Atos מספקת שירותי טרנספורמציה דיגיטלית ופתרונות טכנולוגיים לארגונים בתחומי הייעוץ, הבריאות, הלוגיסטיקה ותעשיות נוספות. פעילותה כוללת ענן ותשתיות, פלטפורמות עסקיות דיגיטליות, ייעוץ טכנולוגי, אבטחת סייבר, חוויית משתמש וטרנספורמציה דיגיטלית ארגונית. החברה גם תומכת באירועים בינלאומיים מרכזיים כשותפת IT רשמית, בהם טורנירי UEFA והמשחקים האולימפיים, ובמקביל מקדמת חדשנות וקיימות בכל שירותי הטכנולוגיה שלה.
ארכיטקט שירותי איומי חשיפה וזהות - אטוס, בנגלור במשרד
תכנון ופיתוח שירותים לזיהוי איומי זהות ולניהול חשיפה עבור אטוס בבנגלור. התמקדות ב-ITDR, ב-ISPM, בניתוח נתיבי תקיפה, בהנדסת זיהוי ובהכלת איומים ב-SOC.
תיאור
- תכנון ופיתוח שירותי אבטחת זהויות
- יצירת ארכיטקטורות ייחוס והערכה ובחירה של פלטפורמות תומכות
- הגדרת היצע שירותי ITDR ו-ISPM
- מידול נתיבי תקיפה של זהויות כגרפים, כולל הסלמה באמצעות תפקידי ענן
- קישור בין טכניקות תקיפה של זהויות וטלמטריה למסגרת MITRE ATT&CK
- בניית מנגנוני זיהוי וקווי בסיס התנהגותיים
- מדידת כיסוי הזיהוי מול MITRE ATT&CK וצמצום התראות שווא
- יצירת פלייבוקים של SOAR ופעולות הכלה באמצעות ממשקי API
- הגדרת מודלים המסדירים את סמכות ההכלה
- פריסת תוכן זיהוי או תהליכי סמכות הכלה בתוך SOC
- השתתפות בדיונים על איכות ההתראות
דרישות
- ניסיון בתכנון ובפיתוח של שירותי אבטחת זהויות, כולל ארכיטקטורת ייחוס, הערכת פלטפורמות ובחירתן והגדרת שירותים, ולא רק ביישום
- הבנה של מנגנוני האבטחה הפנימיים של Active Directory ושל Microsoft Entra ID, כולל Kerberos, רשימות בקרת גישה, האצלה, מידור לשכבות, גישה מותנית ומודלי אסימונים; ידע ב-Okta מהווה יתרון
- ידע מעשי מעמיק בטכניקות תקיפה של זהויות הממופות לקטגוריות גישה לאישורים, הסלמת הרשאות, תנועה רוחבית והתמדה ב-MITRE ATT&CK, כולל Kerberoasting, pass-the-hash או pass-the-ticket, DCSync, ניצול לרעה של ADCS, גניבה ושימוש חוזר באסימונים, עייפות MFA, ניצול לרעה של OAuth, ניצול לרעה של הסכמה וטלמטריה קשורה
- ניסיון בהתייחסות לניתוח נתיבי תקיפה כבעיית גרפים, כולל הסלמת תפקידי ענן, באמצעות כלים כגון BloodHound, PingCastle ו-Purple Knight
- ניסיון מעשי עם לפחות פלטפורמת ITDR אחת: Microsoft Defender for Identity, CrowdStrike Falcon Identity Protection, Silverfort, Semperis או Vectra AI
- ניסיון מעשי עם לפחות פלטפורמת ISPM אחת: Radiant Logic, Semperis, Veza, Tenable Identity Exposure או Silverfort
- ניסיון בהנדסת זיהוי ובבניית קווי בסיס התנהגותיים עם Sentinel ו-KQL, Splunk או Sigma, כולל מיפוי כיסוי MITRE ATT&CK וניהול התראות שווא
- ניסיון בתכנון אוטומציית תגובה והכלה באמצעות פלייבוקים של SOAR, פעולות מבוססות API ומודלים של סמכות הכלה
- ידע חזק בתפעול אבטחה, כולל הכנסת תוכן זיהוי או סמכות הכלה ל-SOC והשתתפות בדיונים על איכות ההתראות
- ניסיון בציד איומים ובתכנון הטעיה, כולל honeytokens וחשבונות דמה, מהווה יתרון
- ניסיון בפלטפורמות לניהול חשיפה כגון Tenable One, Microsoft Security Exposure Management או Wiz מהווה יתרון
- ניסיון בפלטפורמות PAM ברמת API עם Idira או CyberArk או BeyondTrust מהווה יתרון
- ידע בחובות דיווח על אירועים לפי NIS2 ו-DORA ובמגבלות GDPR המשפיעות על ניטור התנהגותי מהווה יתרון
הטבות
- מקום עבודה שבו גיוון והכלה הם מרכיבים מרכזיים בתרבות החברה
- סביבת עבודה הוגנת ושוויונית
- מחויבות מוצהרת ל-ESG ולאחריות תאגידית חברתית