Atos pakub digimuutuse teenuseid ja tehnoloogilisi lahendusi konsultatsiooni, tervishoiu, logistika ning teiste tegevusvaldkondade organisatsioonidele. Ettevõtte tegevus hõlmab pilve- ja taristulahendusi, digitaalse äri platvorme, tehnoloogiakonsultatsiooni, küberturvalisust, kasutajakogemust ja ettevõtete digitaalset ümberkujundamist. Samuti toetab Atos ametliku IT-partnerina suuri rahvusvahelisi sündmusi, sealhulgas UEFA ja olümpiamänge, ning edendab oma tehnoloogiateenustes innovatsiooni ja kestlikkust.
Identiteediohtude ja kokkupuute teenusearhitekt – Atos, Bangalore, kohapealne töö
Kujunda ja arenda Atosele Bangalores identiteediohtude tuvastamise ja kokkupuute halduse teenuseid. Keskendu ITDR-ile, ISPM-ile, ründeteede analüüsile, tuvastustehnikale ja SOC-i ohjemeetmetele.
Kirjeldus
- Kujunda ja arenda identiteediturbe teenuseid
- Loo viitearhitektuure ning hinda ja vali neid toetavad platvormid
- Määratle ITDR- ja ISPM-teenusepakkumised
- Modelleeri identiteedirünnete teed graafidena, sealhulgas eskalatsioon pilverollide kaudu
- Seo identiteediründetehnikad ja telemeetria MITRE ATT&CKi raamistikuga
- Loo tuvastusi ja käitumuslikke baasjooni
- Mõõda tuvastuskatvust MITRE ATT&CKi suhtes ja vähenda valepositiivseid tulemusi
- Loo SOAR-i töövooge ja API-de kaudu rakendatavaid ohjemeetmeid
- Määratle ohjepädevust reguleerivad mudelid
- Rakenda tuvastussisu või ohjepädevuse protsessid SOC-is
- Osale häirete kvaliteeti käsitlevates aruteludes
Nõuded
- Kogemus identiteediturbe teenuste arhitektuurse kujundamise ja arendamisega, sealhulgas viitearhitektuuri, platvormide hindamise ja valiku ning teenuse määratlemisega, mitte üksnes rakendamisega
- Active Directory ja Microsoft Entra ID turbe sisemiste toimemehhanismide tundmine, sealhulgas Kerberos, ACL-id, delegeerimine, tasemestamine, tingimuslik juurdepääs ja tokenimudelid; Okta tundmine on eelis
- Põhjalikud praktilised teadmised identiteediründetehnikatest, mis on seotud MITRE ATT&CKi identimeteabe hankimise, õiguste eskalatsiooni, külgliikumise ja püsivuse taksonoomiaga, sealhulgas Kerberoasting, pass-the-hash või pass-the-ticket, DCSync, ADCS-i kuritarvitamine, tokenite vargus ja taasesitus, MFA-väsitamine, OAuthi kuritarvitamine, nõusoleku kuritarvitamine ja seotud telemeetria
- Kogemus ründeteede analüüsi käsitlemisega graafiprobleemina, sealhulgas pilverollide eskalatsiooniga, kasutades näiteks BloodHoundi, PingCastle'i ja Purple Knighti
- Käeline kogemus vähemalt ühe ITDR-platvormiga: Microsoft Defender for Identity, CrowdStrike Falcon Identity Protection, Silverfort, Semperis või Vectra AI
- Käeline kogemus vähemalt ühe ISPM-platvormiga: Radiant Logic, Semperis, Veza, Tenable Identity Exposure või Silverfort
- Kogemus tuvastustehnika ja käitumuslike baasjoonte loomisega Sentineli ja KQL-i, Splunki või Sigma abil, sealhulgas MITRE ATT&CKi katvuse kaardistamise ja valepositiivsete tulemuste haldamisega
- Kogemus reageerimise automatiseerimise ja ohjemeetmete kavandamisel SOAR-i töövoogude, API-põhiste toimingute ja ohjepädevuse mudelite kaudu
- Tugevad teadmised turbeoperatsioonidest, sealhulgas tuvastussisu või ohjepädevuse toomisest SOC-i ja häirete kvaliteeti käsitlevates aruteludes osalemisest
- Ohujahi ja peibutuse kujundamise kogemus, sealhulgas meekupongide ja peibutuskontode kasutamine, on eelis
- Kogemus kokkupuute halduse platvormidega, nagu Tenable One, Microsoft Security Exposure Management või Wiz, on eelis
- API-taseme PAM-platvormi kogemus Idira või CyberArkiga või BeyondTrustiga on eelis
- NIS2 ja DORA intsidentidest teatamise kohustuste ning käitumuslikku seiret mõjutavate GDPR-i piirangute tundmine on eelis
Hüved
- Töökoht, kus mitmekesisus ja kaasatus on ettevõttekultuuri keskmes
- Õiglane ja võrdne töökeskkond
- Ettevõte on väljendanud pühendumust ESG-le ja ettevõtte ühiskondlikule vastutusele