Analista Global de Cibersegurança – Engenheiro de Segurança

Descrição

Resumo: Junte-se à BCG como Engenheiro de Detecção para reforçar nosso programa contínuo de monitoramento e detecção, desenvolvendo detecções avançadas orientadas por ameaças com o Splunk e plataformas nativas de segurança, fortalecendo assim a postura de segurança global. Pontos principais: 1. Desenvolver detecções avançadas orientadas por ameaças para a segurança global 2. Fortalecer a postura de segurança global da BCG 3. Colaborar entre Operações de Segurança e CSIRT Quem somos O Boston Consulting Group (BCG) colabora com líderes nos setores empresarial e social para enfrentar seus desafios mais importantes e aproveitar suas maiores oportunidades. O BCG foi pioneiro na estratégia empresarial quando fundado em 1963\. Hoje, ajudamos nossos clientes com transformação integral — inspirando mudanças complexas, capacitando organizações a crescer, construindo vantagem competitiva e gerando impacto direto no resultado final. Para ter sucesso, as organizações precisam combinar capacidades digitais e humanas. Nossas equipes globais e diversas trazem profunda especialização setorial e funcional, bem como uma variedade de perspectivas capazes de impulsionar a mudança. O BCG entrega soluções por meio de consultoria estratégica de ponta, além de tecnologia e design, empreendimentos corporativos e digitais — e propósito empresarial. Trabalhamos em um modelo colaborativo único, tanto internamente quanto em todos os níveis da organização do cliente, gerando resultados que permitem aos nossos clientes prosperar. O que você fará Continuamos a expandir nosso programa contínuo de monitoramento e detecção e precisamos de um Engenheiro de Detecção experiente para ajudar a reforçar sua base técnica. Você será responsável por desenvolver detecções avançadas fundamentadas em nosso cenário real de ameaças, validadas com base na telemetria corporativa e continuamente aprimoradas ao longo do tempo. Utilizando o Splunk como nossa SIEM juntamente com plataformas nativas de segurança, você construirá a capacidade de detecção que opera acima da triagem operacional de alertas — desenvolvendo, validando e mantendo as detecções das quais nossa Equipe de Resposta a Incidentes de Cibersegurança (CSIRT) depende. Ao trabalhar em um ambiente amplo e em constante evolução, você traduzirá descobertas de segurança ofensiva em detecções acionáveis que fortaleçam mensuravelmente a postura de segurança global da BCG. Uma engenharia eficaz de detecção exige profundidade técnica, conhecimento de ameaças e execução disciplinada em igual medida. Este cargo situa-se exatamente na interseção desses três elementos, contribuindo para estabelecer um programa de detecção orientado por ameaças, baseado em evidências e continuamente validado contra técnicas adversárias em evolução. **O que você fará** Como Engenheiro de Detecção, você ajudará a construir a capacidade global de detecção da BCG desenvolvendo detecções de alta confiabilidade que melhorem nossa capacidade de identificar e responder a ameaças cibernéticas em evolução. Trabalhando dentro das Operações de Segurança, você traduzirá inteligência sobre ameaças, descobertas de segurança ofensiva e feedback operacional em detecções prontas para produção que fortaleçam nossa postura de segurança. * Você colaborará de perto com as equipes de Engenharia de Detecção, CSIRT, Engenharia de Segurança e nosso provedor gerenciado de segurança para desenvolver, validar e melhorar continuamente o conteúdo de detecção. Seu trabalho apoiará diretamente a detecção, investigação e resposta a ameaças, garantindo que as detecções sejam confiáveis, mensuráveis e baseadas em telemetria de segurança de alta qualidade. * Desenvolver e manter regras de detecção usando SIEM, EDR e outras plataformas corporativas de segurança. * Traduzir exercícios de equipe vermelha, resultados de testes de penetração e inteligência sobre ameaças em detecções prontas para produção. * Validar detecções com base na telemetria disponível antes da implantação, para garantir precisão e eficácia operacional. * Ajustar o conteúdo de detecção com base em feedback operacional para melhorar sua fidelidade, reduzindo simultaneamente falsos positivos. * Contribuir para a cobertura do MITRE ATT\&CK identificando lacunas de detecção e desenvolvendo detecções para resolvê-las. * Desenvolver orientações de investigação e manuais operacionais que permitam uma triagem consistente entre a CSIRT e nosso provedor gerenciado de segurança. * Colaborar com a Engenharia de Segurança para garantir que a telemetria necessária apoie efetivamente o desenvolvimento de detecções. * Manter documentação e atividades do ciclo de vida das detecções de acordo com os padrões estabelecidos de engenharia de detecção. O que você trará * Experiência no desenvolvimento e manutenção de regras de detecção em produção em plataformas corporativas de segurança. * Conhecimento sólido do MITRE ATT\&CK e capacidade de traduzir técnicas adversárias em detecções eficazes. * Proficiência avançada em Splunk SPL ou linguagens de consulta similares para engenharia de detecção de segurança. * Compreensão de técnicas de segurança ofensiva e experiência na validação de detecções por meio de equipes roxas (purple teaming), testes atômicos ou abordagens semelhantes. * Habilidades analíticas sólidas e capacidade de tomar decisões técnicas adequadas com base em informações incompletas ou em evolução. * Experiência colaborando com equipes de Operações de Segurança, Resposta a Incidentes, Engenharia e outras equipes técnicas para melhorar as capacidades de detecção. * Abordagem disciplinada e focada em engenharia para produzir conteúdo de detecção confiável, sustentável e bem documentado. Com quem você trabalhará Você integrará a equipe de Operações de Segurança da BCG e colaborará de perto com colegas de toda a área de Cibersegurança para fortalecer as capacidades globais de detecção da empresa. Este cargo colabora regularmente com Engenharia de Segurança, CSIRT, Segurança Ofensiva e nosso provedor gerenciado de segurança para desenvolver, validar e melhorar continuamente a cobertura de detecção em toda a empresa. Você colaborará com equipes de toda a BCG para garantir que as detecções sejam informadas por ameaças reais, apoiadas por telemetria de alta qualidade e alinhadas às prioridades de segurança em constante evolução da empresa. Informações adicionais Esta descrição de cargo reflete os requisitos essenciais da função no momento da redação. As responsabilidades podem evoluir conforme o programa de engenharia de detecção amadurece. O Boston Consulting Group é um Empregador que Oferece Igualdade de Oportunidades. Todos os candidatos qualificados receberão consideração para emprego sem distinção de raça, cor, idade, religião, sexo, orientação sexual, identidade/gênero, origem nacional, deficiência, status de veterano protegido ou qualquer outra característica protegida pela legislação nacional, provincial ou local, conforme aplicável, e pessoas com antecedentes criminais serão consideradas de maneira compatível com as leis estaduais e locais aplicáveis.