Nagbibigay ang Atos ng mga serbisyo sa digital transformation at mga solusyong teknolohiya para sa mga organisasyon sa larangan ng pagkonsulta, pangangalagang pangkalusugan, logistics, at iba pang industriya. Saklaw ng gawain nito ang cloud at imprastraktura, mga digital business platform, pagkonsulta sa teknolohiya, cybersecurity, karanasan ng user, at digital transformation ng mga negosyo. Sinusuportahan din ng kumpanya ang malalaking pandaigdigang kaganapan bilang opisyal na IT partner, kabilang ang UEFA at Olympic Games, habang isinusulong ang inobasyon at sustainability sa mga serbisyong teknolohiya nito.
Arkitek ng Serbisyo sa Banta at Exposure sa Identidad - Atos, Onsite sa Bangalore
Magdisenyo at bumuo ng mga serbisyo para sa pagtukoy ng banta sa identidad at pamamahala ng exposure para sa Atos sa Bangalore. Nakatuon sa ITDR, ISPM, pagsusuri ng attack path, detection engineering, at containment ng SOC.
Paglalarawan
- Magdisenyo at bumuo ng mga serbisyo sa seguridad ng identidad
- Gumawa ng mga reference architecture at magsuri at pumili ng mga suportang platform
- Tukuyin ang mga service offering para sa ITDR at ISPM
- I-modelo bilang graph ang mga attack path ng identidad, kabilang ang escalation sa pamamagitan ng mga cloud role
- Iugnay ang mga technique ng pag-atake sa identidad at telemetry sa MITRE ATT&CK framework
- Bumuo ng mga detection at behavioural baseline
- Sukatin ang detection coverage laban sa MITRE ATT&CK at bawasan ang false positive
- Gumawa ng mga SOAR playbook at containment action sa pamamagitan ng API
- Tukuyin ang mga modelong namamahala sa containment authority
- I-deploy ang detection content o mga proseso ng containment authority sa loob ng SOC
- Makibahagi sa mga talakayan tungkol sa kalidad ng alert
Mga Kinakailangan
- May karanasan sa pag-arkitekto at pagbuo ng mga serbisyo sa seguridad ng identidad, kabilang ang reference architecture, pagsusuri at pagpili ng platform, at pagtukoy ng serbisyo, hindi lamang sa implementation
- May pag-unawa sa security internals ng Active Directory at Microsoft Entra ID, kabilang ang Kerberos, ACL, delegation, tiering, conditional access, at token model; dagdag na bentahe ang kaalaman sa Okta
- May praktikal at malalim na kaalaman sa mga technique ng pag-atake sa identidad na naka-map sa credential access, privilege escalation, lateral movement, at persistence ng MITRE ATT&CK, kabilang ang Kerberoasting, pass-the-hash o pass-the-ticket, DCSync, pang-aabuso sa ADCS, pagnanakaw at replay ng token, MFA fatigue, pang-aabuso sa OAuth, pang-aabuso sa consent, at kaugnay na telemetry
- May karanasan sa pagtrato sa attack-path analysis bilang graph problem, kabilang ang cloud role escalation, gamit ang mga tool tulad ng BloodHound, PingCastle, at Purple Knight
- Hands-on na karanasan sa kahit isang ITDR platform: Microsoft Defender for Identity, CrowdStrike Falcon Identity Protection, Silverfort, Semperis, o Vectra AI
- Hands-on na karanasan sa kahit isang ISPM platform: Radiant Logic, Semperis, Veza, Tenable Identity Exposure, o Silverfort
- May karanasan sa detection engineering at behavioural baselining gamit ang Sentinel at KQL, Splunk, o Sigma, kabilang ang pagma-map ng MITRE ATT&CK coverage at pamamahala ng false positive
- May karanasan sa pagdisenyo ng response automation at containment sa pamamagitan ng SOAR playbook, API-based action, at containment authority model
- Malakas na kaalaman sa security operations, kabilang ang pagpapakilala ng detection content o containment authority sa SOC at pakikibahagi sa mga talakayan tungkol sa kalidad ng alert
- Ang karanasan sa threat hunting at deception design, kabilang ang honeytoken at decoy account, ay kanais-nais
- Ang karanasan sa exposure management platform gaya ng Tenable One, Microsoft Security Exposure Management, o Wiz ay kanais-nais
- Ang karanasan sa PAM platform sa antas ng API gamit ang Idira o CyberArk, o BeyondTrust, ay kanais-nais
- Ang kaalaman sa mga obligasyon sa pag-uulat ng insidente sa ilalim ng NIS2 at DORA at sa mga limitasyon ng GDPR na nakaaapekto sa behavioural monitoring ay kanais-nais
Mga Benepisyo
- Isang lugar ng trabaho kung saan sentro ng kultura ng kumpanya ang diversity at inclusion
- Isang patas at makatarungang kapaligiran sa trabaho
- Isang ipinahayag na pangako sa ESG at corporate social responsibility