Portugal
ambi.
Boston Consulting Group
Engenheiro(a) de Detecção
Portugal
Lisbon, Portugal
Tradução automática. Consulte o original.
Quem Somos
Boston Consulting Group atua em parceria com líderes empresariais e da sociedade para enfrentar seus desafios mais importantes e capturar suas maiores oportunidades. A BCG foi pioneira em estratégia de negócios quando foi fundada em 1963. Hoje, ajudamos os clientes em transformações totais, inspirando mudanças complexas, capacitando organizações a crescer, construindo vantagem competitiva e impulsionando o impacto nos resultados.
Para ter sucesso, as organizações precisam combinar capacidades digitais e humanas. Nossas equipes diversas e globais trazem profundo conhecimento setorial e funcional, além de uma variedade de perspectivas para impulsionar a mudança. A BCG entrega soluções por meio de consultoria de gestão de ponta, juntamente com tecnologia e design, empreendimentos corporativos e digitais — e propósito de negócio. Trabalhamos em um modelo colaborativo único em toda a empresa e em todos os níveis da organização do cliente, gerando resultados que permitem que nossos clientes prosperem.
Com Quem Você Trabalhará
Você se juntará à equipe de Operações de Segurança da BCG e trabalhará em estreita colaboração com colegas de toda a área de Cibersegurança para fortalecer as capacidades de detecção globais da empresa. Esta função atua em parceria regular com Engenharia de Segurança, CSIRT, Segurança Ofensiva e nosso provedor de segurança gerenciado para desenvolver, validar e melhorar continuamente a cobertura de detecção em toda a empresa.
Você colaborará com equipes em toda a BCG para garantir que as detecções sejam informadas por ameaças do mundo real, suportadas por telemetria de alta qualidade e alinhadas com as prioridades de segurança em evolução da empresa.
O Que Você Fará
Continuamos a expandir nosso programa de monitoramento e detecção contínuos e precisamos de um(a) Engenheiro(a) de Detecção experiente para ajudar a fortalecer sua base técnica. Você será responsável por desenvolver detecções avançadas, fundamentadas em nosso cenário de ameaças real, validadas contra telemetria corporativa e continuamente aprimoradas ao longo do tempo.
Utilizando o Splunk como nosso SIEM, juntamente com plataformas de segurança nativas, você construirá a capacidade de detecção que fica acima da triagem operacional de alertas — desenvolvendo, validando e mantendo as detecções nas quais nossa Equipe de Resposta a Incidentes de Segurança Cibernética confia. Trabalhando em um ambiente grande e em evolução, você traduzirá descobertas de segurança ofensiva em detecções acionáveis que fortalecem mensuravelmente a postura de segurança global da BCG.
A engenharia de detecção eficaz requer igual medida de profundidade técnica, conhecimento de ameaças e execução disciplinada. Esta função está na interseção de todos os três, ajudando a estabelecer um programa de detecção que seja liderado por ameaças, baseado em evidências e continuamente validado contra técnicas de adversários em evolução.
Como Engenheiro(a) de Detecção, você ajudará a construir a capacidade de detecção global da BCG, desenvolvendo detecções de alta confiança que melhoram nossa capacidade de identificar e responder a ameaças cibernéticas em evolução. Trabalhando dentro de Operações de Segurança, você traduzirá inteligência de ameaças, descobertas de segurança ofensiva e feedback operacional em detecções prontas para produção que fortalecem nossa postura de segurança.
Você colaborará estreitamente com Engenharia de Detecção, CSIRT, Engenharia de Segurança e nosso provedor de segurança gerenciado para desenvolver, validar e melhorar continuamente o conteúdo de detecção. Seu trabalho apoiará diretamente a detecção de ameaças, investigação e resposta, garantindo que as detecções sejam confiáveis, mensuráveis e baseadas em telemetria de segurança de alta qualidade.
- Desenvolver e manter regras de detecção usando SIEM, EDR e outras plataformas de segurança corporativa.
- Traduzir exercícios de red team, descobertas de testes de penetração e inteligência de ameaças em detecções prontas para produção.
- Validar detecções contra a telemetria disponível antes da implantação para garantir precisão e eficácia operacional.
- Ajustar o conteúdo de detecção usando feedback operacional para melhorar a fidelidade, reduzindo falsos positivos.
- Contribuir para a cobertura do MITRE ATT&CK, identificando lacunas de detecção e desenvolvendo detecções para abordá-las.
- Desenvolver guias de investigação e runbooks que permitam triagem consistente entre CSIRT e nosso provedor de segurança gerenciado.
- Parceria com Engenharia de Segurança para garantir que a telemetria necessária suporte o desenvolvimento eficaz de detecção.
- Manter a documentação de detecção e as atividades do ciclo de vida de acordo com os padrões estabelecidos de engenharia de detecção.
O Que Você Traz
- Experiência no desenvolvimento e manutenção de regras de detecção de produção em plataformas de segurança corporativa.
- Forte conhecimento do MITRE ATT&CK e a capacidade de traduzir técnicas de adversários em detecções eficazes.
- Proficiência avançada com Splunk SPL ou linguagens de consulta semelhantes para engenharia de detecção de segurança.
- Compreensão de técnicas de segurança ofensiva e experiência na validação de detecções por meio de purple teaming, testes atômicos ou abordagens semelhantes.
- Fortes habilidades analíticas e a capacidade de tomar decisões técnicas sólidas usando informações incompletas ou em evolução.
- Experiência em colaboração com Operações de Segurança, Resposta a Incidentes, Engenharia e outras equipes técnicas para melhorar as capacidades de detecção.
- Uma abordagem disciplinada e focada em engenharia para produzir conteúdo de detecção confiável, mantenível e bem documentado.
#ISRM
Informações adicionais
Esta descrição de cargo reflete os requisitos centrais da função no momento da redação. As responsabilidades podem evoluir à medida que o programa de engenharia de detecção amadurece.
Boston Consulting Group é um Empregador de Oportunidades Iguais. Todos os candidatos qualificados receberão consideração para emprego sem distinção de raça, cor, idade, religião, sexo, orientação sexual, identidade/expressão de gênero, origem nacional, deficiência, status de veterano protegido ou qualquer outra característica protegida pela lei nacional, provincial ou local, onde aplicável, e aqueles com histórico criminal serão considerados de maneira consistente com as leis estaduais e locais aplicáveis.
A BCG é um Empregador E-Verify. Clique aqui para mais informações sobre E-Verify.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil
