Detection Engineer – Enterprise Threat Detection (SIEM/EDR)

Boston Consulting Group (Bcg); Lisboa; Presencial; EUR 45 000 - 65 000; Tempo integral

Resumo da oferta

A Boston Consulting Group procura um Detection Engineer com experiência para construir e amadurecer a capacidade de deteção global. Será responsável por traduzir threat intelligence e achados ofensivos em deteções prontas para produção, trabalhando com CSIRT, Security Engineering e MSP parceiros.

Desenvolverá regras de deteção em plataformas SIEM/EDR, validará telemetria e contribuirá para cobertura ATT&CK.

Qualificações

• Experiência comprovada em deteção de ameaças e engenharia de deteção.
• Capacidade de traduzir threat intelligence em deteções prontas para produção.
• Colaboração com CSIRT, Security Engineering e MSP parceiros.

Responsabilidades

• Desenvolver regras de deteção em plataformas SIEM/EDR.
• Validar telemetria e correlação de eventos para reduzir falsos positivos.
• Contribuir para a cobertura ATT&CK e melhoria contínua de deteções.

Conhecimentos

Threat intelligence

Detection engineering

Incident response

Ferramentas

SIEM

EDR

Telemetry

Descrição da oferta de emprego

A Boston Consulting Group procura um Detection Engineer com experiência para construir e amadurecer a capacidade de deteção global. Será responsável por traduzir threat intelligence e achados ofensivos em deteções prontas para produção, trabalhando com CSIRT, Security Engineering e MSP parceiros.

Desenvolverá regras de deteção em plataformas SIEM/EDR, validará telemetria e contribuirá para cobertura ATT&CK.