Atos предоставя услуги за дигитална трансформация и технологични решения за организации в областта на консултирането, здравеопазването, логистиката и други индустрии. Дейността му обхваща облачни услуги и инфраструктура, дигитални бизнес платформи, технологично консултиране, киберсигурност, потребителско изживяване и корпоративна дигитална трансформация. Компанията също така подкрепя големи международни събития като официален ИТ партньор, включително UEFA и Олимпийските игри, като същевременно насърчава иновациите и устойчивостта в своите технологични услуги.
Архитект на услуги за откриване и експозиция на заплахи за идентичността – Atos, Бангалор, работа на място
Проектирайте и разработвайте услуги за откриване на заплахи за идентичността и управление на експозицията за Atos в Бангалор. Фокусирайте се върху ITDR, ISPM, анализа на пътищата за атака, разработването на детекции и ограничаването на заплахи в SOC.
Описание
- Проектиране и разработване на услуги за сигурност на идентичността
- Създаване на референтни архитектури и оценяване и избор на поддържащи платформи
- Дефиниране на услуги и предложения за ITDR и ISPM
- Моделиране на пътищата за атака на идентичността като графи, включително ескалация чрез облачни роли
- Свързване на техниките за атаки срещу идентичността и телеметрията с рамката MITRE ATT&CK
- Изграждане на детекции и поведенчески базови линии
- Измерване на покритието на детекциите спрямо MITRE ATT&CK и намаляване на фалшивите положителни резултати
- Създаване на SOAR плейбуци и действия за ограничаване чрез API
- Дефиниране на модели, управляващи правомощията за ограничаване
- Внедряване на съдържание за детекция или процеси за правомощия за ограничаване в SOC
- Участие в обсъждания относно качеството на известията
Изисквания
- Опит в архитектурата и разработването на услуги за сигурност на идентичността, включително референтна архитектура, оценяване и избор на платформи и дефиниране на услуги, а не само в тяхното внедряване
- Познаване на вътрешните механизми за сигурност на Active Directory и Microsoft Entra ID, включително Kerberos, ACL, делегиране, разделяне на нива, условен достъп и модели на токени; познанията по Okta са предимство
- Практически задълбочени познания за техниките за атаки срещу идентичността, съпоставени с MITRE ATT&CK в областите достъп до идентификационни данни, ескалация на привилегии, странично движение и устойчивост, включително Kerberoasting, pass-the-hash или pass-the-ticket, DCSync, злоупотреба с ADCS, кражба и повторно използване на токени, MFA fatigue, злоупотреба с OAuth, злоупотреба със съгласие и свързаната телеметрия
- Опит в разглеждането на анализа на пътищата за атака като графов проблем, включително ескалация на облачни роли, с инструменти като BloodHound, PingCastle и Purple Knight
- Практически опит с поне една ITDR платформа: Microsoft Defender for Identity, CrowdStrike Falcon Identity Protection, Silverfort, Semperis или Vectra AI
- Практически опит с поне една ISPM платформа: Radiant Logic, Semperis, Veza, Tenable Identity Exposure или Silverfort
- Опит в разработването на детекции и поведенчески базови линии със Sentinel и KQL, Splunk или Sigma, включително картографиране на покритието по MITRE ATT&CK и управление на фалшиво положителни резултати
- Опит в проектирането на автоматизация на реакциите и ограничаването чрез SOAR плейбуци, действия на базата на API и модели за правомощия за ограничаване
- Силни познания в областта на операциите по сигурността, включително въвеждане на съдържание за детекция или правомощия за ограничаване в SOC и участие в обсъждания за качеството на известията
- Опит в threat hunting и проектиране на измамни механизми, включително honeytokens и примамващи акаунти, е предимство
- Опит с платформи за управление на експозицията, като Tenable One, Microsoft Security Exposure Management или Wiz, е предимство
- Опит с PAM платформи на ниво API, като Idira или CyberArk, или BeyondTrust, е предимство
- Познанията относно задълженията за докладване на инциденти по NIS2 и DORA и ограниченията по GDPR, засягащи поведенческия мониторинг, са предимство
Придобивки
- Работна среда, в която многообразието и приобщаването са основна част от корпоративната култура
- Справедлива и равнопоставена работна среда
- Деклариран ангажимент към ESG и корпоративната социална отговорност