Detection Engineering Manager in Lisbon

A Boston Consulting Group partners with líderes em negócios e sociedade para enfrentar seus desafios mais importantes e capturar suas maiores oportunidades. BCG foi o pioneiro em estratégia de negócios quando foi fundado em 1963. Hoje, ajudamos os clientes com transformação total - inspirando mudanças complexas, permitindo que as organizações cresçam, construindo vantagem competitiva e impulsionando o impacto no resultado final.

Para ter sucesso, as organizações devem misturar capacidades digitais e humanas. Nossas equipes diversas e globais trazem profunda experiência na indústria e funcionalidade, além de uma variedade de perspectivas para provocar mudanças. A BCG oferece soluções por meio de consultoria de gestão de ponta, juntamente com tecnologia e design, empreendimentos corporativos e digitais - e propósito empresarial. Trabalhamos em um modelo colaborativo único em toda a empresa e em todos os níveis da organização do cliente, gerando resultados que permitem que nossos clientes prosperem.

Como estamos construindo nosso programa de monitoramento contínuo e detecção, precisamos de um Engenheiro de Detecção experiente para ajudar a fortalecer sua base técnica. Você será responsável por desenvolver detecções avançadas fundamentadas em nosso cenário real de ameaças, validadas contra a telemetria da empresa e continuamente aprimoradas ao longo do tempo.

Usando o Splunk como nosso SIEM, juntamente com plataformas de segurança nativas, você construirá a capacidade de detecção que se encontra acima da triagem de alertas operacionais - desenvolvendo, validando e mantendo as detecções das quais nossa Equipe de Resposta a Incidentes de Segurança Cibernética depende. Trabalhando em um ambiente grande e em evolução, você traduzirá descobertas de segurança ofensiva em detecções acionáveis que fortalecem de forma mensurável a postura de segurança global da BCG.

A engenharia de detecção eficaz requer partes iguais de profundidade técnica, conhecimento de ameaças e processo disciplinado. Este papel está na interseção de todos os três - responsável por construir um programa de detecção que seja orientado por ameaças, baseado em evidências e continuamente validado contra as técnicas que os adversários usam.

Como Engenheiro de Detecção Sênior, você ajudará a moldar e amadurecer a capacidade global de engenharia de detecção da BCG. Trabalhando dentro das Operações de Segurança, você combinará engenharia de detecção prática com liderança técnica para garantir que nosso programa de detecção permaneça orientado por ameaças, baseado em evidências e melhore continuamente à medida que o cenário de ameaças evolui.

Você irá:

• Liderar o design, desenvolvimento e melhoria contínua de detecções de alta confiança em SIEM, EDR e plataformas de segurança empresarial.
• Definir e manter padrões de engenharia de detecção, práticas de desenvolvimento e expectativas de qualidade ao longo do ciclo de vida da detecção.
• Impulsionar o roadmap de engenharia de detecção traduzindo inteligência de ameaças, descobertas de segurança ofensiva e análise de cobertura ATT&CK em iniciativas de engenharia priorizadas.
• Liderar projetos complexos de engenharia de detecção, fornecendo liderança técnica e orientação a engenheiros enquanto permanece ativamente envolvido no desenvolvimento prático.
• Colaborar com a Segurança Ofensiva para validar detecções por meio de exercícios de equipe roxa, emulação de adversários e testes contínuos.
• Estabelecer abordagens mensuráveis para qualidade de detecção, cobertura e eficácia, usando feedback operacional para melhorar continuamente o conteúdo de detecção.
• Orientar a evolução das práticas de Detecção como Código, automação de engenharia e fluxos de trabalho de desenvolvimento de detecção escaláveis.
• Colaborar entre Operações de Segurança, Engenharia de Segurança, Infraestrutura e Inteligência de Ameaças para fortalecer a capacidade geral de detecção da BCG e a maturidade da engenharia.

O que você trará:

• Experiência extensa em projetar, desenvolver e manter conteúdo de detecção em produção em plataformas empresariais de SIEM, EDR e monitoramento de segurança.
• Conhecimento profundo do MITRE ATT&CK, ofício de adversários e engenharia de detecção informada por ameaças, com a capacidade de traduzir técnicas de ataque complexas em estratégias de detecção escaláveis.
• Especialização avançada com Splunk SPL e experiência em desenvolver, otimizar e validar lógica de detecção complexa em diversas fontes de dados.
• Experiência em definir padrões de engenharia, revisar a qualidade da detecção e estabelecer práticas repetíveis que melhorem a eficácia e a manutenibilidade do conteúdo de detecção.
• Capacidade demonstrada de liderar iniciativas técnicas, orientar engenheiros e fornecer direção técnica enquanto permanece ativamente envolvido na engenharia prática.
• Experiência em validar detecções por meio de equipes roxas, emulação de adversários, testes atômicos ou abordagens semelhantes baseadas em evidências.
• Uma mentalidade de engenharia pragmática com a capacidade de equilibrar cobertura de detecção, eficiência operacional e resultados de segurança mensuráveis.

Você se juntará à equipe de Operações de Segurança da BCG e desempenhará um papel fundamental no avanço da capacidade global de engenharia de detecção da empresa. Você trabalhará em estreita colaboração com Engenharia de Detecção, CSIRT, Segurança Ofensiva, Engenharia de Segurança, Inteligência de Ameaças e nosso provedor de segurança gerenciado para garantir que o conteúdo de detecção seja informado por ameaças em evolução, apoiado por telemetria de alta qualidade e continuamente validado.

Como um colaborador técnico sênior, você orientará engenheiros, liderará iniciativas de engenharia multifuncionais e colaborará com equipes em toda a Cibersegurança para estabelecer práticas escaláveis de engenharia de detecção que fortaleçam a capacidade da BCG de detectar, investigar e responder a ameaças cibernéticas.