Atos tarjoaa digitaalisen transformaation palveluita ja teknologiaratkaisuja konsultoinnin, terveydenhuollon, logistiikan ja muiden toimialojen organisaatioille. Sen toiminta kattaa pilvipalvelut ja infrastruktuurin, digitaalisen liiketoiminnan alustat, teknologiakonsultoinnin, kyberturvallisuuden, käyttäjäkokemuksen sekä yritysten digitaalisen transformaation. Yhtiö tukee myös merkittäviä kansainvälisiä tapahtumia virallisena IT-kumppanina, kuten UEFA:n ja olympialaisten yhteydessä, sekä edistää innovaatioita ja kestävää kehitystä teknologiapalveluissaan.
Identiteettiuhkien ja -altistumisen palveluarkkitehti – Atos, Bangalore, lähityö
Suunnittele ja kehitä Atokselle identiteettiuhkien havaitsemisen ja altistumisen hallinnan palveluja Bangaloressa. Keskity ITDR:ään, ISPM:ään, hyökkäyspolkujen analyysiin, havainnointitekniikkaan ja SOC-rajoitustoimiin.
Kuvaus
- Suunnittele ja kehitä identiteettiturvallisuuden palveluja
- Luo viitearkkitehtuureja ja arvioi sekä valitse niitä tukevat alustat
- Määrittele ITDR- ja ISPM-palvelutarjooma
- Mallinna identiteettihyökkäysten polut graafeina, mukaan lukien eskalointi pilviroolien kautta
- Yhdistä identiteettihyökkäystekniikat ja telemetria MITRE ATT&CK -viitekehykseen
- Rakenna havainnointisääntöjä ja käyttäytymisen perustasoja
- Mittaa havainnoinnin kattavuutta MITRE ATT&CKia vasten ja vähennä vääriä positiivisia
- Luo SOAR-työkulkuja ja API-rajapintojen kautta toteutettavia rajoitustoimia
- Määrittele rajoitustoimivaltuuksia hallitsevat mallit
- Ota havainnointisisältö tai rajoitustoimivaltuuksien prosessit käyttöön SOC:ssa
- Osallistu hälytysten laadusta käytäviin keskusteluihin
Vaatimukset
- Kokemusta identiteettiturvallisuuden palvelujen arkkitehtuurista ja kehittämisestä, mukaan lukien viitearkkitehtuuri, alustojen arviointi ja valinta sekä palvelun määrittely, ei pelkästään toteutuksesta
- Active Directoryn ja Microsoft Entra ID:n turvallisuuden sisäisten toimintojen tuntemus, mukaan lukien Kerberos, ACL:t, delegointi, tasomalli, ehdollinen käyttöoikeus ja token-mallit; Okta-osaaminen katsotaan eduksi
- Syvällinen käytännön tuntemus identiteettihyökkäystekniikoista, jotka on yhdistetty MITRE ATT&CKin tunnistetietojen hankintaan, käyttöoikeuksien eskalointiin, sivuttaisliikkeeseen ja pysyvyyteen, mukaan lukien Kerberoasting, pass-the-hash tai pass-the-ticket, DCSync, ADCS:n väärinkäyttö, tokenien varastaminen ja toistaminen, MFA-väsytystaktiikat, OAuthin väärinkäyttö, suostumuksen väärinkäyttö ja niihin liittyvä telemetria
- Kokemusta hyökkäyspolkujen analysoinnista graafiongelmana, mukaan lukien pilviroolien eskalointi, käyttäen esimerkiksi BloodHoundia, PingCastlea ja Purple Knightia
- Käytännön kokemusta vähintään yhdestä ITDR-alustasta: Microsoft Defender for Identity, CrowdStrike Falcon Identity Protection, Silverfort, Semperis tai Vectra AI
- Käytännön kokemusta vähintään yhdestä ISPM-alustasta: Radiant Logic, Semperis, Veza, Tenable Identity Exposure tai Silverfort
- Kokemusta havainnointitekniikasta ja käyttäytymisen perustasojen määrittelystä Sentinelillä ja KQL:llä, Splunkilla tai Sigmalla, mukaan lukien MITRE ATT&CK -kattavuuden kartoitus ja väärien positiivisten hallinta
- Kokemusta vastausautomaation ja rajoitustoimien suunnittelusta SOAR-työkulkujen, API-pohjaisten toimien ja rajoitustoimivaltuusmallien avulla
- Vahva tietoturvaoperaatioiden osaaminen, mukaan lukien havainnointisisällön tai rajoitustoimivaltuuksien tuominen SOC:hen ja osallistuminen hälytysten laatua koskeviin keskusteluihin
- Uhkametsästyksen ja harhautussuunnittelun kokemus, mukaan lukien hunajatunnisteet ja houkutustilit, katsotaan eduksi
- Kokemus altistumisen hallinnan alustoista, kuten Tenable One, Microsoft Security Exposure Management tai Wiz, katsotaan eduksi
- API-tason PAM-alustakokemus Idirasta tai CyberArkista tai BeyondTrustista katsotaan eduksi
- NIS2:n ja DORAn poikkeamailmoitusvelvoitteiden sekä käyttäytymisen seurantaan vaikuttavien GDPR-rajoitteiden tuntemus katsotaan eduksi
Edut
- Työpaikka, jossa monimuotoisuus ja osallisuus ovat keskeinen osa yrityskulttuuria
- Reilu ja yhdenvertainen työympäristö
- Yritys on ilmoittanut sitoutuvansa ESG-periaatteisiin ja yhteiskuntavastuuseen