Yes, confermo per esperienza personale quanto detto da @CrazyMonk , io mi occupo di penetration test e attività prettamente offensive, ciò nonostante però lavoro dentro un team con persone che si occupano di difesa e tematiche più da blue team, e alle altre persone per cui lavoriamo ci presentiamo sempre come un purple team (anche perchè spesso capita che si lavori assieme red e blue trattando la problematica da due punti di vista diversi. E' così che si ottiene il vero valore aggiunto di un purple team e si migliora tutti quanti).