> Markdown version of [/jobs/ext/3138283-cyber-analista-de-breach-and-attack-simulation-bas](https://www.wearedevelopers.com/jobs/ext/3138283-cyber-analista-de-breach-and-attack-simulation-bas). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Cyber - Analista de Breach and Attack Simulation (BAS) - **Company:** Deloitte - **Location:** Madrid, Spain (Remote available) - **Contract:** Apprenticeship - **Skills:** Software System Penetration Testing, Bash Shell, Computer Engineering, Python (Programming Language), Windows PowerShell, Red Team (Cyber Security), Security Information and Event Management, Scripting, Mitre Att&ck, Firewalls (Computer Science), Purple Team (Cyber Security), Blue Team (Cyber Security) - **Published:** September 29, 2026 - **Apply:** https://empleo.es.deloitte.com/talentcommunity/apply/1441953733/?locale=es_ES ## About the Role * Grado en Ingeniería Informática, Telecomunicaciones, Ciberseguridad o similar. * Experiencia previa en áreas de ciberseguridad como Breach and Attack Simulation, Red Team, Purple Team, Detection Engineering o Pentesting. * Conocimiento de frameworks de amenazas y técnicas de ataque, especialmente MITRE ATT&CK. * Familiaridad con funcionamiento de tecnologías de seguridad como EDR/XDR, SIEM, NGAV, Firewalls, Proxy o DLP. * Conocimientos de scripting o automatización (Python, PowerShell, Bash). * Capacidad de analizar resultados técnicos y traducirlos en mejoras accionables de seguridad. * Nivel elevado de inglés. ¿Cómo es trabajar en Deloitte? Proyectos de alto impacto donde tendrás un largo recorrido y aprendizaje ️ Un día a día híbrido-flexible: tendrás horario flexible y un buen equilibrio entre el teletrabajo y el trabajo en equipo en nuestras oficinas o las de nuestros clientes Buen ambiente dentro y fuera de la oficina: disfrutarás de varios teambuildings al año, actividades culturales y deportivas… ¡y mucho más! ️ Bienestar integral: cuídate con nuestro programa de salud física, mental y financiera… ¡y con equipo médico en las oficinas! Impacto social: Podrás apuntarte a una gran cantidad de voluntariados de alcance nacional e internacional y a proyectos pro-bono con los que poner tu tiempo y talento al servicio de quienes más lo necesitan ## Description Buscamos incorporar un/a Analista de Breach and Attack Simulation (BAS) que colabore con nuestros equipos de ciberseguridad para validar la eficacia de los controles de seguridad y mejorar la capacidad de detección y respuesta frente a amenazas reales., * Diseñarás y ejecutarás simulaciones de ataques basadas en MITRE ATT&CK para validar la eficacia de los controles de seguridad desplegados en los entornos de nuestros clientes. * Configurarás y operarás plataformas de Breach and Attack Simulation para replicar técnicas reales utilizadas por adversarios (TTPs), evaluando la capacidad de detección y prevención de tecnologías como EDR/XDR, AV/NGAV, Firewalls, Proxy, DLP y Email Security. * Analizarás los resultados de las simulaciones para identificar brechas en detección y prevención, fallos de configuración o vulnerabilidades explotables, proponiendo mejoras en la postura de seguridad. * Colaborarás con equipos Blue Team, SOC y Vulnerability Management para validar nuevas detecciones, controles de seguridad y tecnologías implementadas. * Elaborarás informes técnicos y ejecutivos que reflejen el nivel de exposición real frente a amenazas avanzadas y el impacto en activos críticos del negocio. * Participarás en la creación y mantenimiento de campañas de simulación, replicando escenarios de ataque realistas que permitan evaluar continuamente la seguridad del entorno. ## Related Videos - [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers) - [Old tools, new tricks](https://www.wearedevelopers.com/videos/1916-old-tools-new-tricks) - [JavaScript? No. Java Scripts! - Scripting with Java](https://www.wearedevelopers.com/videos/2094-javascript-no-java-scripts-scripting-with-java) - [ The attacker's footprint](https://www.wearedevelopers.com/videos/375-the-attacker-s-footprint) - [Your AI Agent is just a while loop with an API call. Let me prove it](https://www.wearedevelopers.com/videos/1988-your-ai-agent-is-just-a-while-loop-with-an-api-call-let-me-prove-it) - [Intermediate Bitcoin Script](https://www.wearedevelopers.com/videos/25-intermediate-bitcoin-script) ## Related Articles - [Best Companies to work for in London: Top 25 Companies in 2023](https://www.wearedevelopers.com/magazine/187-best-companies-to-work-for-in-london-top-25-companies-in-2023) - [Spanish Business Culture and Etiquette](https://www.wearedevelopers.com/magazine/353-spanish-business-culture-and-etiquette) - [9 Ways to Make Money Hacking](https://www.wearedevelopers.com/magazine/333-9-ways-to-make-money-hacking) - [Fully Remote Software Engineer Jobs](https://www.wearedevelopers.com/magazine/447-fully-remote-software-engineer-jobs) - [Does The Tech Industry Have The Best Work-life Balance?](https://www.wearedevelopers.com/magazine/427-does-the-tech-industry-have-the-best-work-life-balance) - [Top-Paying Tech Jobs (with Salaries)](https://www.wearedevelopers.com/magazine/372-top-paying-tech-jobs-with-salaries)