Gerente Global de Cibersegurança - Engenheiro de Segurança

Descrição

Resumo: Esta função envolve estabelecer e gerenciar o conteúdo técnico para a capacidade de Detecção de Ameaças e Monitoramento Contínuo, atuando como elo entre inteligência sobre ameaças, operações de segurança e engenharia de detecção. Pontos principais: 1. Desenvolver a capacidade global de Detecção de Ameaças e Monitoramento Contínuo. 2. Colaborar entre equipes de segurança para impulsionar a detecção orientada por ameaças. 3. Definir, manter e aprimorar o conteúdo técnico de detecção. Quem somos O Boston Consulting Group (BCG) atua em parceria com líderes do mundo empresarial e da sociedade para enfrentar seus desafios mais importantes e aproveitar suas maiores oportunidades. O BCG foi pioneiro na estratégia empresarial ao ser fundado em 1963\. Hoje, ajudamos nossos clientes com transformações completas\-inspirando mudanças complexas, capacitando organizações a crescerem, construindo vantagem competitiva e gerando impacto direto nos resultados financeiros. Para ter sucesso, as organizações precisam integrar capacidades digitais e humanas. Nossas equipes diversas e globais trazem profunda especialização setorial e funcional, além de uma ampla gama de perspectivas, para impulsionar a mudança. O BCG entrega soluções por meio de consultoria estratégica de ponta, combinada com tecnologia e design, iniciativas corporativas e digitais — e propósito empresarial. Trabalhamos em um modelo colaborativo único, tanto internamente quanto em todos os níveis da organização do cliente, gerando resultados que permitem que nossos clientes prosperem. O que você fará **Sobre a função** À medida que continuamos a desenvolver nossa capacidade global de Detecção de Ameaças \& Monitoramento Contínuo, precisamos de um Especialista em Conteúdo de Detecção experiente para ajudar a estabelecer e gerenciar o conteúdo técnico que impulsiona nosso programa de Engenharia de Detecção. Esta função atua na interseção entre inteligência sobre ameaças, operações de segurança e engenharia de detecção, garantindo que o desenvolvimento de detecções seja orientado por casos de uso bem definidos, requisitos de telemetria de qualidade e resultados de segurança mensuráveis. Em vez de desenvolver lógica de detecção em tempo integral, você definirá, manterá e aprimorará continuamente o conteúdo de detecção que permite aos nossos Engenheiros de Detecção criar detecções de alta confiabilidade alinhadas ao cenário de ameaças da organização. Trabalhando em estreita colaboração com as equipes de Engenharia de Detecção, Engenharia de Dados de Segurança, CSIRT, Inteligência sobre Ameaças, Segurança Ofensiva e Engenharia de Segurança, você garantirá que o conteúdo de detecção permaneça orientado por ameaças, baseado em evidências e operacionalmente relevante. **O que você fará** Como Especialista em Conteúdo de Detecção, você contribuirá para o desenvolvimento da capacidade corporativa de detecção do BCG ao traduzir ameaças em requisitos de engenharia estruturados que orientem o desenvolvimento de detecções. * Desenvolver e manter o Catálogo de Casos de Uso de Detecção. * Traduzir cenários de ameaças aprovados em requisitos de detecção acionáveis. * Manter os mapeamentos entre ameaças, técnicas do MITRE ATT\&CK, requisitos de telemetria e casos de uso de detecção. * Definir requisitos de telemetria para novos casos de uso de detecção e trabalhar com o Engenheiro de Dados de Segurança para identificar lacunas de dados. * Manter o Catálogo de Detecção, assegurando que metadados, responsabilidades, status e documentação estejam sempre atualizados. * Priorizar o trabalho de engenharia de detecção em parceria com o Diretor e o Engenheiro Sênior de Detecção. * Identificar lacunas na cobertura de detecção e manter o Registro de Lacunas de Detecção. * Trabalhar com os Engenheiros de Detecção para garantir que as detecções estejam alinhadas aos casos de uso aprovados e aos padrões de engenharia. * Colaborar com as equipes de Inteligência sobre Ameaças, Segurança Ofensiva e CSIRT para incorporar ameaças emergentes, feedback operacional e lições aprendidas no backlog de detecções. * Apoiar a produção de métricas de cobertura de detecção, relatórios de engenharia e mapas de calor executivos. * Contribuir para a melhoria contínua dos padrões, documentação e processos de engenharia de detecção. O que você trará * Experiência no desenvolvimento ou gerenciamento de casos de uso de detecção em um ambiente de segurança corporativa. * Bom entendimento do framework MITRE ATT\&CK e dos princípios de defesa informada por ameaças. * Experiência com plataformas SIEM, como Splunk Enterprise Security, Microsoft Sentinel, Elastic ou equivalente. * Bom conhecimento dos requisitos corporativos de telemetria e registro de segurança. * Experiência em traduzir cenários de ameaças em requisitos de engenharia estruturados. * Fortes habilidades analíticas e organizacionais, com capacidade de gerenciar grandes catálogos de detecção e backlogs de engenharia. * Experiência em trabalho colaborativo com equipes de Engenharia de Detecção, Operações de Segurança, Inteligência sobre Ameaças ou Engenharia de Segurança. * Excelentes habilidades de comunicação escrita e documentação. * Abordagem estruturada e focada em engenharia para manter conteúdo técnico de alta qualidade. Com quem você trabalhará Você integrará a função de Monitoramento Contínuo \& Detecção de Ameaças do BCG e trabalhará em estreita colaboração com as equipes de Engenharia de Detecção, Engenharia de Dados de Segurança, CSIRT, Inteligência sobre Ameaças, Segurança Ofensiva e Engenharia de Segurança. Você colaborará com partes interessadas técnicas em Cibersegurança para garantir que as atividades de engenharia de detecção sejam impulsionadas por casos de uso claramente definidos, apoiados por telemetria adequada e alinhados ao cenário de ameaças da organização. Trabalhando ao lado do Diretor de Monitoramento Contínuo \& Detecção de Ameaças e do Engenheiro Sênior de Detecção, você ajudará a manter o conteúdo técnico, a rastreabilidade e o backlog de engenharia que sustentam a crescente capacidade de detecção do BCG. Informações adicionais Esta descrição de cargo reflete os requisitos essenciais da função no momento da redação. As responsabilidades podem evoluir à medida que o programa de engenharia de detecção amadurecer. O Boston Consulting Group é um Empregador que Oferece Igualdade de Oportunidades. Todos os candidatos qualificados receberão consideração para contratação sem discriminação por raça, cor, idade, religião, sexo, orientação sexual, identidade ou expressão de gênero, origem nacional, deficiência, condição de veterano protegido ou qualquer outra característica protegida por lei nacional, provincial ou local, conforme aplicável, e pessoas com antecedentes criminais serão consideradas de forma compatível com as leis estaduais e locais aplicáveis.