Atos পরামর্শ, স্বাস্থ্যসেবা, লজিস্টিকস এবং অন্যান্য শিল্পের প্রতিষ্ঠানগুলোর জন্য ডিজিটাল রূপান্তর পরিষেবা ও প্রযুক্তি সমাধান প্রদান করে। এর কাজ ক্লাউড ও অবকাঠামো, ডিজিটাল ব্যবসায়িক প্ল্যাটফর্ম, প্রযুক্তি পরামর্শ, সাইবার নিরাপত্তা, ব্যবহারকারীর অভিজ্ঞতা এবং এন্টারপ্রাইজ ডিজিটাল রূপান্তর পর্যন্ত বিস্তৃত। UEFA ও অলিম্পিক গেমসসহ প্রধান আন্তর্জাতিক আয়োজনগুলোর আনুষ্ঠানিক আইটি অংশীদার হিসেবেও কোম্পানিটি সহযোগিতা করে এবং তার প্রযুক্তি পরিষেবাগুলোতে উদ্ভাবন ও টেকসই উন্নয়ন এগিয়ে নিয়ে যায়।
পরিচয় হুমকি ও এক্সপোজার সার্ভিস আর্কিটেক্ট - অ্যাটোস, বেঙ্গালুরু অনসাইট
বেঙ্গালুরুতে অ্যাটোসের জন্য পরিচয় হুমকি শনাক্তকরণ ও এক্সপোজার ব্যবস্থাপনা পরিষেবা নকশা ও উন্নয়ন করুন। ITDR, ISPM, অ্যাটাক-পাথ বিশ্লেষণ, ডিটেকশন ইঞ্জিনিয়ারিং এবং SOC কনটেইনমেন্টে মনোযোগ দিন।
বিবরণ
- পরিচয় নিরাপত্তা পরিষেবা নকশা ও উন্নয়ন করুন
- রেফারেন্স আর্কিটেকচার তৈরি করুন এবং সহায়ক প্ল্যাটফর্ম মূল্যায়ন ও নির্বাচন করুন
- ITDR এবং ISPM পরিষেবা প্রস্তাব সংজ্ঞায়িত করুন
- ক্লাউড রোলের মাধ্যমে প্রিভিলেজ এসকেলেশনসহ পরিচয় আক্রমণের পথ গ্রাফ হিসেবে মডেল করুন
- পরিচয় আক্রমণের কৌশল ও টেলিমেট্রিকে MITRE ATT&CK ফ্রেমওয়ার্কের সঙ্গে সম্পর্কিত করুন
- ডিটেকশন ও আচরণগত বেসলাইন তৈরি করুন
- MITRE ATT&CK-এর বিপরীতে ডিটেকশন কভারেজ পরিমাপ করুন এবং ফলস পজিটিভ কমান
- API-এর মাধ্যমে SOAR প্লেবুক ও কনটেইনমেন্ট অ্যাকশন তৈরি করুন
- কনটেইনমেন্ট কর্তৃত্ব নিয়ন্ত্রণকারী মডেল সংজ্ঞায়িত করুন
- SOC-এর মধ্যে ডিটেকশন কনটেন্ট বা কনটেইনমেন্ট কর্তৃত্বের প্রক্রিয়া স্থাপন করুন
- অ্যালার্টের মান নিয়ে আলোচনায় অবদান রাখুন
প্রয়োজনীয়তা
- পরিচয় নিরাপত্তা পরিষেবার আর্কিটেকচার ও উন্নয়নের অভিজ্ঞতা, যার মধ্যে রেফারেন্স আর্কিটেকচার, প্ল্যাটফর্ম মূল্যায়ন ও নির্বাচন এবং শুধু বাস্তবায়নের পরিবর্তে পরিষেবা সংজ্ঞায়ন অন্তর্ভুক্ত
- Active Directory এবং Microsoft Entra ID-এর নিরাপত্তা অভ্যন্তরীণ কাঠামো সম্পর্কে ধারণা, যার মধ্যে Kerberos, ACL, ডেলিগেশন, টিয়ারিং, কন্ডিশনাল অ্যাক্সেস এবং টোকেন মডেল অন্তর্ভুক্ত; Okta-এর জ্ঞান অতিরিক্ত সুবিধা
- MITRE ATT&CK-এর ক্রেডেনশিয়াল অ্যাক্সেস, প্রিভিলেজ এসকেলেশন, ল্যাটারাল মুভমেন্ট এবং পারসিস্টেন্সের সঙ্গে ম্যাপ করা পরিচয় আক্রমণ কৌশল সম্পর্কে ব্যবহারিক ও গভীর জ্ঞান, যার মধ্যে Kerberoasting, পাস-দ্য-হ্যাশ বা পাস-দ্য-টিকিট, DCSync, ADCS অপব্যবহার, টোকেন চুরি ও রিপ্লে, MFA ক্লান্তি, OAuth অপব্যবহার, কনসেন্ট অপব্যবহার এবং সংশ্লিষ্ট টেলিমেট্রি অন্তর্ভুক্ত
- ক্লাউড রোল এসকেলেশনসহ অ্যাটাক-পাথ বিশ্লেষণকে গ্রাফ সমস্যা হিসেবে বিবেচনার অভিজ্ঞতা, যার মধ্যে BloodHound, PingCastle এবং Purple Knight-এর মতো টুল অন্তর্ভুক্ত
- অন্তত একটি ITDR প্ল্যাটফর্মে হাতে-কলমে অভিজ্ঞতা: Microsoft Defender for Identity, CrowdStrike Falcon Identity Protection, Silverfort, Semperis বা Vectra AI
- অন্তত একটি ISPM প্ল্যাটফর্মে হাতে-কলমে অভিজ্ঞতা: Radiant Logic, Semperis, Veza, Tenable Identity Exposure বা Silverfort
- Sentinel ও KQL, Splunk বা Sigma দিয়ে ডিটেকশন ইঞ্জিনিয়ারিং ও আচরণগত বেসলাইনিংয়ের অভিজ্ঞতা, যার মধ্যে MITRE ATT&CK কভারেজ ম্যাপিং ও ফলস-পজিটিভ ব্যবস্থাপনা অন্তর্ভুক্ত
- SOAR প্লেবুক, API-ভিত্তিক অ্যাকশন এবং কনটেইনমেন্ট কর্তৃত্ব মডেলের মাধ্যমে রেসপন্স অটোমেশন ও কনটেইনমেন্ট নকশার অভিজ্ঞতা
- নিরাপত্তা অপারেশন সম্পর্কে শক্তিশালী জ্ঞান, যার মধ্যে SOC-তে ডিটেকশন কনটেন্ট বা কনটেইনমেন্ট কর্তৃত্ব প্রবর্তন এবং অ্যালার্টের মান নিয়ে আলোচনায় অংশগ্রহণ অন্তর্ভুক্ত
- হানিটোকেন ও ডিকয় অ্যাকাউন্টসহ থ্রেট হান্টিং এবং ডিসেপশন ডিজাইনের অভিজ্ঞতা কাম্য
- Tenable One, Microsoft Security Exposure Management বা Wiz-এর মতো এক্সপোজার ব্যবস্থাপনা প্ল্যাটফর্মের অভিজ্ঞতা কাম্য
- Idira বা CyberArk, অথবা BeyondTrust-এর সঙ্গে API-স্তরের PAM প্ল্যাটফর্মের অভিজ্ঞতা কাম্য
- NIS2 ও DORA-এর ঘটনা-রিপোর্টিং বাধ্যবাধকতা এবং আচরণগত পর্যবেক্ষণে প্রভাব ফেলা GDPR সীমাবদ্ধতা সম্পর্কে জ্ঞান কাম্য
সুবিধাসমূহ
- এমন কর্মক্ষেত্র যেখানে বৈচিত্র্য ও অন্তর্ভুক্তি কোম্পানির সংস্কৃতির কেন্দ্রে রয়েছে
- ন্যায্য ও সমতাপূর্ণ কর্মপরিবেশ
- ESG এবং কর্পোরেট সামাজিক দায়বদ্ধতার প্রতি ঘোষিত অঙ্গীকার