> Markdown version of [/jobs/ext/3841870-tech-program-practicas-ciberdefensa-soc-mdr-enero-2027-madrid](https://www.wearedevelopers.com/jobs/ext/3841870-tech-program-practicas-ciberdefensa-soc-mdr-enero-2027-madrid). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Tech Program - Prácticas Ciberdefensa (SOC/MDR) - Enero 2027 Madrid

- **Company:** KPMG
- **Location:** Madrid, Spain (Remote available)
- **Contract:** Apprenticeship
- **Skills:** Computer Engineering, Open Source Intelligence, Security Information and Event Management, Information Technology
- **Published:** October 20, 2026
- **Apply:** https://carreras.kpmg.es/talentcommunity/apply/1449002433/?locale=es_ES

## About the Role

* Formación académica: Estudiantes de Grado en Ingeniería Informática, Telecomunicaciones o similares. Valorable Máster en Ciberseguridad.
 * Interés por SOC/MDR, redes, sistemas y detección/respuesta (SIEM, XDR, SOAR).
 * Perfil analítico, pensamiento estructurado y buena comunicación escrita/oral.
 * Inglés a nivel alto.
 * Posibilidad de firmar convenio de prácticas a partir de enero de 2027.
 * Ganas de aprender, aportar y crecer en un entorno altamente tecnológico.

## Description

Buscamos estudiantes de máster en ingeniería o informática con ganas de aprender en un entorno de seguridad ofensiva/defensiva aplicada, ayudando a proteger a nuestros clientes mediante detección, análisis y respuesta ante amenazas. En el equipo de MDR, transformamos alertas, registros y playbooks en acciones de contención que reducen riesgo de manera tangible., Desde el monitorizado en tiempo real en plataformas SIEM y XDR, hasta investigaciones guiadas de alertas y automatización con SOAR. Colaborarás en ejercicios de simulación, elaboración de informes operativos y mejoras de procedimientos del SOC, siempre con apoyo de analistas N2/N3., + Revisar alertas básicas en SIEM/XDR.

 + Clasificar eventos siguiendo los playbooks del SOC.
 + Investigar alertas sencillas bajo supervisión del equipo N2/N3.
 + Apoyar la contención, p. ej., bloquear IPs o aislar equipos (cuando aplique).
 + Documentar hallazgos y actualizar tickets en las herramientas del SOC.
 + Preparar borradores de informes con conclusiones y acciones realizadas.

 * En Inteligencia y Automatización:
 + Realizar búsquedas OSINT básicas para enriquecer el análisis.
 + Aprender y usar herramientas del SOC (SIEM, XDR, SOAR) y flujos de automatización.

 * En Equipo y Aprendizaje: Participar en formaciones internas, dailies y sesiones de intercambio de conocimiento.