Senior Detection Engineering Lead in Lisbon

A Boston Consulting Group (BCG) é uma empresa que colabora com líderes em negócios e sociedade para enfrentar desafios importantes e aproveitar oportunidades. A BCG foi pioneira em estratégia de negócios desde a sua fundação em 1963. Hoje, ajudamos os clientes com transformações totais, inspirando mudanças complexas, permitindo que as organizações cresçam, construindo vantagens competitivas e impulsionando o impacto nos resultados.

Para ter sucesso, as organizações devem combinar capacidades digitais e humanas. Nossas equipes globais e diversas trazem profunda experiência setorial e funcional, além de uma variedade de perspectivas para provocar mudanças. A BCG oferece soluções por meio de consultoria de gestão de ponta, juntamente com tecnologia e design, empreendimentos corporativos e digitais, e propósito empresarial. Trabalhamos em um modelo colaborativo único em toda a empresa e em todos os níveis da organização do cliente, gerando resultados que permitem que nossos clientes prosperem.

Como parte do nosso programa contínuo de monitoramento e detecção, precisamos de um Engenheiro de Detecção experiente para ajudar a fortalecer sua base técnica. Você será responsável por desenvolver detecções avançadas fundamentadas em nosso cenário real de ameaças, validadas contra telemetria empresarial e continuamente aprimoradas ao longo do tempo.

Usando o Splunk como nosso SIEM, juntamente com plataformas de segurança nativas, você construirá a capacidade de detecção que se sobrepõe à triagem de alertas operacionais, desenvolvendo, validando e mantendo as detecções das quais nossa Equipe de Resposta a Incidentes de Segurança Cibernética depende. Trabalhando em um ambiente grande e em evolução, você traduzirá descobertas de segurança ofensiva em detecções acionáveis que fortalecem de forma mensurável a postura de segurança global da BCG.

A engenharia de detecção eficaz requer partes iguais de profundidade técnica, conhecimento de ameaças e processo disciplinado. Este papel está na interseção de todos os três - responsável por construir um programa de detecção que seja orientado por ameaças, baseado em evidências e continuamente validado contra as técnicas usadas pelos adversários.

Como Engenheiro de Detecção Sênior, você ajudará a moldar e amadurecer a capacidade global de engenharia de detecção da BCG. Trabalhando dentro das Operações de Segurança, você combinará engenharia de detecção prática com liderança técnica para garantir que nosso programa de detecção permaneça orientado por ameaças, baseado em evidências e melhore continuamente à medida que o cenário de ameaças evolui.

Você trabalhará em estreita colaboração com Segurança Ofensiva, CSIRT, Engenharia de Segurança, Inteligência de Ameaças e nosso provedor de segurança gerenciado para definir prioridades de detecção, estabelecer padrões de engenharia e liderar o desenvolvimento de detecções de alta confiança. Por meio de liderança técnica, mentoria e responsabilidade por iniciativas de engenharia complexas, você ajudará a construir uma capacidade de detecção escalável que fortalece a capacidade da BCG de identificar e responder a ameaças cibernéticas.

• Liderar o design, desenvolvimento e melhoria contínua de detecções de alta confiança em SIEM, EDR e plataformas de segurança empresarial.
• Definir e manter padrões de engenharia de detecção, práticas de desenvolvimento e expectativas de qualidade ao longo do ciclo de vida da detecção.
• Impulsionar o roteiro de engenharia de detecção traduzindo inteligência de ameaças, descobertas de segurança ofensiva e análise de cobertura ATT&CK em iniciativas de engenharia priorizadas.
• Liderar projetos complexos de engenharia de detecção, fornecendo liderança técnica e mentoria a engenheiros enquanto permanece ativamente envolvido no desenvolvimento prático.
• Colaborar com Segurança Ofensiva para validar detecções por meio de exercícios de equipe roxa, emulação de adversários e testes contínuos.
• Estabelecer abordagens mensuráveis para qualidade de detecção, cobertura e eficácia, usando feedback operacional para melhorar continuamente o conteúdo de detecção.
• Orientar a evolução das práticas de Detecção como Código, automação de engenharia e fluxos de trabalho de desenvolvimento de detecção escaláveis.
• Colaborar entre Operações de Segurança, Engenharia de Segurança, Infraestrutura e Inteligência de Ameaças para fortalecer a capacidade geral de detecção e a maturidade de engenharia da BCG.

O que você trará:

• Experiência extensa em projetar, desenvolver e manter conteúdo de detecção em produção em plataformas empresariais de SIEM, EDR e monitoramento de segurança.
• Conhecimento profundo do MITRE ATT&CK, táticas de adversários e engenharia de detecção informada por ameaças, com a capacidade de traduzir técnicas de ataque complexas em estratégias de detecção escaláveis.
• Especialização avançada em Splunk SPL e experiência em desenvolver, otimizar e validar lógica de detecção complexa em diversas fontes de dados.
• Experiência em definir padrões de engenharia, revisar a qualidade da detecção e estabelecer práticas repetíveis que melhorem a eficácia e a manutenibilidade do conteúdo de detecção.
• Capacidade demonstrada de liderar iniciativas técnicas, orientar engenheiros e fornecer direção técnica enquanto permanece ativamente envolvido na engenharia prática.
• Experiência em validar detecções por meio de equipes roxas, emulação de adversários, testes atômicos ou abordagens semelhantes baseadas em evidências.
• Uma mentalidade de engenharia pragmática com a capacidade de equilibrar cobertura de detecção, eficiência operacional e resultados de segurança mensuráveis.

Você se juntará à equipe de Operações de Segurança da BCG e desempenhará um papel fundamental no avanço da capacidade global de engenharia de detecção da empresa. Você trabalhará em estreita colaboração com Engenharia de Detecção, CSIRT, Segurança Ofensiva, Engenharia de Segurança, Inteligência de Ameaças e nosso provedor de segurança gerenciado para garantir que o conteúdo de detecção seja informado por ameaças em evolução, apoiado por telemetria de alta qualidade e continuamente validado.

Como um colaborador técnico sênior, você orientará engenheiros, liderará iniciativas de engenharia interfuncionais e colaborará com equipes em toda a Cibersegurança para estabelecer práticas escaláveis de engenharia de detecção que fortaleçam a capacidade da BCG de detectar, investigar e responder a ameaças cibernéticas.