Atos leverer tjenester inden for digital transformation og teknologiske løsninger til organisationer inden for blandt andet rådgivning, sundhedssektoren og logistik. Virksomhedens arbejde omfatter cloud og infrastruktur, digitale forretningsplatforme, teknologisk rådgivning, cybersikkerhed, brugeroplevelse og digital transformation på virksomhedsniveau. Atos støtter også store internationale begivenheder som officiel it-partner, herunder UEFA og de olympiske lege, samtidig med at virksomheden fremmer innovation og bæredygtighed inden for sine teknologitjenester.
Arkitekt for identitetstrussels- og eksponeringstjenester – Atos, fysisk fremmøde i Bangalore
Design og udvikl tjenester til registrering af identitetstrusler og håndtering af eksponering for Atos i Bangalore. Fokus på ITDR, ISPM, analyse af angrebsveje, detektionsteknik og inddæmning i SOC.
Beskrivelse
- Designe og udvikle sikkerhedstjenester for identiteter
- Oprette referencearkitekturer samt vurdere og vælge understøttende platforme
- Definere ITDR- og ISPM-tjenestetilbud
- Modellere identitetsbaserede angrebsveje som grafer, herunder eskalering via cloudroller
- Koble identitetsangrebsteknikker og telemetri til MITRE ATT&CK-rammeværket
- Opbygge detektioner og adfærdsbaselines
- Måle detektionsdækningen mod MITRE ATT&CK og reducere antallet af falske positiver
- Oprette SOAR-playbooks og inddæmningshandlinger via API'er
- Definere modeller, der styrer beføjelser til inddæmning
- Implementere detektionsindhold eller processer for inddæmningsbeføjelser i en SOC
- Bidrage til drøftelser om alarmkvalitet
Krav
- Erfaring med arkitektur og udvikling af sikkerhedstjenester for identiteter, herunder referencearkitektur, evaluering og valg af platforme samt tjenestedefinition frem for udelukkende implementering
- Forståelse af sikkerhedsinterne forhold i Active Directory og Microsoft Entra ID, herunder Kerberos, ACL'er, delegering, niveauinddeling, betinget adgang og tokenmodeller; kendskab til Okta er en fordel
- Praktisk dybdegående viden om identitetsangrebsteknikker kortlagt til MITRE ATT&CK for adgang til legitimationsoplysninger, privilegieeskalering, lateral bevægelse og persistens, herunder Kerberoasting, pass-the-hash eller pass-the-ticket, DCSync, misbrug af ADCS, token-tyveri og tokenafspilning, MFA-træthed, OAuth-misbrug, misbrug af samtykke samt relateret telemetri
- Erfaring med at behandle analyse af angrebsveje som et grafproblem, herunder eskalering af cloudroller, med værktøjer som BloodHound, PingCastle og Purple Knight
- Praktisk erfaring med mindst én ITDR-platform: Microsoft Defender for Identity, CrowdStrike Falcon Identity Protection, Silverfort, Semperis eller Vectra AI
- Praktisk erfaring med mindst én ISPM-platform: Radiant Logic, Semperis, Veza, Tenable Identity Exposure eller Silverfort
- Erfaring med detektionsteknik og adfærdsbaselining med Sentinel og KQL, Splunk eller Sigma, herunder kortlægning af MITRE ATT&CK-dækning og håndtering af falske positiver
- Erfaring med at designe responsautomatisering og inddæmning gennem SOAR-playbooks, API-baserede handlinger og modeller for inddæmningsbeføjelser
- Stærk viden om sikkerhedsdrift, herunder introduktion af detektionsindhold eller inddæmningsbeføjelser i en SOC og deltagelse i drøftelser om alarmkvalitet
- Erfaring med threat hunting og design af vildledning, herunder honeytokens og lokkekonti, er en fordel
- Erfaring med platforme til eksponeringshåndtering såsom Tenable One, Microsoft Security Exposure Management eller Wiz er en fordel
- Erfaring med PAM-platforme på API-niveau med Idira eller CyberArk, eller BeyondTrust, er en fordel
- Kendskab til NIS2- og DORA-forpligtelser ved incidentrapportering samt GDPR-begrænsninger, der påvirker adfærdsovervågning, er en fordel
Fordele
- En arbejdsplads, hvor mangfoldighed og inklusion er centrale elementer i virksomhedskulturen
- Et fair og ligeværdigt arbejdsmiljø
- Et erklæret engagement i ESG og virksomhedernes sociale ansvar