Atos poskytuje služby digitální transformace a technologická řešení organizacím v oblastech, jako jsou poradenství, zdravotnictví, logistika a další odvětví. Jeho činnost zahrnuje cloudová řešení a infrastrukturu, digitální obchodní platformy, technologické poradenství, kybernetickou bezpečnost, uživatelskou zkušenost a komplexní digitální transformaci podniků. Společnost také podporuje významné mezinárodní akce jako oficiální IT partner, včetně UEFA a olympijských her, a zároveň v rámci svých technologických služeb podporuje inovace a udržitelnost.
Architekt služby ochrany před hrozbami a expozicí identity — Atos, práce na místě v Bengalúru
Návrh a vývoj služeb pro detekci hrozeb identity a řízení expozice identity pro společnost Atos v Bengalúru. Zaměření na ITDR, ISPM, analýzu útočných cest, tvorbu detekcí a omezení hrozeb v SOC.
Popis
- Navrhovat a vyvíjet služby zabezpečení identity
- Vytvářet referenční architektury a posuzovat a vybírat podpůrné platformy
- Definovat nabídky služeb ITDR a ISPM
- Modelovat útočné cesty identity jako grafy včetně eskalace prostřednictvím cloudových rolí
- Propojovat techniky útoků na identitu a telemetrii s rámcem MITRE ATT&CK
- Vytvářet detekce a behaviorální základní profily
- Měřit pokrytí detekce vůči MITRE ATT&CK a snižovat počet falešně pozitivních výsledků
- Vytvářet playbooky SOAR a akce pro omezení hrozeb prostřednictvím API
- Definovat modely řízení oprávnění k omezení hrozeb
- Nasazovat detekční obsah nebo procesy řízení oprávnění k omezení hrozeb v SOC
- Podílet se na diskusích o kvalitě upozornění
Požadavky
- Zkušenosti s architekturou a vývojem služeb zabezpečení identity včetně referenční architektury, posuzování a výběru platforem a definování služeb, nikoli pouze s jejich implementací
- Znalost interních mechanismů zabezpečení Active Directory a Microsoft Entra ID včetně Kerberosu, ACL, delegování, vrstvení, podmíněného přístupu a modelů tokenů; znalost Okta je výhodou
- Praktická hluboká znalost technik útoků na identitu mapovaných na kategorie MITRE ATT&CK Credential Access, Privilege Escalation, Lateral Movement a Persistence včetně Kerberoastingu, pass-the-hash nebo pass-the-ticket, DCSync, zneužití ADCS, krádeže a opakovaného použití tokenů, MFA fatigue, zneužití OAuth, zneužití souhlasu a související telemetrie
- Zkušenosti s pojetím analýzy útočných cest jako grafového problému včetně eskalace cloudových rolí s použitím nástrojů jako BloodHound, PingCastle a Purple Knight
- Praktické zkušenosti alespoň s jednou platformou ITDR: Microsoft Defender for Identity, CrowdStrike Falcon Identity Protection, Silverfort, Semperis nebo Vectra AI
- Praktické zkušenosti alespoň s jednou platformou ISPM: Radiant Logic, Semperis, Veza, Tenable Identity Exposure nebo Silverfort
- Zkušenosti s tvorbou detekcí a behaviorálního baseliningu pomocí Sentinel a KQL, Splunku nebo Sigmy včetně mapování pokrytí MITRE ATT&CK a řízení falešně pozitivních výsledků
- Zkušenosti s návrhem automatizace reakce a omezení hrozeb pomocí playbooků SOAR, akcí založených na API a modelů oprávnění k omezení hrozeb
- Pokročilé znalosti bezpečnostních operací včetně zavádění detekčního obsahu nebo oprávnění k omezení hrozeb do SOC a účasti na diskusích o kvalitě upozornění
- Výhodou jsou zkušenosti s threat huntingem a návrhem klamavých mechanismů včetně honeytokenů a návnadových účtů
- Výhodou jsou zkušenosti s platformami pro řízení expozice, jako jsou Tenable One, Microsoft Security Exposure Management nebo Wiz
- Výhodou jsou zkušenosti s platformami PAM na úrovni API, například Idira, CyberArk nebo BeyondTrust
- Výhodou je znalost povinností hlášení incidentů podle NIS2 a DORA a omezení GDPR ovlivňujících behaviorální monitoring
Benefity
- Pracovní prostředí, kde jsou rozmanitost a inkluze ústřední součástí firemní kultury
- Spravedlivé a rovné pracovní prostředí
- Deklarovaný závazek k ESG a společenské odpovědnosti firem