Portugal
ambi.
Boston Consulting Group
Ingénieur en détection
Portugal
Lisbon, Portugal
Traduction automatique. Consultez l’original.
Qui sommes-nous
Boston Consulting Group s'associe aux dirigeants des entreprises et des gouvernements pour relever leurs défis les plus importants et saisir leurs plus grandes opportunités. BCG a été le pionnier de la stratégie d'entreprise lors de sa création en 1963. Aujourd'hui, nous aidons nos clients dans leur transformation globale, en inspirant des changements complexes, en permettant aux organisations de croître, en créant un avantage concurrentiel et en générant un impact concret.
Pour réussir, les organisations doivent combiner des capacités numériques et humaines. Nos équipes diversifiées et mondiales apportent une expertise sectorielle et fonctionnelle approfondie ainsi qu'un éventail de perspectives pour susciter le changement. BCG propose des solutions par le biais de conseil en management de pointe, ainsi que de technologie et de design, d'entreprises corporatives et numériques, et d'un objectif commercial. Nous travaillons dans un modèle unique de collaboration à travers l'entreprise et à tous les niveaux de l'organisation cliente, générant des résultats qui permettent à nos clients de prospérer.
Avec qui vous travaillerez
Vous rejoindrez l'équipe Opérations de Sécurité de BCG et travaillerez en étroite collaboration avec des collègues de la cybersécurité pour renforcer les capacités de détection mondiales de l'entreprise. Ce rôle s'articule régulièrement avec l'Ingénierie de sécurité, le CSIRT, la Sécurité offensive et notre fournisseur de services de sécurité gérés pour développer, valider et améliorer continuellement la couverture de détection à travers l'entreprise.
Vous collaborerez avec des équipes de BCG pour vous assurer que les détections sont informées par des menaces réelles, soutenues par une télémétrie de haute qualité et alignées sur les priorités de sécurité évolutives de l'entreprise.
Ce que vous ferez
Nous continuons à développer notre programme de surveillance et de détection continues et recherchons un Ingénieur en détection expérimenté pour aider à renforcer sa base technique. Vous serez responsable du développement de détections avancées basées sur notre paysage de menaces réel, validées par rapport à la télémétrie d'entreprise et continuellement améliorées au fil du temps.
En utilisant Splunk comme notre SIEM, ainsi que les plateformes de sécurité natives, vous développerez la capacité de détection qui se situe au-dessus du triage des alertes opérationnelles, en développant, validant et maintenant les détections sur lesquelles notre équipe de réponse aux incidents de cybersécurité s'appuie. En travaillant dans un environnement vaste et en évolution, vous traduirez les conclusions de sécurité offensive en détections exploitables qui renforceront mesurablement la posture de sécurité mondiale de BCG.
Une ingénierie de détection efficace nécessite une profondeur technique, une connaissance des menaces et une exécution disciplinée. Ce rôle se situe à l'intersection des trois, contribuant à établir un programme de détection axé sur les menaces, basé sur des preuves et continuellement validé par rapport aux techniques d'adversaires en évolution.
En tant qu'Ingénieur en détection, vous contribuerez à bâtir la capacité de détection mondiale de BCG en développant des détections de haute confiance qui améliorent notre capacité à identifier et à répondre aux menaces cybernétiques évolutives. En travaillant au sein des Opérations de Sécurité, vous traduirez les renseignements sur les menaces, les conclusions de sécurité offensive et les retours opérationnels en détections prêtes pour la production qui renforcent notre posture de sécurité.
Vous collaborerez étroitement avec l'Ingénierie de détection, le CSIRT, l'Ingénierie de sécurité et notre fournisseur de services de sécurité gérés pour développer, valider et améliorer continuellement le contenu de détection. Votre travail soutiendra directement la détection des menaces, l'investigation et la réponse en garantissant que les détections sont fiables, mesurables et basées sur une télémétrie de sécurité de haute qualité.
- Développer et maintenir des règles de détection à l'aide de SIEM, EDR et d'autres plateformes de sécurité d'entreprise.
- Traduire les exercices d'équipe rouge, les conclusions de tests d'intrusion et les renseignements sur les menaces en détections prêtes pour la production.
- Valider les détections par rapport à la télémétrie disponible avant le déploiement afin d'assurer l'exactitude et l'efficacité opérationnelle.
- Ajuster le contenu de détection en utilisant les retours opérationnels pour améliorer la fidélité tout en réduisant les faux positifs.
- Contribuer à la couverture ATT&CK en identifiant les lacunes de détection et en développant des détections pour les combler.
- Développer des guides d'investigation et des runbooks qui permettent un triage cohérent entre le CSIRT et notre fournisseur de services de sécurité gérés.
- Collaborer avec l'Ingénierie de sécurité pour garantir que la télémétrie requise soutient le développement efficace des détections.
- Maintenir la documentation des détections et les activités du cycle de vie conformément aux normes établies d'ingénierie de détection.
Ce que vous apporterez
- Expérience dans le développement et la maintenance de règles de détection de production sur des plateformes de sécurité d'entreprise.
- Solide connaissance de MITRE ATT&CK et capacité à traduire les techniques d'adversaires en détections efficaces.
- Maîtrise avancée de Splunk SPL ou de langages de requête similaires pour l'ingénierie de détection de sécurité.
- Compréhension des techniques de sécurité offensive et expérience dans la validation des détections par le biais de red teaming, de tests atomiques ou d'approches similaires.
- Solides compétences analytiques et capacité à prendre des décisions techniques éclairées en utilisant des informations incomplètes ou évolutives.
- Expérience de collaboration avec les Opérations de Sécurité, la Réponse aux Incidents, l'Ingénierie et d'autres équipes techniques pour améliorer les capacités de détection.
- Une approche disciplinée et axée sur l'ingénierie pour produire du contenu de détection fiable, maintenable et bien documenté.
#ISRM
Informations supplémentaires
Cette description de poste reflète les exigences fondamentales du rôle au moment de la rédaction. Les responsabilités peuvent évoluer à mesure que le programme d'ingénierie de détection mûrit.
Boston Consulting Group est un employeur qui respecte l'égalité des chances. Tous les candidats qualifiés recevront une considération pour l'emploi sans distinction de race, de couleur, d'âge, de religion, de sexe, d'orientation sexuelle, d'identité/expression de genre, d'origine nationale, de handicap, de statut d'ancien combattant protégé, ou de toute autre caractéristique protégée par la loi nationale, provinciale ou locale, le cas échéant, et ceux ayant un casier judiciaire seront considérés d'une manière compatible avec les lois étatiques et locales applicables.
BCG est un employeur E-Verify. Cliquez ici pour plus d'informations sur E-Verify.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil
