Detection Engineer — Telemetry & ATT&CK (Hybrid)

Vodafone; Portugal; On-site; EUR 60,000 - 90,000; Full time

Benefits offered by this job

Hybrid work model e flexibilidade

Benefícios de saúde e bem-estar

Acesso a plataformas de formação e up‑

Mobilidade interna

Job summary

A Vodafone procura um Detection Engineer para liderar a estratégia de telemetria de segurança e a garantia de deteção. O candidato definirá requisitos de logging e manterá visibilidade ATT&CK para reduzir riscos de adversários nos ambientes Vodafone.

Juntando-se a uma equipa de Cyber Defence Operations, trabalhará com várias plataformas, melhoria contínua de deteção e colaboração com equipas globais para acelerar respostas a incidentes e governança de dados.

Qualifications

• Bacharel/Mestre em área relacionada.
• 4+ anos em conteúdo de deteção, inteligência de ameaça, caça ou segurança ofensiva.
• Especialista em MITRE ATT&CK (Enterprise/Cloud) e ATT&CK Navigator.
• Experiência prática com KQL, SPL, Sigma ou YARA; Defender, Splunk e ORA/QRadar.

Responsibilities

• Definir a estratégia orientada por ameaças para onboarding de telemetria de segurança.
• Definir requisitos mínimos de logging para CSOC, incluindo logs de endpoints, identidades, redes, nuvem e SaaS.
• Mapear fontes de telemetria para técnicas do MITRE ATT&CK e coberturas de adversários.
• Garantir qualidade, enriquecimento, completude e atualidade dos logs para detecção.
• Produzir artefatos de garantia (overlays ATT&CK, dashboards, runbooks) para liderança e stakeholders locais.
• Colaborar com Cyber Prevent e equipes de plataforma para equilíbrio entre telemetria, desempenho e custo.

Skills

MITRE ATT&CK

KQL/SPL/Sigma/YARA

Threat modelling

Python/PowerShell

Detecção e resposta

Inglês Fluente

Education

Bacharel/Mestre em área relacionada

Tools

Microsoft Defender

Sentinel

Splunk

QRadar SOAR

Job description

A Vodafone procura um Detection Engineer para liderar a estratégia de telemetria de segurança e a garantia de deteção. O candidato definirá requisitos de logging e manterá visibilidade ATT&CK para reduzir riscos de adversários nos ambientes Vodafone.

Juntando-se a uma equipa de Cyber Defence Operations, trabalhará com várias plataformas, melhoria contínua de deteção e colaboração com equipas globais para acelerar respostas a incidentes e governança de dados.