Detection Engineer

Junte-se a nós na Vodafone, onde não estamos apenas a moldar o futuro da conectividade para os nossos clientes – estamos a moldar o futuro para todos que se juntam à nossa equipa. Quando trabalha connosco, faz parte de uma missão global para conectar pessoas, resolver desafios complexos e criar um mundo mais sustentável e inclusivo.

A Cyber Defence Operations (CDO) é o Centro de Excelência em Operações de Defesa Cibernética do Grupo Vodafone. A missão da CDO é proteger os clientes da Vodafone contra riscos cibernéticos globais. A CDO é especificamente responsável por fornecer:

• Liderança operacional em Defesa Cibernética em toda a Vodafone.
• Capacidades operacionais de Defesa Cibernética para o Grupo Vodafone, as Empresas Locais e os Mercados Parceiros para melhorar a postura global de defesa cibernética da Vodafone e reduzir o seu risco cibernético.

O propósito deste papel é possuir a estratégia de ponta a ponta e a garantia operacional da telemetria relevante para ameaças e cobertura de adversários para fortalecer a eficácia da deteção em todo o CSOC. O papel assegura que a telemetria de segurança é estrategicamente integrada, normalizada, enriquecida e governada para apoiar uma deteção e resposta eficazes e escaláveis, alinhadas aos adversários em todos os ambientes da Vodafone.

O que você fará:

• Possuir a estratégia orientada para ameaças para integração e priorização da telemetria de segurança, garantindo que as fontes de dados estão alinhadas com a cobertura MITRE ATT&CK, saídas de modelagem de ameaças e comportamentos de adversários relevantes para a Vodafone;
• Definir os requisitos mínimos de registo para o CSOC, garantindo que cada plataforma crítica (endpoint, identidade, rede, nuvem, SaaS) fornece os logs necessários para observar de forma fiável o comportamento dos adversários;
• Determinar quais fontes de log são críticas para a segurança versus informativas, garantindo que a ingestão do CSOC é intencional e priorizada com base no valor de deteção em vez do volume;
• Definir e governar critérios de aceitação para a telemetria consumida pelo CSOC, incluindo qualidade de dados, enriquecimento, completude e pontualidade, garantindo que os logs são adequados para deteção alinhada aos adversários;
• Manter visões de cobertura alinhadas ao ATT&CK que demonstrem como as fontes de telemetria se mapeiam para técnicas de adversários, destacando lacunas de cobertura e seu impacto em plataformas, ambientes e Mercados Locais;
• Fornecer insights claros e acionáveis sobre como a qualidade e disponibilidade da telemetria afetam a eficácia da deteção, permitindo que as equipas de Engenharia de Deteção construam deteções comportamentais escaláveis;
• Produzir e manter artefatos de garantia (por exemplo, sobreposições ATT&CK, painéis, runbooks) que demonstrem a eficácia de registo e monitoramento para a liderança de Defesa Cibernética, auditoria e partes interessadas do Mercado Local;
• Atuar como a autoridade nomeada para riscos relacionados à visibilidade e telemetria, incluindo documentação de lacunas de cobertura, autorização de aceitação de risco quando necessário e rastreamento de remediação;
• Colaborar com as equipas de Cyber Prevent e plataformas para garantir que a ingestão de telemetria, desempenho e custo estão equilibrados em relação ao valor de deteção e resposta;
• Influenciar e alinhar Engenharia de Deteção, Inteligência de Ameaças, Resposta a Incidentes e SOCs de Mercados Locais sobre prioridades de cobertura, padrões e formas de trabalhar;
• Manter runbooks operacionais para integração/validação de fontes e transferências para operações do CSOC e SOCs de mercados locais.

Quem você é:

• Licenciatura/Mestrado em área relacionada;
• Mais de 4 anos em conteúdo de deteção, inteligência de ameaças, caça ou segurança ofensiva;
• Especialista em MITRE ATT&CK (enterprise/cloud), ATT&CK Navigator e validação de controle orientada para ameaças;
• Experiência prática com KQL/SPL/Sigma/YARA, Microsoft Defender (EDR/Identidade), Sentinel, Splunk, QRadar SOAR, scripting (Python/Power Shell);
• Certificações de emulação/simulação de adversários (por exemplo, OSCP/OSEP, GXPN/GPEN ou equivalente) para projetar e executar emulação controlada de TTPs de atacantes para validação;
• Certificações de Segurança da Microsoft: SC-200 (Analista de Operações de Segurança), Google Cloud Security;
• Treinamento MITRE ATT&CK Defender/badges (analista, inteligência de ameaças, mapeamento de deteção) ou cursos focados em ATT&CK equivalentes;
• Treinamento em ofício de inteligência de ameaças (ciclo de vida CTI, STIX/TAXII, análise de TTPs de atores);
• AI/ML em SOC (garantia de modelo, engenharia de prompt para triagem assistida por LLM);
• GCTI (Inteligência de Ameaças), GCDA/GCED/GCIA (defesa/monitoramento/análise de intrusão);
• Fortes habilidades de pensamento analítico e resolução de problemas, com a capacidade de pensar como um adversário e entender como os atores de ameaças operam em ambientes empresariais complexos;
• Profunda experiência em MITRE ATT&CK (Enterprise e Cloud), com a capacidade de raciocinar em nível de técnica e sub-técnica a partir de uma perspectiva de cobertura e visibilidade;
• Capacidade comprovada de traduzir o comportamento de adversários em requisitos claros de telemetria e registo, permitindo deteção escalável orientada ao comportamento;
• Forte compreensão de arquiteturas de telemetria e registo de segurança de ponta a ponta, desde a geração de logs até a ingestão, enriquecimento e consumo analítico;
• Capacidade de identificar, articular e priorizar lacunas de visibilidade e cobertura de deteção como risco orientado por dados;
• Experiência em capacitar equipas de Engenharia de Deteção, garantindo acesso a dados de alta qualidade, bem estruturados e consistentemente enriquecidos;
• Confiança ao trabalhar em múltiplos domínios de segurança (endpoint, identidade, rede, nuvem, SaaS) para avaliar a postura de cobertura e a prontidão de resposta;
• Excelentes habilidades de comunicação e colaboração, com a capacidade de alinhar Engenharia de Deteção, Inteligência de Ameaças, Resposta a Incidentes, equipas de plataformas e SOCs de Mercados Locais em torno de resultados compartilhados;
• Forte atenção aos detalhes ao avaliar a qualidade, consistência e completude da telemetria;
• Fluência em inglês.

Se você está animado com este papel, mas sua experiência não se alinha exatamente...

O que temos para você:

• Modelo de Trabalho Híbrido - Modelo de trabalho híbrido flexível com 8-10 dias no escritório por mês, gerido por líderes de equipa;
• Produtos e Serviços da Vodafone - Os funcionários recebem um telemóvel, plano de comunicação gratuito, cartão de dados e vários descontos em serviços e produtos;
• Reconhecimento - Programas de reconhecimento para funcionários inovadores, criativos, de alto potencial e comportamentos exemplares;
• Saúde e Bem-estar - Programa de bem-estar oferece consultas nutricionais e psicológicas, webinars, workshops e descontos em vários serviços e produtos;
• Aprendizagem - Acesso a Comunidades de Prática e uma plataforma de formação digital personalizável com conteúdo de alta qualidade (nomeadamente Harvard Business Publishing, Skillsoft e Speexx);
• Mobilidade Local e Internacional - Recrutamento interno com oportunidades locais e internacionais.