SOC Detection Engineer
Guarda esta oferta y sigue tu búsqueda
Crea una cuenta gratis para guardar empleos, crear alertas y volver a esta oferta desde tu panel.
Al continuar, aceptas nuestros Términos & Política de Privacidad.
- Plan de carrera personalizado, con objetivos a corto, medio y largo plazo y seguimiento cercano
- Formación continua: más de 10 oportunidades de aprendizaje al año, acceso a Pluralsight y cursos de idiomas online
- Proyectos variados en clientes de primer nivel y con tecnología actual
- Un equipo cercano, con buen ambiente y compañerismo 📍Madrid, modelo híbrido y flexible. Viajes puntuales a Europa (1-2 veces al mes, recomendables, no obligatorios). Entorno internacional. ¿Qué harás?
- Probar y mejorar las reglas de detección existentes
- Identificar gaps de cobertura y reducir falsos negativos
- Diseñar y proponer nuevas detecciones (KQL, reglas de correlación, detecciones de comportamiento)
- Planificar y ejecutar ejercicios de adversary emulation y atomic tests mapeados a MITRE ATT&CK
- Validar la respuesta end-to-end del SOC: alertado, triaje, escalado, contención y playbooks automatizados
- Facilitar workshops de Purple Team y after-action reviews
- Automatizar contenido de pruebas e integraciones (Python, PowerShell, Bash, APIs, CI/CD) ¿Qué buscamos?
- +4 años de experiencia en ciberseguridad (detection engineering, threat hunting, incident response, pentesting o similar)
- Experiencia práctica en equipos Blue Team / Purple Team
- Mentalidad ofensiva: conocimiento de TTPs, herramientas de ataque y capacidad para reproducir ataques reales
- Dominio de Microsoft Sentinel y KQL
- Experiencia con Defender XDR, EDR/XDR, SIEM y SOAR
- Conocimiento de entornos Windows, Linux, Active Directory, Entra ID, M365 y Cloud
- Inglés fluido (imprescindible) Se valorará:
- Certificaciones SANS/GIAC (especialmente SEC699), u otras de seguridad ofensiva, detection engineering o Purple Teaming
- Experiencia en organizaciones grandes, reguladas o multi-entidad, y con equipos internacionales ¿Te encaja? Envíanos tu CV Y si conoces a alguien a quien le pueda interesar, compártelo 🙌 #Ciberseguridad #SOC #DetectionEngineering #PurpleTeam #MicrosoftSentinel #KQL #Empleo #InnoIT
-
SOC Analyst
Hace 3 días
Madrid, Community of Madrid, MD, España Joppy Jornada completaBuscamos un/a analista de SOC con perfil técnico para incorporarse al Centro de Operaciones de Seguridad (SOC) de una gran entidad regulada del sector financiero. El SOC es la primera línea de defensa de la compañía: detecta, investiga y responde a amenazas en endpoint, identidad, red, cloud y correo. **El rol** Perfil práctico, con experiencia en...
-
Managed Extended Detection and Response Analyst
Hace 2 días
Madrid, Community of Madrid, MD, España Deloitte Jornada completa**¿Te imaginas participando en la transformación de las principales organizaciones nacionales e internacionales?** En Deloitte estamos comprometidos con generar un impacto en la sociedad, en nuestros clientes y en ti. Buscamos perfiles senior para incorporarse como L2/L3 al CyberSOC de Deloitte, específicamente al equipo **MXDR** . 📍...
-
SOC Analyst
Hace 4 días
Madrid, Community of Madrid, MD, España Joppy Jornada completaBuscamos un/a analista de SOC con perfil técnico para incorporarse al Centro de Operaciones de Seguridad (SOC) de una gran entidad regulada del sector financiero. El SOC es la primera línea de defensa de la compañía: detecta, investiga y responde a amenazas en endpoint, identidad, red, cloud y correo. **El rol** Perfil práctico, con experiencia en...
-
Cybersecurity Automation Engineer
Hace 5 días
Madrid, Madrid provincia, MD, España T-Mobile Trabajo remoto Jornada completaJob ID: 744000003530783 Cybersecurity Automation Engineer (m/f/d) SOC SIEM/SOAR Madrid, Barcelona, Granada Professional Regular T-Systems Iberia ### **Your Task** T-Systems, a leading multinational in Information and Communication Technologies, is seeking a **Cybersecurity Automation Engineer** to join their team. This position is available in...
-
Tech Program
Hace 2 días
Madrid, Madrid provincia, MD, España KPMG Trabajo remoto Jornada completaUbicación: Madrid, ES, 28046 Fecha de publicación: 19 oct 2026 **¿Te defines por tu talento y tu visión?** Entonces, tú también puedes marcar la diferencia. Únete a un entorno profesional que contribuye a la transformación de empresas y sociedad. Alcanza tus metas, supera tus límites y únete a una firma que va más allá de los servicios...
-
SOC Analyst
Hace 7 días
Madrid, Community of Madrid, MD, España Joppy Trabajo remoto Jornada completaOne of the companies we work with at Joppy is looking for a **SOC Analyst** to join the team. **Working arrangement:** HYBRID in Madrid (3 days a week in the office). The Security Operations Center (SOC) is a critical Line of Defense 1 function at our company, responsible for detecting, investigating, and responding to cyber threats across endpoint,...
-
Staff Security Engineer, Imunify360
Hace 2 días
Madrid, Community of Madrid, MD, España CloudLinux Trabajo remoto Jornada completa**CloudLinux** is a global remote-first company. We are driven by our principles: do the right thing, employees first, we are remote first, and we deliver high-volume, low-cost Linux infrastructure and security products that help companies to increase the efficiency of their operations. Every person on our team supports each other and does what we can to...
-
Staff Engineer, Imunify360
Hace 2 días
Madrid, Community of Madrid, MD, España CloudLinux Trabajo remoto Jornada completa**CloudLinux** is a global remote-first company. We are driven by our principles: do the right thing, employees first, we are remote first, and we deliver high-volume, low-cost Linux infrastructure and security products that help companies to increase the efficiency of their operations. Every person on our team supports each other and does what we can to...
-
HQ - Lead Information Security Engineer
Hace 2 días
Madrid, Community of Madrid, MD, España Job&Talent Trabajo remoto Jornada completaJoin us to shape the future of work: your next adventure awaits! **About The Role** We are seeking a proactive and experienced **Lead Information Security Engineer** to join our Information Security team. In this role, you will take ownership of incident management, threat detection, and the continuous improvement of our security posture,...
-
Senior Software Engineer
Hace 2 días
Madrid, Community of Madrid, MD, España NielsenIQ Trabajo remoto Jornada completa 46.000 € - 70.000 € Por obraAt NIQ Digital shelf, scraping isn’t just about collecting data, it’s about **outsmarting the obstacles** that stand in the way of visibility. Every day, we process **tens of billions of data points** from thousands of sources, both web and mobile, and transform them into actionable insights for the world’s top retailers and brands. You'll join a team...