Atos bietet Dienstleistungen für die digitale Transformation und Technologielösungen für Organisationen in den Bereichen Beratung, Gesundheitswesen, Logistik und weiteren Branchen. Das Leistungsspektrum umfasst Cloud- und Infrastrukturlösungen, digitale Geschäftsplattformen, Technologieberatung, Cybersicherheit, User Experience und die digitale Transformation von Unternehmen. Darüber hinaus unterstützt das Unternehmen als offizieller IT-Partner bedeutende internationale Veranstaltungen, darunter die UEFA-Wettbewerbe und die Olympischen Spiele, und fördert Innovation sowie Nachhaltigkeit in seinen Technologiedienstleistungen.
Architekt für Identity Threat and Exposure Services – Atos, vor Ort in Bangalore
Entwerfen und entwickeln Sie Services zur Erkennung von Identitätsbedrohungen und zum Exposure Management für Atos in Bangalore. Schwerpunkte sind ITDR, ISPM, Angriffspfadanalyse, Detection Engineering und Eindämmung im SOC.
Beschreibung
- Identitätssicherheitsservices entwerfen und entwickeln
- Referenzarchitekturen erstellen sowie unterstützende Plattformen bewerten und auswählen
- ITDR- und ISPM-Serviceangebote definieren
- Angriffspfade im Identitätsbereich als Graphen modellieren, einschließlich der Rechteausweitung über Cloud-Rollen
- Techniken und Telemetrie von Identitätsangriffen dem MITRE-ATT&CK-Framework zuordnen
- Detektionen und Verhaltensbaselines entwickeln
- Die Erkennungsabdeckung anhand von MITRE ATT&CK messen und Fehlalarme reduzieren
- SOAR-Playbooks und Eindämmungsmaßnahmen über APIs erstellen
- Modelle zur Regelung der Befugnisse für Eindämmungsmaßnahmen definieren
- Detektionsinhalte oder Prozesse für Eindämmungsbefugnisse in einem SOC einführen
- An Diskussionen über die Qualität von Alarmen mitwirken
Anforderungen
- Erfahrung in der Architektur und Entwicklung von Identitätssicherheitsservices, einschließlich Referenzarchitektur, Plattformbewertung und -auswahl sowie Servicedefinition, nicht nur in der Implementierung
- Verständnis der Sicherheitsinterna von Active Directory und Microsoft Entra ID, einschließlich Kerberos, ACLs, Delegierung, Tiering, bedingtem Zugriff und Tokenmodellen; Kenntnisse von Okta sind von Vorteil
- Praxisnahe und fundierte Kenntnisse von Identitätsangriffstechniken, die MITRE-ATT&CK-Techniken in den Bereichen Credential Access, Privilege Escalation, Lateral Movement und Persistence zugeordnet sind, einschließlich Kerberoasting, Pass-the-Hash oder Pass-the-Ticket, DCSync, ADCS-Missbrauch, Token-Diebstahl und -Replay, MFA-Fatigue, OAuth-Missbrauch, Consent-Missbrauch und zugehöriger Telemetrie
- Erfahrung mit der Behandlung von Angriffspfadanalyse als Graphproblem, einschließlich der Rechteausweitung über Cloud-Rollen, mit Tools wie BloodHound, PingCastle und Purple Knight
- Praktische Erfahrung mit mindestens einer ITDR-Plattform: Microsoft Defender for Identity, CrowdStrike Falcon Identity Protection, Silverfort, Semperis oder Vectra AI
- Praktische Erfahrung mit mindestens einer ISPM-Plattform: Radiant Logic, Semperis, Veza, Tenable Identity Exposure oder Silverfort
- Erfahrung im Detection Engineering und in der Erstellung von Verhaltensbaselines mit Sentinel und KQL, Splunk oder Sigma, einschließlich der Zuordnung der MITRE-ATT&CK-Abdeckung und des Managements von Fehlalarmen
- Erfahrung im Entwurf von Antwortautomatisierung und Eindämmungsmaßnahmen über SOAR-Playbooks, API-basierte Aktionen und Modelle für Eindämmungsbefugnisse
- Ausgeprägte Kenntnisse im Security Operations-Bereich, einschließlich der Einführung von Detektionsinhalten oder Eindämmungsbefugnissen in ein SOC und der Teilnahme an Diskussionen zur Alarmqualität
- Erfahrung in Threat Hunting und beim Entwurf von Täuschungsmaßnahmen, einschließlich Honeytokens und Decoy-Konten, ist wünschenswert
- Erfahrung mit Exposure-Management-Plattformen wie Tenable One, Microsoft Security Exposure Management oder Wiz ist wünschenswert
- Erfahrung mit PAM-Plattformen auf API-Ebene, etwa Idira, CyberArk oder BeyondTrust, ist wünschenswert
- Kenntnisse der Meldepflichten für Sicherheitsvorfälle gemäß NIS2 und DORA sowie der DSGVO-Einschränkungen für die Verhaltensüberwachung sind wünschenswert
Zusatzleistungen
- Ein Arbeitsplatz, an dem Vielfalt und Inklusion zentraler Bestandteil der Unternehmenskultur sind
- Ein faires und gleichberechtigtes Arbeitsumfeld
- Ein erklärtes Engagement für ESG und gesellschaftliche Verantwortung von Unternehmen