Descripción del puesto / Funciones ¿Te apasiona la ciberseguridad ofensiva y te interesa llevar el conocimiento de las amenazas reales a la mejora continua de un SOC?Buscamos un/a Senior Cybersecurity / Purple Team Specialist para participar en proyectos internacionales de ciberseguridad, trabajando en Threat-Led Validation, Adversary Emulation, Red/Purple Team, Threat Hunting y Detection Engineering. La persona seleccionada ayudará a validar y mejorar las capacidades de detección, investigación y respuesta frente a amenazas, trabajando sobre entornos enterprise y tecnologías de seguridad Microsoft. Funciones: <ul><li>Diseñar ejercicios de seguridad basados en Threat Intelligence, incidentes recientes, riesgos de negocio y gaps de detección.</li><li>Planificar y ejecutar campañas de Adversary Emulation, Red Team, Purple Team y Atomic Testing.</li><li>Mapear las actividades y comportamientos de los adversarios con MITRE ATT&CK.</li><li>Validar la telemetría y las capacidades de detección junto con los equipos de Detection Engineering y Threat Hunting.</li><li>Crear, revisar y optimizar KQL queries, correlation rules y behavioral detections.</li><li>Trabajar con Microsoft Sentinel y Microsoft Defender XDR.</li><li>Evaluar la capacidad end-to-end del SOC para detectar, enriquecer, investigar, escalar, contener y documentar incidentes.</li><li>Identificar blind spots, falsos negativos y oportunidades de mejora en las capacidades de seguridad.</li><li>Documentar evidencias y realizar análisis de causa raíz.</li><li>Definir y hacer seguimiento de acciones de remediación junto con los responsables de los controles.</li><li>Realizar re-testing para comprobar que las medidas de remediación han sido correctamente implementadas.</li><li>Crear scripts, automatizaciones, integraciones y herramientas reutilizables.</li><li>Trabajar con Python, PowerShell, Bash, APIs, Git y CI/CD.</li><li>Elaborar métricas y reporting sobre cobertura MITRE ATT&CK, efectividad de controles, detecciones y progreso de remediación.</li><li>Participar en Purple Team Workshops, After-Action Reviews y sesiones de transferencia de conocimiento.</li><li>Contribuir a la mejora continua de las capacidades de detección y respuesta del SOC.</li></ul> Estudios <ul><li>Formación universitaria en Ciberseguridad, Informática, Ingeniería o equivalente.</li><li>Se valorará igualmente una combinación de formación profesional especializada y experiencia relevante en ciberseguridad.</li></ul> Requisitos mínimos <ul><li>Al menos 3 años de experiencia práctica en ciberseguridad ofensiva, Adversary Emulation, Pentesting, Detection Engineering, Threat Hunting, Incident Response o disciplinas relacionadas.</li><li>Al menos 3 años de experiencia práctica en Red Team o Purple Team, incluyendo planificación y ejecución de ejercicios en entornos enterprise.</li><li>Experiencia demostrable transformando resultados de ejercicios ofensivos en mejoras de telemetría, detección, investigación, respuesta y remediación.</li><li>Experiencia trabajando con MITRE ATT&CK y Threat Intelligence.</li><li>Conocimientos sólidos de técnicas de ataque y post-exploitation en:<ul style="font-weight:initial;"><li>Windows</li><li>Linux</li><li>Active Directory</li><li>Microsoft Entra ID</li><li>Microsoft 365</li><li>Redes</li><li>Cloud</li></ul></li><li>Experiencia con tecnologías de SIEM, EDR/XDR, SOAR y Network Security Monitoring.</li><li>Experiencia con Microsoft Sentinel.</li><li>Experiencia con Microsoft Defender XDR.</li><li>Buen conocimiento de KQL (Kusto Query Language).</li><li>Experiencia trabajando con Python, PowerShell o Bash.</li><li>Conocimientos de APIs, control de versiones y entornos CI/CD.</li><li>Capacidad para trabajar en entornos enterprise, distribuidos y con múltiples stakeholders.</li><li>Capacidad para documentar resultados técnicos y convertirlos en acciones de mejora concretas.</li><li>Persona autónoma, analítica y orientada a resultados.</li></ul> Idiomas <ul><li>Inglés profesional.</li></ul> Ubicación Madrid ¿Por qué nosotros? <p style="border:0px solid;margin:0px;color:rgb(32,32,32);font-size:14px;font-style:normal;font-weight:400;text-transform:none;font-family:Inter, '-apple-system', BlinkMacSystemFont, 'Segoe UI', Roboto, 'Helvetica Neue', 'Open Sans', 'system-ui', '-apple-system', 'Segoe UI', Roboto, Ubuntu, Cantarell, 'Noto Sans', sans-serif, 'Apple Color Emoji', 'Segoe UI Emoji';background-color:rgb(255,255,255);">¡Un día libre por tu cumpleaños para que lo celebres como quieras!<p style="border:0px solid;margin:0px;color:rgb(32,32,32);font-size:14px;font-style:normal;font-weight:400;text-transform:none;font-family:Inter, '-apple-system', BlinkMacSystemFont, 'Segoe UI', Roboto, 'Helvetica Neue', 'Open Sans', 'system-ui', '-apple-system', 'Segoe UI', Roboto, Ubuntu, Cantarell, 'Noto Sans', sans-serif, 'Apple Color Emoji', 'Segoe UI Emoji';background-color:rgb(255,255,255);">Mejoras en permisos retribuidos para un mejor equilibrio personal y profesional.<p style="border:0px solid;margin:0px;color:rgb(32,32,32);font-size:14px;font-style:normal;font-weight:400;text-transform:none;font-family:Inter, '-apple-system', BlinkMacSystemFont, 'Segoe UI', Roboto, 'Helvetica Neue', 'Open Sans', 'system-ui', '-apple-system', 'Segoe UI', Roboto, Ubuntu, Cantarell, 'Noto Sans', sans-serif, 'Apple Color Emoji', 'Segoe UI Emoji';background-color:rgb(255,255,255);">Acceso a seguro médico privado para tu tranquilidad.<p style="border:0px solid;margin:0px;color:rgb(32,32,32);font-size:14px;font-style:normal;font-weight:400;text-transform:none;font-family:Inter, '-apple-system', BlinkMacSystemFont, 'Segoe UI', Roboto, 'Helvetica Neue', 'Open Sans', 'system-ui', '-apple-system', 'Segoe UI', Roboto, Ubuntu, Cantarell, 'Noto Sans', sans-serif, 'Apple Color Emoji', 'Segoe UI Emoji';background-color:rgb(255,255,255);">Días de vacaciones extra según tu antigüedad, porque valoramos tu descanso y bienestar.<p style="border:0px solid;margin:0px;color:rgb(32,32,32);font-size:14px;font-style:normal;font-weight:400;text-transform:none;font-family:Inter, '-apple-system', BlinkMacSystemFont, 'Segoe UI', Roboto, 'Helvetica Neue', 'Open Sans', 'system-ui', '-apple-system', 'Segoe UI', Roboto, Ubuntu, Cantarell, 'Noto Sans', sans-serif, 'Apple Color Emoji', 'Segoe UI Emoji';background-color:rgb(255,255,255);">En Pasiona apostamos por la diversidad y la igualdad de oportunidades.<p style="border:0px solid;margin:0px;color:rgb(32,32,32);font-size:14px;font-style:normal;font-weight:400;text-transform:none;font-family:Inter, '-apple-system', BlinkMacSystemFont, 'Segoe UI', Roboto, 'Helvetica Neue', 'Open Sans', 'system-ui', '-apple-system', 'Segoe UI', Roboto, Ubuntu, Cantarell, 'Noto Sans', sans-serif, 'Apple Color Emoji', 'Segoe UI Emoji';background-color:rgb(255,255,255);">Animamos a postularse a todas las personas, con independencia de su género, edad, discapacidad, orientación sexual, identidad de género, origen étnico, religión u otras circunstancias personales o sociales.

Cybersecurity Engineer – Purple Team / Red Team @ Pasiona

About this role

Ready to apply?