Portugal
ambi.
Boston Consulting Group
Ingeniero de Detección
Portugal
Lisbon, Portugal
Traducción automática. Consulta el original.
Quiénes Somos
Boston Consulting Group colabora con líderes empresariales y sociales para abordar sus desafíos más importantes y capturar sus mayores oportunidades. BCG fue pionera en estrategia empresarial cuando se fundó en 1963. Hoy, ayudamos a los clientes con una transformación total, inspirando cambios complejos, permitiendo a las organizaciones crecer, construyendo ventajas competitivas y generando un impacto en los resultados.
Para tener éxito, las organizaciones deben combinar capacidades digitales y humanas. Nuestros diversos equipos globales aportan una profunda experiencia sectorial y funcional, así como una variedad de perspectivas para impulsar el cambio. BCG ofrece soluciones a través de consultoría de gestión de vanguardia, junto con tecnología y diseño, empresas corporativas y digitales, y propósito empresarial. Trabajamos en un modelo de colaboración único en toda la firma y en todos los niveles de la organización del cliente, generando resultados que permiten a nuestros clientes prosperar.
Con Quién Trabajarás
Te unirás al equipo de Operaciones de Seguridad de BCG y trabajarás en estrecha colaboración con colegas de Ciberseguridad para fortalecer las capacidades de detección globales de la firma. Este puesto se asocia regularmente con Ingeniería de Seguridad, CSIRT, Seguridad Ofensiva y nuestro proveedor de seguridad gestionado para desarrollar, validar y mejorar continuamente la cobertura de detección en toda la empresa.
Colaborarás con equipos de toda BCG para garantizar que las detecciones se basen en amenazas del mundo real, estén respaldadas por telemetría de alta calidad y se alineen con las prioridades de seguridad en evolución de la firma.
Qué Harás
Continuamos construyendo nuestro programa de monitorización y detección continua y requerimos un Ingeniero de Detección experimentado para ayudar a fortalecer su base técnica. Serás responsable de desarrollar detecciones avanzadas basadas en nuestro panorama de amenazas real, validadas contra telemetría empresarial y mejoradas continuamente con el tiempo.
Utilizando Splunk como nuestro SIEM junto con plataformas de seguridad nativas, construirás la capacidad de detección que se sitúa por encima del triaje de alertas operativas, desarrollando, validando y manteniendo las detecciones en las que nuestro Equipo de Respuesta a Incidentes de Ciberseguridad confía. Trabajando en un entorno grande y en evolución, traducirás los hallazgos de seguridad ofensiva en detecciones accionables que fortalezcan mediblemente la postura de seguridad global de BCG.
Una ingeniería de detección eficaz requiere partes iguales de profundidad técnica, conocimiento de amenazas y ejecución disciplinada. Este puesto se encuentra en la intersección de los tres, ayudando a establecer un programa de detección que esté liderado por amenazas, basado en evidencia y validado continuamente contra técnicas de adversarios en evolución.
Como Ingeniero de Detección, ayudarás a construir la capacidad de detección global de BCG desarrollando detecciones de alta confianza que mejoren nuestra capacidad para identificar y responder a las amenazas cibernéticas en evolución. Trabajando dentro de Operaciones de Seguridad, traducirás inteligencia de amenazas, hallazgos de seguridad ofensiva y retroalimentación operativa en detecciones listas para producción que fortalezcan nuestra postura de seguridad.
Colaborarás estrechamente con Ingeniería de Detección, CSIRT, Ingeniería de Seguridad y nuestro proveedor de seguridad gestionado para desarrollar, validar y mejorar continuamente el contenido de detección. Tu trabajo apoyará directamente la detección de amenazas, la investigación y la respuesta, asegurando que las detecciones sean fiables, medibles y se basen en telemetría de seguridad de alta calidad.
- Desarrollar y mantener reglas de detección utilizando SIEM, EDR y otras plataformas de seguridad empresariales.
- Traducir ejercicios de equipo rojo, hallazgos de pruebas de penetración e inteligencia de amenazas en detecciones listas para producción.
- Validar las detecciones contra la telemetría disponible antes de su implementación para garantizar la precisión y la eficacia operativa.
- Ajustar el contenido de detección utilizando retroalimentación operativa para mejorar la fidelidad y reducir los falsos positivos.
- Contribuir a la cobertura de ATT&CK identificando lagunas de detección y desarrollando detecciones para abordarlas.
- Desarrollar guías de investigación y runbooks que permitan un triaje consistente entre CSIRT y nuestro proveedor de seguridad gestionado.
- Asociarse con Ingeniería de Seguridad para garantizar que la telemetría requerida respalde el desarrollo eficaz de detecciones.
- Mantener la documentación de detección y las actividades del ciclo de vida de acuerdo con los estándares de ingeniería de detección establecidos.
Qué Aportarás
- Experiencia en el desarrollo y mantenimiento de reglas de detección de producción en plataformas de seguridad empresariales.
- Sólido conocimiento de MITRE ATT&CK y la capacidad de traducir técnicas de adversarios en detecciones efectivas.
- Dominio avanzado de Splunk SPL o lenguajes de consulta similares para la ingeniería de detección de seguridad.
- Comprensión de las técnicas de seguridad ofensiva y experiencia en la validación de detecciones a través de teaming púrpura, pruebas atómicas o enfoques similares.
- Sólidas habilidades analíticas y la capacidad de tomar decisiones técnicas sólidas utilizando información incompleta o en evolución.
- Experiencia en colaboración con Operaciones de Seguridad, Respuesta a Incidentes, Ingeniería y otros equipos técnicos para mejorar las capacidades de detección.
- Un enfoque disciplinado y centrado en la ingeniería para producir contenido de detección fiable, mantenible y bien documentado.
#ISRM
Información adicional
Esta descripción del puesto refleja los requisitos centrales del rol en el momento de su redacción. Las responsabilidades pueden evolucionar a medida que madura el programa de ingeniería de detección.
Boston Consulting Group es un Empleador con Igualdad de Oportunidades. Todos los solicitantes cualificados recibirán consideración para el empleo sin distinción de raza, color, edad, religión, sexo, orientación sexual, identidad/expresión de género, origen nacional, discapacidad, condición de veterano protegido o cualquier otra característica protegida por la ley nacional, provincial o local, cuando sea aplicable, y aquellos con antecedentes penales serán considerados de manera coherente con las leyes estatales y locales aplicables.
BCG es un Empleador E-Verify. Haz clic aquí para más información sobre E-Verify.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil
