurador líder a nivel internacional, con un SOC integral que da servicio a múltiples entidades del grupo.Si te gusta pensar como un atacante para defender mejor, esta posición es para ti.

Inno-it es una consultora tecnológica con oficinas en Madrid y Barcelona y un equipo de más de 200 profesionales.

Trabajamos en ciberseguridad, cloud e infraestructura, DevOps, data e IA, QA y desarrollo de software para grandes compañías de sectores como banca, seguros, retail o telecomunicaciones.

Nuestra prioridad es la carrera de nuestra gente, y eso se nota en el día a día:

Plan de carrera personalizado, con objetivos a corto, medio y largo plazo y seguimiento cercano

Formación continua: más de 10 oportunidades de aprendizaje al año, acceso a Pluralsight y cursos de idiomas online

Proyectos variados en clientes de primer nivel y con tecnología actual Un equipo cercano, con buen ambiente y compañerismo

Madrid, modelo híbrido y flexible.

Viajes puntuales a Europa (1-2 veces al mes, recomendables, no obligatorios).

Entorno internacional.

Probar y mejorar las reglas de detección existentes

Identificar gaps de cobertura y reducir falsos negativos

Diseñar y proponer nuevas detecciones (KQL, reglas de correlación, detecciones de comportamiento)





Planificar y ejecutar ejercicios de adversary emulation y atomic tests mapeados a MITRE ATT&CK;

Validar la respuesta end-to-end del SOC: alertado, triaje, escalado, contención y playbooks automatizados

Facilitar workshops de Purple Team y after-action reviews

Automatizar contenido de pruebas e integraciones (Python, PowerShell, Bash, APIs, CI/CD)

+4 años de experiencia en ciberseguridad (detection engineering, threat hunting, incident response, pentesting o similar)

Experiencia práctica en equipos Blue Team / Purple Team

Mentalidad ofensiva: conocimiento de TTPs, herramientas de ataque y capacidad para reproducir ataques reales

Dominio de Microsoft Sentinel y KQL

Experiencia con Defender XDR, EDR/XDR, SIEM y SOAR

Conocimiento de entornos Windows, Linux, Active Directory, Entra ID, M365 y Cloud

Inglés fluido (imprescindible)

Se valorará

Certificaciones SANS/GIAC (especialmente SEC699), u otras de seguridad ofensiva, detection engineering o Purple Teaming

Experiencia en organizaciones grandes, reguladas o multi-entidad, y con equipos internacionales

¿Te encaja?

Envíanos tu CV!!

Y si conoces a alguien a quien le pueda interesar, ¡compártelo!

#Ciberseguridad #SOC #DetectionEngineering #PurpleTeam #MicrosoftSentinel #KQL #Empleo #InnoIT

📌 Soc Detection Engineer - Threat Hunting & Purple Team (Madrid)
🏢 Innoit Consulting
📍 Madrid