Atos
Atos
Atos fournit des services de transformation numérique et des solutions technologiques aux organisations des secteurs du conseil, de la santé, de la logistique et d’autres industries. Ses activités couvrent le cloud et les infrastructures, les plateformes numériques pour les entreprises, le conseil technologique, la cybersécurité, l’expérience utilisateur et la transformation numérique des entreprises. L’entreprise soutient également de grands événements internationaux en tant que partenaire informatique officiel, notamment l’UEFA et les Jeux olympiques, tout en favorisant l’innovation et la durabilité dans ses services technologiques.

Architecte de services de détection et d’exposition aux menaces liées aux identités - Atos, Bangalore sur site

Concevoir et développer des services de détection des menaces liées aux identités et de gestion de l’exposition pour Atos à Bangalore. Mettre l’accent sur l’ITDR, l’ISPM, l’analyse des chemins d’attaque, l’ingénierie de détection et la mise en confinement par le SOC.

Description

  • Concevoir et développer des services de sécurité des identités
  • Créer des architectures de référence, puis évaluer et sélectionner les plateformes de support
  • Définir les offres de services ITDR et ISPM
  • Modéliser les chemins d’attaque liés aux identités sous forme de graphes, y compris l’escalade via les rôles cloud
  • Relier les techniques d’attaque liées aux identités et la télémétrie au référentiel MITRE ATT&CK
  • Élaborer des détections et des références comportementales
  • Mesurer la couverture de détection par rapport à MITRE ATT&CK et réduire les faux positifs
  • Créer des playbooks SOAR et des actions de mise en confinement via des API
  • Définir les modèles régissant l’autorité de mise en confinement
  • Déployer du contenu de détection ou des processus d’autorité de mise en confinement au sein d’un SOC
  • Contribuer aux discussions sur la qualité des alertes

Exigences

  • Expérience dans l’architecture et le développement de services de sécurité des identités, notamment en architecture de référence, en évaluation et sélection de plateformes et en définition de services, au-delà de la seule mise en œuvre
  • Bonne compréhension des mécanismes internes de sécurité d’Active Directory et de Microsoft Entra ID, notamment Kerberos, les ACL, la délégation, le cloisonnement par niveaux, l’accès conditionnel et les modèles de jetons ; la connaissance d’Okta est un atout
  • Connaissance pratique approfondie des techniques d’attaque liées aux identités mappées dans MITRE ATT&CK vers l’accès aux identifiants, l’escalade de privilèges, le déplacement latéral et la persistance, notamment Kerberoasting, pass-the-hash ou pass-the-ticket, DCSync, abus d’ADCS, vol et rejeu de jetons, fatigue MFA, abus d’OAuth, abus du consentement et télémétrie associée
  • Expérience de l’analyse des chemins d’attaque comme problème de graphes, y compris l’escalade de rôles cloud, avec des outils tels que BloodHound, PingCastle et Purple Knight
  • Expérience pratique d’au moins une plateforme ITDR : Microsoft Defender for Identity, CrowdStrike Falcon Identity Protection, Silverfort, Semperis ou Vectra AI
  • Expérience pratique d’au moins une plateforme ISPM : Radiant Logic, Semperis, Veza, Tenable Identity Exposure ou Silverfort
  • Expérience en ingénierie de détection et en établissement de références comportementales avec Sentinel et KQL, Splunk ou Sigma, notamment pour le mappage de la couverture MITRE ATT&CK et la gestion des faux positifs
  • Expérience dans la conception de l’automatisation des réponses et de la mise en confinement au moyen de playbooks SOAR, d’actions par API et de modèles d’autorité de mise en confinement
  • Solides connaissances des opérations de sécurité, notamment pour introduire du contenu de détection ou une autorité de mise en confinement dans un SOC et participer aux discussions sur la qualité des alertes
  • Une expérience en threat hunting et en conception de deception, notamment avec des honeytokens et des comptes leurres, est souhaitable
  • Une expérience des plateformes de gestion de l’exposition telles que Tenable One, Microsoft Security Exposure Management ou Wiz est souhaitable
  • Une expérience des plateformes PAM au niveau des API, telles qu’Idira, CyberArk ou BeyondTrust, est souhaitable
  • La connaissance des obligations de déclaration d’incidents prévues par NIS2 et DORA ainsi que des contraintes du RGPD affectant la surveillance comportementale est souhaitable

Avantages

  • Un environnement de travail où la diversité et l’inclusion occupent une place centrale dans la culture de l’entreprise
  • Un environnement de travail juste et équitable
  • Un engagement affiché en faveur des critères ESG et de la responsabilité sociale de l’entreprise

Offres similaires

Hearst Health

Responsable senior du support client

Hearst Health
1 001 – 5 000 Employés
Assurance santéSaaSSoins de santé

Pilote les demandes de support client escaladées, accompagne une équipe de huit personnes et améliore les opérations qualité des solutions de données de santé de FDB. Le poste contribue également à l’adoption de l’IA et aux pratiques de revue clinique.

Ouvrir
Superior Virtual Solutions, LLC

Spécialiste à distance de l’accompagnement à la collecte de fonds pour un organisme à but non lucratif en Floride

Superior Virtual Solutions, LLC
1 – 10 Employés
ConseilLogistiqueMarketing

Répondez aux appels entrants des donateurs pour des campagnes de collecte de fonds d’organismes à but non lucratif, à distance. Traitez les dons et les promesses de don à l’aide de scripts et de procédures approuvés, dans le respect des normes de conformité.

Ouvrir
Superior Virtual Solutions, LLC

Professionnel du service client à distance pour plusieurs programmes

Superior Virtual Solutions, LLC
1 – 10 Employés
ConseilLogistiqueMarketing

Assurez le service client à distance en tant que prestataire pour des entreprises reconnues à l’échelle nationale, par l’intermédiaire de Superior Virtual Solutions. Gérez appels, transactions, réservations et demandes de service depuis un bureau professionnel à domicile.

Ouvrir
Motorola Solutions

Responsable du support client vidéo à distance, nord-est des États-Unis

Motorola Solutions

Gère les contrats de service Mobile Video et Vehicle Intelligence de Motorola Solutions dans le nord-est des États-Unis. Pilote la prestation de services, les renouvellements, les escalades techniques et la satisfaction client.

Ouvrir
PatientNow

Spécialiste du support technique, PatientNow

PatientNow
201 – 500 Employés
ConseilMarketingSoins de santé

Aidez les clients de la plateforme de beauté, de bien-être et de médecine esthétique de PatientNow à résoudre les problèmes logiciels et d’intégration matérielle. Apportez votre assistance par téléphone, par e-mail et via un système de tickets.

Ouvrir
Visio Lending

Ingénieur senior en intelligence d’affaires

Visio Lending
51 – 200 Employés
FinanceImmobilier

Pilote les rapports et la modélisation sémantique Power BI pour Visio Lending, une société de financement de logements locatifs. Le poste couvre les opérations de la plateforme, l’analyse SQL, DAX et la mise en production des rapports.

Ouvrir