JobCubby JobCubby
Sign up
Demo Datos

Cybersecurity Engineer – Purple Team / Red Team

Demo Datos Madrid, Community of Madrid, Spain

IT Services and IT Consulting · 51-200 employees

Oct 07
security Mid (2-5 yrs) Full-time Spain
Create a free account to apply — email only, no card. You can also save this posting or score it against your profile with AI.

Applying here? Try the free cover letter tool — paste this posting and your résumé, no account needed.

About the role

Design and execute security exercises including Red Team, Purple Team, and adversary emulation to validate and improve detection capabilities. Collaborate with engineering teams to optimize detection rules, analyze threats, and remediate security gaps within enterprise environments.

What they look for

Cybersecurity Purple Team Red Team Adversary Emulation Threat Hunting Detection Engineering Microsoft Sentinel Microsoft Defender XDR KQL Python PowerShell Bash MITRE ATT&CK Active Directory Cloud Security CI/CD

Requirements

Requires at least 3 years of practical experience in offensive security, adversary emulation, and incident response. Candidates must possess strong knowledge of Microsoft security technologies, MITRE ATT&CK frameworks, and scripting languages like Python or PowerShell.

Benefits

Birthday off Paid leave improvements Private health insurance Extra vacation days based on seniority

Full description

Descripción del puesto / Funciones

¿Te apasiona la ciberseguridad ofensiva y te interesa llevar el conocimiento de las amenazas reales a la mejora continua de un SOC?

Buscamos un/a Senior Cybersecurity / Purple Team Specialist para participar en proyectos internacionales de ciberseguridad, trabajando en Threat-Led Validation, Adversary Emulation, Red/Purple Team, Threat Hunting y Detection Engineering. La persona seleccionada ayudará a validar y mejorar las capacidades de detección, investigación y respuesta frente a amenazas, trabajando sobre entornos enterprise y tecnologías de seguridad Microsoft.

Funciones:

  • Diseñar ejercicios de seguridad basados en Threat Intelligence, incidentes recientes, riesgos de negocio y gaps de detección.
  • Planificar y ejecutar campañas de Adversary Emulation, Red Team, Purple Team y Atomic Testing.
  • Mapear las actividades y comportamientos de los adversarios con MITRE ATT&CK.
  • Validar la telemetría y las capacidades de detección junto con los equipos de Detection Engineering y Threat Hunting.
  • Crear, revisar y optimizar KQL queries, correlation rules y behavioral detections.
  • Trabajar con Microsoft Sentinel y Microsoft Defender XDR.
  • Evaluar la capacidad end-to-end del SOC para detectar, enriquecer, investigar, escalar, contener y documentar incidentes.
  • Identificar blind spots, falsos negativos y oportunidades de mejora en las capacidades de seguridad.
  • Documentar evidencias y realizar análisis de causa raíz.
  • Definir y hacer seguimiento de acciones de remediación junto con los responsables de los controles.
  • Realizar re-testing para comprobar que las medidas de remediación han sido correctamente implementadas.
  • Crear scripts, automatizaciones, integraciones y herramientas reutilizables.
  • Trabajar con Python, PowerShell, Bash, APIs, Git y CI/CD.
  • Elaborar métricas y reporting sobre cobertura MITRE ATT&CK, efectividad de controles, detecciones y progreso de remediación.
  • Participar en Purple Team Workshops, After-Action Reviews y sesiones de transferencia de conocimiento.
  • Contribuir a la mejora continua de las capacidades de detección y respuesta del SOC.

Estudios

  • Formación universitaria en Ciberseguridad, Informática, Ingeniería o equivalente.
  • Se valorará igualmente una combinación de formación profesional especializada y experiencia relevante en ciberseguridad.

Requisitos mínimos

  • Al menos 3 años de experiencia práctica en ciberseguridad ofensiva, Adversary Emulation, Pentesting, Detection Engineering, Threat Hunting, Incident Response o disciplinas relacionadas.
  • Al menos 3 años de experiencia práctica en Red Team o Purple Team, incluyendo planificación y ejecución de ejercicios en entornos enterprise.
  • Experiencia demostrable transformando resultados de ejercicios ofensivos en mejoras de telemetría, detección, investigación, respuesta y remediación.
  • Experiencia trabajando con MITRE ATT&CK y Threat Intelligence.
  • Conocimientos sólidos de técnicas de ataque y post-exploitation en:• Windows
  • Linux
  • Active Directory
  • Microsoft Entra ID
  • Microsoft 365
  • Redes
  • Cloud
  • Experiencia con tecnologías de SIEM, EDR/XDR, SOAR y Network Security Monitoring.
  • Experiencia con Microsoft Sentinel.
  • Experiencia con Microsoft Defender XDR.
  • Buen conocimiento de KQL (Kusto Query Language).
  • Experiencia trabajando con Python, PowerShell o Bash.
  • Conocimientos de APIs, control de versiones y entornos CI/CD.
  • Capacidad para trabajar en entornos enterprise, distribuidos y con múltiples stakeholders.
  • Capacidad para documentar resultados técnicos y convertirlos en acciones de mejora concretas.
  • Persona autónoma, analítica y orientada a resultados.

Requisitos valorables

Idiomas

  • Inglés profesional.

Ubicación

Madrid ¿Por qué nosotros?

¡Un día libre por tu cumpleaños para que lo celebres como quieras!

Mejoras en permisos retribuidos para un mejor equilibrio personal y profesional.

Acceso a seguro médico privado para tu tranquilidad.

Días de vacaciones extra según tu antigüedad, porque valoramos tu descanso y bienestar.

En Pasiona apostamos por la diversidad y la igualdad de oportunidades.

Animamos a postularse a todas las personas, con independencia de su género, edad, discapacidad, orientación sexual, identidad de género, origen étnico, religión u otras circunstancias personales o sociales.

Prioridad

About us

Pasiona Consulting es una consultora tecnológica, partner de Microsoft, dedicada al diseño, desarrollo e implementación de aplicaciones de software a medida para clientes de múltiples sectores.

Similar roles