Atos ofrece servicios de transformación digital y soluciones tecnológicas para organizaciones de los sectores de la consultoría, la salud, la logística y otras industrias. Su actividad abarca la nube y las infraestructuras, las plataformas empresariales digitales, la consultoría tecnológica, la ciberseguridad, la experiencia de usuario y la transformación digital empresarial. La empresa también apoya importantes eventos internacionales como socio oficial de TI, entre ellos la UEFA y los Juegos Olímpicos, al tiempo que impulsa la innovación y la sostenibilidad en sus servicios tecnológicos.
Arquitecto de Servicios de Detección y Exposición de Amenazas de Identidad - Atos, Bangalore Presencial
Diseñar y desarrollar servicios de detección de amenazas de identidad y gestión de la exposición para Atos en Bangalore. Enfoque en ITDR, ISPM, análisis de rutas de ataque, ingeniería de detección y contención en el SOC.
Descripción
- Diseñar y desarrollar servicios de seguridad de identidad
- Crear arquitecturas de referencia y evaluar y seleccionar plataformas de soporte
- Definir ofertas de servicios de ITDR e ISPM
- Modelar rutas de ataque de identidad como grafos, incluida la escalada mediante roles en la nube
- Relacionar las técnicas de ataque de identidad y la telemetría con el marco MITRE ATT&CK
- Crear detecciones y líneas base de comportamiento
- Medir la cobertura de detección frente a MITRE ATT&CK y reducir los falsos positivos
- Crear playbooks de SOAR y acciones de contención mediante API
- Definir modelos que regulen la autoridad de contención
- Implementar contenido de detección o procesos de autoridad de contención en un SOC
- Contribuir a los debates sobre la calidad de las alertas
Requisitos
- Experiencia en la arquitectura y el desarrollo de servicios de seguridad de identidad, incluida la arquitectura de referencia, la evaluación y selección de plataformas y la definición de servicios, no solo su implementación
- Comprensión de los aspectos internos de seguridad de Active Directory y Microsoft Entra ID, incluidos Kerberos, las ACL, la delegación, la organización por niveles, el acceso condicional y los modelos de tokens; se valoran los conocimientos de Okta
- Conocimientos prácticos y profundos de las técnicas de ataque de identidad asignadas a las categorías de acceso a credenciales, escalada de privilegios, movimiento lateral y persistencia de MITRE ATT&CK, incluidos Kerberoasting, pass-the-hash o pass-the-ticket, DCSync, abuso de ADCS, robo y repetición de tokens, fatiga de MFA, abuso de OAuth, abuso del consentimiento y telemetría relacionada
- Experiencia tratando el análisis de rutas de ataque como un problema de grafos, incluida la escalada de roles en la nube, con herramientas como BloodHound, PingCastle y Purple Knight
- Experiencia práctica con al menos una plataforma de ITDR: Microsoft Defender for Identity, CrowdStrike Falcon Identity Protection, Silverfort, Semperis o Vectra AI
- Experiencia práctica con al menos una plataforma de ISPM: Radiant Logic, Semperis, Veza, Tenable Identity Exposure o Silverfort
- Experiencia en ingeniería de detección y creación de líneas base de comportamiento con Sentinel y KQL, Splunk o Sigma, incluido el mapeo de cobertura de MITRE ATT&CK y la gestión de falsos positivos
- Experiencia en el diseño de automatización de respuestas y contención mediante playbooks de SOAR, acciones basadas en API y modelos de autoridad de contención
- Sólidos conocimientos de operaciones de seguridad, incluida la introducción de contenido de detección o autoridad de contención en un SOC y la participación en debates sobre la calidad de las alertas
- Se valorará la experiencia en threat hunting y diseño de engaño, incluidos honeytokens y cuentas señuelo
- Se valorará la experiencia con plataformas de gestión de la exposición como Tenable One, Microsoft Security Exposure Management o Wiz
- Se valorará la experiencia con plataformas PAM a nivel de API, como Idira, CyberArk o BeyondTrust
- Se valorarán los conocimientos de las obligaciones de notificación de incidentes de NIS2 y DORA y de las restricciones del RGPD que afectan a la monitorización del comportamiento
Beneficios
- Un entorno de trabajo donde la diversidad y la inclusión son fundamentales para la cultura de la empresa
- Un entorno laboral justo y equitativo
- Un compromiso declarado con los criterios ESG y la responsabilidad social corporativa