Portugal
ambi.
Boston Consulting Group
Detection Engineer
Portugal
Lisbon, Portugal
Automatische Übersetzung. Prüfe das Original.
Wer wir sind
Boston Consulting Group arbeitet mit Führungskräften in Wirtschaft und Gesellschaft zusammen, um deren wichtigste Herausforderungen zu meistern und ihre größten Chancen zu nutzen. BCG war der Pionier der Geschäftsstrategie, als das Unternehmen 1963 gegründet wurde. Heute unterstützen wir Klienten bei der vollständigen Transformation – wir inspirieren zu komplexen Veränderungen, befähigen Organisationen zum Wachstum, bauen Wettbewerbsvorteile auf und erzielen Ergebnisse, die sich im Endergebnis auswirken.
Um erfolgreich zu sein, müssen Organisationen digitale und menschliche Fähigkeiten kombinieren. Unsere vielfältigen, globalen Teams bringen tiefgreifende Branchen- und Fachkenntnisse sowie eine Bandbreite von Perspektiven ein, um Veränderungen anzustoßen. BCG liefert Lösungen durch erstklassige Unternehmensberatung sowie Technologie und Design, Unternehmens- und digitale Ventures – und Unternehmenszweck. Wir arbeiten in einem einzigartig kollaborativen Modell, das die gesamte Firma und alle Ebenen der Kundenorganisation umfasst und Ergebnisse erzielt, die unseren Klienten zum Erfolg verhelfen.
Mit wem Sie zusammenarbeiten werden
Sie werden dem Security Operations Team von BCG beitreten und eng mit Kollegen aus dem Bereich Cybersecurity zusammenarbeiten, um die globalen Erkennungsfähigkeiten des Unternehmens zu stärken. Diese Rolle arbeitet regelmäßig mit Security Engineering, CSIRT, Offensive Security und unserem Managed Security Provider zusammen, um die Erkennungsabdeckung im gesamten Unternehmen zu entwickeln, zu validieren und kontinuierlich zu verbessern.
Sie werden mit Teams aus dem gesamten BCG-Unternehmen zusammenarbeiten, um sicherzustellen, dass Erkennungen auf realen Bedrohungen basieren, durch hochwertige Telemetrie unterstützt werden und mit den sich entwickelnden Sicherheitsprioritäten des Unternehmens übereinstimmen.
Was Sie tun werden
Wir bauen unser Programm für kontinuierliche Überwachung und Erkennung weiter aus und benötigen einen erfahrenen Detection Engineer, der uns hilft, dessen technische Grundlage zu stärken. Sie sind verantwortlich für die Entwicklung fortschrittlicher Erkennungen, die auf unserer realen Bedrohungslandschaft basieren, gegen Unternehmens-Telemetrie validiert und im Laufe der Zeit kontinuierlich verbessert werden.
Unter Verwendung von Splunk als unserem SIEM neben nativen Sicherheitsplattformen bauen Sie die Erkennungsfähigkeit auf, die über der operativen Alarm-Triage steht – Sie entwickeln, validieren und pflegen die Erkennungen, auf die sich unser Cyber Security Incident Response Team verlässt. In einer großen, sich entwickelnden Umgebung übersetzen Sie Erkenntnisse aus der offensiven Sicherheit in umsetzbare Erkennungen, die die globale Sicherheitslage von BCG messbar stärken.
Effektives Detection Engineering erfordert gleiche Teile technischer Tiefe, Bedrohungswissen und disziplinierte Ausführung. Diese Rolle liegt an der Schnittstelle aller drei Bereiche und hilft bei der Etablierung eines Erkennungsprogramms, das bedrohungsorientiert, evidenzbasiert und kontinuierlich gegen sich entwickelnde Angreifertechniken validiert ist.
Als Detection Engineer helfen Sie beim Aufbau der globalen Erkennungsfähigkeiten von BCG durch die Entwicklung von Erkennungen mit hoher Zuverlässigkeit, die unsere Fähigkeit verbessern, sich entwickelnde Cyber-Bedrohungen zu identifizieren und darauf zu reagieren. Innerhalb des Security Operations Teams übersetzen Sie Threat Intelligence, Erkenntnisse aus der offensiven Sicherheit und operatives Feedback in produktionsreife Erkennungen, die unsere Sicherheitslage stärken.
Sie arbeiten eng mit Detection Engineering, CSIRT, Security Engineering und unserem Managed Security Provider zusammen, um Erkennungsinhalte zu entwickeln, zu validieren und kontinuierlich zu verbessern. Ihre Arbeit wird die Bedrohungserkennung, -untersuchung und -reaktion direkt unterstützen, indem sichergestellt wird, dass Erkennungen zuverlässig, messbar und auf qualitativ hochwertiger Sicherheitstelemetrie basieren.
- Entwickeln und pflegen Sie Erkennungsregeln mithilfe von SIEM, EDR und anderen Enterprise-Sicherheitsplattformen.
- Übersetzen Sie Red-Team-Übungen, Ergebnisse von Penetrationstests und Threat Intelligence in produktionsreife Erkennungen.
- Validieren Sie Erkennungen anhand verfügbarer Telemetrie vor der Bereitstellung, um Genauigkeit und operative Effektivität sicherzustellen.
- Stimmen Sie Erkennungsinhalte mithilfe von operativem Feedback ab, um die Genauigkeit zu verbessern und gleichzeitig Fehlalarme zu reduzieren.
- Tragen Sie zur Abdeckung von MITRE ATT&CK bei, indem Sie Erkennungslücken identifizieren und Erkennungen zu deren Behebung entwickeln.
- Entwickeln Sie Untersuchungsleitfäden und Runbooks, die eine konsistente Triage für CSIRT und unseren Managed Security Provider ermöglichen.
- Arbeiten Sie mit Security Engineering zusammen, um sicherzustellen, dass die erforderliche Telemetrie eine effektive Entwicklung von Erkennungen unterstützt.
- Pflegen Sie die Dokumentation und die Lebenszyklusaktivitäten von Erkennungen gemäß den etablierten Standards für Detection Engineering.
Was Sie mitbringen
- Erfahrung in der Entwicklung und Wartung von Produktionserkennungsregeln über Enterprise-Sicherheitsplattformen hinweg.
- Starkes Wissen über MITRE ATT&CK und die Fähigkeit, Angreifertechniken in effektive Erkennungen zu übersetzen.
- Fortgeschrittene Kenntnisse in Splunk SPL oder ähnlichen Abfragesprachen für das Security Detection Engineering.
- Verständnis von offensiven Sicherheitstechniken und Erfahrung in der Validierung von Erkennungen durch Purple Teaming, Atomic Testing oder ähnliche Ansätze.
- Starke analytische Fähigkeiten und die Fähigkeit, fundierte technische Entscheidungen auf der Grundlage unvollständiger oder sich entwickelnder Informationen zu treffen.
- Erfahrung in der Zusammenarbeit mit Security Operations, Incident Response, Engineering und anderen technischen Teams zur Verbesserung der Erkennungsfähigkeiten.
- Ein disziplinierter, ingenieurorientierter Ansatz zur Erstellung zuverlässiger, wartbarer und gut dokumentierter Erkennungsinhalte.
#ISRM
Zusätzliche Informationen
Diese Stellenbeschreibung spiegelt die Kernanforderungen der Rolle zum Zeitpunkt der Erstellung wider. Die Verantwortlichkeiten können sich mit der Weiterentwicklung des Detection Engineering Programms ändern.
Boston Consulting Group ist ein Arbeitgeber, der Chancengleichheit fördert. Alle qualifizierten Bewerber erhalten eine Anstellung ohne Rücksicht auf Rasse, Hautfarbe, Alter, Religion, Geschlecht, sexuelle Orientierung, Geschlechtsidentität/-ausdruck, nationale Herkunft, Behinderung, Status als geschützter Veteran oder irgendein anderes Merkmal, das nach nationalem, provinziellem oder lokalem Recht geschützt ist, wo zutreffend, und Bewerber mit Vorstrafen werden in einer Weise berücksichtigt, die mit den geltenden staatlichen und lokalen Gesetzen übereinstimmt.
BCG ist ein E-Verify-Arbeitgeber. Klicken Sie hier für weitere Informationen zu E-Verify.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen
