Η Atos παρέχει υπηρεσίες ψηφιακού μετασχηματισμού και τεχνολογικές λύσεις σε οργανισμούς στους τομείς των συμβουλευτικών υπηρεσιών, της υγειονομικής περίθαλψης, της εφοδιαστικής και άλλων κλάδων. Το έργο της καλύπτει το cloud και τις υποδομές, τις ψηφιακές επιχειρηματικές πλατφόρμες, την τεχνολογική συμβουλευτική, την κυβερνοασφάλεια, την εμπειρία χρήστη και τον εταιρικό ψηφιακό μετασχηματισμό. Η εταιρεία υποστηρίζει επίσης σημαντικές διεθνείς διοργανώσεις ως επίσημος συνεργάτης πληροφορικής, μεταξύ άλλων τις διοργανώσεις της UEFA και τους Ολυμπιακούς Αγώνες, ενώ προωθεί την καινοτομία και τη βιωσιμότητα σε όλες τις τεχνολογικές υπηρεσίες της.
Αρχιτέκτονας Υπηρεσιών Απειλών και Έκθεσης Ταυτότητας - Atos, Μπανγκαλόρ με φυσική παρουσία
Σχεδιασμός και ανάπτυξη υπηρεσιών εντοπισμού απειλών ταυτότητας και διαχείρισης έκθεσης για την Atos στη Μπανγκαλόρ. Εστίαση σε ITDR, ISPM, ανάλυση διαδρομών επίθεσης, μηχανική ανίχνευσης και περιορισμό απειλών σε SOC.
Περιγραφή
- Σχεδιασμός και ανάπτυξη υπηρεσιών ασφάλειας ταυτότητας
- Δημιουργία αρχιτεκτονικών αναφοράς και αξιολόγηση και επιλογή υποστηρικτικών πλατφορμών
- Καθορισμός προσφορών υπηρεσιών ITDR και ISPM
- Μοντελοποίηση διαδρομών επίθεσης ταυτότητας ως γραφημάτων, συμπεριλαμβανομένης της κλιμάκωσης μέσω ρόλων cloud
- Συσχέτιση τεχνικών επίθεσης ταυτότητας και τηλεμετρίας με το πλαίσιο MITRE ATT&CK
- Δημιουργία ανιχνεύσεων και συμπεριφορικών βασικών γραμμών
- Μέτρηση της κάλυψης ανίχνευσης έναντι του MITRE ATT&CK και μείωση των ψευδώς θετικών αποτελεσμάτων
- Δημιουργία playbooks SOAR και ενεργειών περιορισμού μέσω API
- Καθορισμός μοντέλων που διέπουν την εξουσιοδότηση περιορισμού
- Ανάπτυξη περιεχομένου ανίχνευσης ή διαδικασιών εξουσιοδότησης περιορισμού σε SOC
- Συμμετοχή σε συζητήσεις για την ποιότητα των ειδοποιήσεων
Απαιτήσεις
- Εμπειρία στην αρχιτεκτονική και ανάπτυξη υπηρεσιών ασφάλειας ταυτότητας, συμπεριλαμβανομένων αρχιτεκτονικής αναφοράς, αξιολόγησης και επιλογής πλατφορμών και ορισμού υπηρεσιών, όχι μόνο στην υλοποίηση
- Κατανόηση των εσωτερικών μηχανισμών ασφάλειας των Active Directory και Microsoft Entra ID, συμπεριλαμβανομένων Kerberos, ACL, ανάθεσης, διαβάθμισης, υπό όρους πρόσβασης και μοντέλων token· η γνώση του Okta αποτελεί πλεονέκτημα
- Πρακτική και εις βάθος γνώση τεχνικών επίθεσης ταυτότητας που αντιστοιχίζονται στις κατηγορίες πρόσβασης σε διαπιστευτήρια, κλιμάκωσης προνομίων, πλευρικής κίνησης και persistence του MITRE ATT&CK, συμπεριλαμβανομένων Kerberoasting, pass-the-hash ή pass-the-ticket, DCSync, κατάχρησης ADCS, κλοπής και επανάχρησης token, κόπωσης MFA, κατάχρησης OAuth, κατάχρησης συναίνεσης και σχετικής τηλεμετρίας
- Εμπειρία αντιμετώπισης της ανάλυσης διαδρομών επίθεσης ως προβλήματος γραφημάτων, συμπεριλαμβανομένης της κλιμάκωσης ρόλων cloud, με εργαλεία όπως BloodHound, PingCastle και Purple Knight
- Πρακτική εμπειρία με τουλάχιστον μία πλατφόρμα ITDR: Microsoft Defender for Identity, CrowdStrike Falcon Identity Protection, Silverfort, Semperis ή Vectra AI
- Πρακτική εμπειρία με τουλάχιστον μία πλατφόρμα ISPM: Radiant Logic, Semperis, Veza, Tenable Identity Exposure ή Silverfort
- Εμπειρία στη μηχανική ανίχνευσης και στη δημιουργία συμπεριφορικών βασικών γραμμών με Sentinel και KQL, Splunk ή Sigma, συμπεριλαμβανομένης της χαρτογράφησης κάλυψης MITRE ATT&CK και της διαχείρισης ψευδώς θετικών αποτελεσμάτων
- Εμπειρία στον σχεδιασμό αυτοματοποίησης απόκρισης και περιορισμού μέσω playbooks SOAR, ενεργειών βάσει API και μοντέλων εξουσιοδότησης περιορισμού
- Ισχυρή γνώση των λειτουργιών ασφάλειας, συμπεριλαμβανομένης της εισαγωγής περιεχομένου ανίχνευσης ή εξουσιοδότησης περιορισμού σε SOC και της συμμετοχής σε συζητήσεις για την ποιότητα των ειδοποιήσεων
- Επιθυμητή εμπειρία στο threat hunting και στον σχεδιασμό deception, συμπεριλαμβανομένων honeytokens και λογαριασμών-δολωμάτων
- Επιθυμητή εμπειρία με πλατφόρμες διαχείρισης έκθεσης όπως Tenable One, Microsoft Security Exposure Management ή Wiz
- Επιθυμητή εμπειρία σε πλατφόρμες PAM σε επίπεδο API με Idira ή CyberArk ή BeyondTrust
- Επιθυμητή γνώση των υποχρεώσεων αναφοράς περιστατικών βάσει NIS2 και DORA και των περιορισμών του GDPR που επηρεάζουν την παρακολούθηση συμπεριφοράς
Παροχές
- Χώρος εργασίας όπου η διαφορετικότητα και η συμπερίληψη αποτελούν κεντρικά στοιχεία της εταιρικής κουλτούρας
- Δίκαιο και ισότιμο εργασιακό περιβάλλον
- Δηλωμένη δέσμευση στο ESG και στην εταιρική κοινωνική ευθύνη