SOC Detection Expert

En ALTEN tenemos claro que el éxito de nuestros proyectos se debe a las personas que forman nuestro equipo. Por eso, si tienes experiencia como Purple Team/Read Team/Detection Engineer nos comprometemos a impulsar tu talento, satisfacer tus expectativas laborales y hacerte sentir como en casa.

¿Quieres construir hoy el mundo de mañana?

¡Sigue leyendo!

• Planificar y ejecutar ejercicios de Red/Purple Team basados en inteligencia de amenazas, riesgos de negocio y brechas de cobertura de detección.
• Emular adversarios y validar controles de seguridad en entornos endpoint, identidad, correo, red y cloud, alineando las pruebas con MITRE ATT&CK.
• Colaborar con equipos de Detection Engineering y Threat Hunting para validar telemetría, optimizar detecciones, reducir puntos ciegos y mejorar reglas KQL y correlaciones.
• Evaluar la capacidad de respuesta del SOC , verificando alertas, escalados, investigaciones, contención de incidentes y playbooks automatizados.
• Gestionar hallazgos y remediaciones , documentando evidencias, analizando causas raíz, priorizando riesgos y realizando re-pruebas hasta validar la corrección.
• Desarrollar automatización y métricas de seguridad , creando contenido reutilizable en Python/PowerShell/Bash, manteniendo cobertura MITRE ATT&CK y elaborando informes de rendimiento y madurez de detección.

• Seguridad ofensiva, emulación de adversarios, pruebas de penetración, ingeniería de detección, caza de amenazas, respuesta a incidentes o disciplinas estrechamente relacionadas.
• Red Team o Purple Team , incluyendo la planificación y ejecución segura de ejercicios basados en amenazas en entornos empresariales.
• Experiencia demostrada en transformar resultados de pruebas en telemetría mejorada, detecciones, procedimientos de investigación, playbooks de respuesta y actividades de remediación validadas.
• Experiencia preferible en entornos distribuidos y con stakeholders que operan en organizaciones grandes, reguladas o multi-entidad.

• Técnicas de adversarios : Dominio de rutas de ataque y comportamientos post-explotación en entornos Windows, Linux, Active Directory, Microsoft Entra ID, Microsoft 365, red y nube .
• Defensa informada por amenazas : Profundo conocimiento de MITRE ATT&CK y capacidad para convertir inteligencia de amenazas en escenarios de prueba realistas, delimitados y medibles.
• Tecnologías SOC : SIEM, EDR/XDR, SOAR, monitoreo de seguridad de red, seguridad de correo electrónico, telemetría de identidad y registro de seguridad en la nube .
• Título universitario en Seguridad de la Información, Ciencias de la Computación, Ingeniería o una combinación equivalente de formación profesional y experiencia relevante.
• Experiencia comprobada en entornos de ciberseguridad empresarial que requieran validación basada en amenazas, optimización de detección, evaluación de preparación operativa y medición de la efectividad de los controles de seguridad.
• Nivel de inglés avanzado
• Incorporación a una empresa multinacional competitiva en continuo crecimiento.
• Integración en un equipo de profesionales altamente cualificado, con un buen clima laboral, innovador y dinámico.
• Formación especializada y desarrollo profesional continuo.

Somos un equipo. Formamos parte de ALTEN, una multinacional europea especializada en proporcionar servicios de consultoría, tecnología de la información y servicios de ingeniería a las principales compañías del mercado español.

Si te gustan las cifras, te diremos que en España tenemos la facturación de 337 millones de euros, 10 sedes y un equipo formado por 5.500 personas.

Además, en ALTEN nos enorgullecemos de ofrecer igualdad de oportunidades con independencia de género, edad, diversidad de capacidades o país de origen. Nuestro compromiso está con el talento y con las personas que lo tienen.