> Markdown version of [/jobs/ext/3716874-soc-analyst](https://www.wearedevelopers.com/jobs/ext/3716874-soc-analyst). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # SOC analyst - **Company:** Capitole - **Location:** Madrid, Spain - **Contract:** Permanent contract - **Skills:** Microsoft Windows, Active Directory, Application Programming Interfaces (APIs), Software System Penetration Testing, Bash Shell, Cloud Computing, Continuous Integration, Linux, Python (Programming Language), Network Security, Windows PowerShell, Azure Active Directory, Red Team (Cyber Security), Kusto Query Language, Security Information and Event Management, Data Logging, Mitre Att&ck, Information Technology, Microsoft Sentinel, Purple Team (Cyber Security), Software Version Control - **Published:** October 13, 2026 - **Apply:** https://www.jobleads.com/es/job/soc-analyst--madrid--e737eb62fc288d52717ae514e07fb3221 ## About the Role * Titulación universitaria en Seguridad de la Información, Informática, Ingeniería o combinación equivalente de formación y experiencia. * +3 años de experiencia práctica en seguridad ofensiva, adversary emulation, pentesting, detection engineering, threat hunting, respuesta a incidentes o disciplinas similares. * +3 años de experiencia en red team o purple team, incluyendo la planificación y ejecución segura de ejercicios threat-led en entornos enterprise. * Conocimiento profundo de técnicas de ataque y post-explotación en Windows, Linux, Active Directory, Microsoft Entra ID, Microsoft 365, red y cloud. * Dominio de MITRE ATT&CK y capacidad para convertir threat intelligence en escenarios de test realistas, acotados y medibles. * Experiencia con tecnologías SOC: SIEM, EDR/XDR, SOAR, Network Security Monitoring, seguridad de email, telemetría de identidad y logging de seguridad en cloud. * Experiencia con Microsoft Sentinel, Defender XDR y KQL. * Inglés alto (entorno de trabajo en inglés). * Capacidad demostrada para convertir resultados de tests en mejoras reales de telemetría, detecciones, procedimientos de investigación y playbooks de respuesta. * Mentalidad ofensiva combinada con orientación a la mejora de la defensa. * Rigor en la recogida de evidencias y facilidad para comunicar riesgos a perfiles técnicos y de negocio. * Valorable: experiencia en organizaciones grandes, distribuidas, multi-entidad o reguladas, como el sector asegurador o financiero. ## Description ¡Capitole sigue creciendo - y queremos que formes parte del viaje! Estamos buscando un/a SOC Analyst especializado/a en Purple Team y Adversary Emulation con +3 años de experiencia para unirse a nuestro increíble equipo, dando servicio al Security Operations Center de un importante cliente internacional del sector asegurador. Funciones: * Planificar ejercicios basados en amenazas (threat-led): traducir threat intelligence, incidentes recientes, riesgos de negocio y gaps de detección en hipótesis priorizadas, objetivos, reglas de enfrentamiento y criterios de éxito medibles. * Diseñar y ejecutar campañas autorizadas de emulación de adversarios y atomic tests sobre endpoint, identidad, email, red y cloud, mapeando las actividades a técnicas de MITRE ATT&CK. * Colaborar con los equipos de Detection Engineering y Threat Hunting para validar la telemetría, crear y ajustar analíticas, reducir puntos ciegos y falsos negativos, y verificar la calidad de queries KQL, reglas de correlación y detecciones de comportamiento. * Evaluar la preparación end-to-end del SOC: comprobar que las alertas se generan, enriquecen, triajan, escalan, investigan, contienen y documentan correctamente, incluyendo la validación de playbooks de respuesta automatizada. * Registrar evidencias y causas raíz, definir acciones de remediación con los responsables de cada control, priorizar hallazgos según relevancia de la amenaza e impacto en negocio, y hacer re-testing hasta demostrar los objetivos. * Desarrollar contenido de test reutilizable, capacidades de telemetry replay, componentes de orquestación e integraciones con plataformas (Python, PowerShell, Bash, APIs, control de versiones y CI/CD). * Mantener vistas de cobertura alineadas con ATT&CK y elaborar reporting sobre rendimiento de controles, tasas de detección, remediación y gaps recurrentes. * Facilitar workshops de purple team, after-action reviews y sesiones de knowledge sharing con el equipo SOC. * Titulación universitaria en Seguridad de la Información, Informática, Ingeniería o combinación equivalente de formación y experiencia. * +3 años de experiencia práctica en seguridad ofensiva, adversary emulation, pentesting, detection engineering, threat hunting, respuesta a incidentes o disciplinas similares. * +3 años de experiencia en red team o purple team, incluyendo la planificación y ejecución segura de ejercicios threat-led en entornos enterprise. * Conocimiento profundo de técnicas de ataque y post-explotación en Windows, Linux, Active Directory, Microsoft Entra ID, Microsoft 365, red y cloud. * Dominio de MITRE ATT&CK y capacidad para convertir threat intelligence en escenarios de test realistas, acotados y medibles. * Experiencia con tecnologías SOC: SIEM, EDR/XDR, SOAR, Network Security Monitoring, seguridad de email, telemetría de identidad y logging de seguridad en cloud. * Experiencia con Microsoft Sentinel, Defender XDR y KQL. * Inglés alto (entorno de trabajo en inglés). * Capacidad demostrada para convertir resultados de tests en mejoras reales de telemetría, detecciones, procedimientos de investigación y playbooks de respuesta. * Mentalidad ofensiva combinada con orientación a la mejora de la defensa. * Rigor en la recogida de evidencias y facilidad para comunicar riesgos a perfiles técnicos y de negocio. * Valorable: experiencia en organizaciones grandes, distribuidas, multi-entidad o reguladas, como el sector asegurador o financiero. Por qué te encantará trabajar en Capitole En Capitole creemos que las personas son nuestra mayor fortaleza. Por eso ofrecemos: * 1.200 €/año para tu desarrollo profesional (formaciones, eventos, certificaciones...) * Sesiones de feedback mensual con tu equipo para seguir aprendiendo y creciendo * Seguro médico privado 100 % cubierto por Capitole * Beneficios Payflow (comida, transporte, guardería) * Descuentos con grandes marcas a través de Capitole Club La vida en Capitole * Team buildings cada dos meses (¡nuestra summer party y la cena de Navidad son míticas!) * Equipo de fútbol, padel y basket patrocinado por Capitole * Comunidades tech donde compartir conocimiento forma parte de nuestro ADN * Y sobre todo... ¡un EQUIPAZO del que te encantará formar parte! ¿Quieres saber más? capitole-consulting.com Descubre lo que opinan nuestros equipos: Glassdoor Reviews El /la empleado/a cumplirá con las políticas de seguridad de la información: * Tendrá acceso a información confidencial relacionada con Capitole y el proyecto en el que trabaje. * Debe cumplir con las políticas de seguridad y las políticas internas de la empresa y el cliente. * Debe firmar un NDA (Acuerdo de confidencialidad).