تقدم Atos خدمات التحول الرقمي وحلول التكنولوجيا للمؤسسات في مجالات الاستشارات والرعاية الصحية والخدمات اللوجستية وغيرها من القطاعات. ويشمل عملها الحوسبة السحابية والبنية التحتية، ومنصات الأعمال الرقمية، والاستشارات التقنية، والأمن السيبراني، وتجربة المستخدم، والتحول الرقمي للمؤسسات. كما تدعم الشركة فعاليات دولية كبرى بصفتها شريكًا رسميًا لتكنولوجيا المعلومات، بما في ذلك بطولات UEFA ودورات الألعاب الأولمبية، مع مواصلة دفع الابتكار والاستدامة في مختلف خدماتها التقنية.
مهندس معماري لخدمات تهديدات الهوية والتعرّض لها - أتوس، بنغالور حضوريًا
تصميم وتطوير خدمات كشف تهديدات الهوية وإدارة التعرّض لها لدى أتوس في بنغالور. التركيز على ITDR وISPM وتحليل مسارات الهجوم وهندسة الكشف واحتواء التهديدات في مركز العمليات الأمنية.
الوصف
- تصميم وتطوير خدمات أمن الهوية
- إنشاء معماريات مرجعية وتقييم المنصات الداعمة واختيارها
- تحديد عروض خدمات ITDR وISPM
- نمذجة مسارات هجوم الهوية على شكل رسوم بيانية، بما في ذلك التصعيد عبر الأدوار السحابية
- ربط تقنيات هجوم الهوية والقياسات التليمترية بإطار MITRE ATT&CK
- بناء عمليات الكشف وخطوط الأساس السلوكية
- قياس تغطية الكشف مقابل MITRE ATT&CK والحد من النتائج الإيجابية الكاذبة
- إنشاء أدلة تشغيل SOAR وإجراءات الاحتواء عبر واجهات برمجة التطبيقات
- تحديد النماذج الحاكمة لصلاحية الاحتواء
- نشر محتوى الكشف أو عمليات صلاحية الاحتواء داخل مركز عمليات أمنية
- المساهمة في مناقشات جودة التنبيهات
المتطلبات
- خبرة في هندسة وتطوير خدمات أمن الهوية، بما يشمل المعمارية المرجعية وتقييم المنصات واختيارها وتعريف الخدمات، وليس التنفيذ وحده
- فهم للتفاصيل الداخلية لأمن Active Directory وMicrosoft Entra ID، بما في ذلك Kerberos وقوائم التحكم بالوصول والتفويض والتقسيم إلى مستويات والوصول المشروط ونماذج الرموز؛ وتُعد معرفة Okta ميزة إضافية
- معرفة عملية عميقة بتقنيات هجوم الهوية المربوطة بفئات الوصول إلى بيانات الاعتماد وتصعيد الصلاحيات والحركة الجانبية والاستمرارية في MITRE ATT&CK، بما في ذلك Kerberoasting وpass-the-hash أو pass-the-ticket وDCSync وإساءة استخدام ADCS وسرقة الرموز وإعادة استخدامها وإرهاق المصادقة متعددة العوامل وإساءة استخدام OAuth وإساءة استخدام الموافقات والقياسات التليمترية ذات الصلة
- خبرة في التعامل مع تحليل مسارات الهجوم باعتباره مسألة رسوم بيانية، بما في ذلك تصعيد الأدوار السحابية، باستخدام أدوات مثل BloodHound وPingCastle وPurple Knight
- خبرة عملية في منصة ITDR واحدة على الأقل: Microsoft Defender for Identity أو CrowdStrike Falcon Identity Protection أو Silverfort أو Semperis أو Vectra AI
- خبرة عملية في منصة ISPM واحدة على الأقل: Radiant Logic أو Semperis أو Veza أو Tenable Identity Exposure أو Silverfort
- خبرة في هندسة الكشف ووضع خطوط الأساس السلوكية باستخدام Sentinel وKQL أو Splunk أو Sigma، بما في ذلك رسم خريطة تغطية MITRE ATT&CK وإدارة النتائج الإيجابية الكاذبة
- خبرة في تصميم أتمتة الاستجابة والاحتواء عبر أدلة تشغيل SOAR والإجراءات القائمة على واجهات برمجة التطبيقات ونماذج صلاحية الاحتواء
- معرفة قوية بعمليات الأمن، بما في ذلك إدخال محتوى الكشف أو صلاحية الاحتواء إلى مركز العمليات الأمنية والمشاركة في مناقشات جودة التنبيهات
- تُعد الخبرة في صيد التهديدات وتصميم الخداع، بما في ذلك الرموز الطُعم والحسابات الوهمية، ميزة إضافية
- تُعد الخبرة في منصات إدارة التعرّض مثل Tenable One أو Microsoft Security Exposure Management أو Wiz ميزة إضافية
- تُعد الخبرة على مستوى واجهات برمجة التطبيقات في منصات إدارة الوصول المميز مع Idira أو CyberArk أو BeyondTrust ميزة إضافية
- تُعد المعرفة بالتزامات الإبلاغ عن الحوادث بموجب NIS2 وDORA وقيود GDPR المؤثرة في المراقبة السلوكية ميزة إضافية
المزايا
- بيئة عمل يشكل فيها التنوع والشمول محورًا أساسيًا في ثقافة الشركة
- بيئة عمل عادلة ومنصفة
- التزام معلن بالمعايير البيئية والاجتماعية والحوكمة والمسؤولية الاجتماعية للشركات