Atos pruža usluge digitalne transformacije i tehnološka rješenja za organizacije u području savjetovanja, zdravstva, logistike i drugih industrija. Njegov rad obuhvaća oblak i infrastrukturu, digitalne poslovne platforme, tehnološko savjetovanje, kibernetičku sigurnost, korisničko iskustvo i digitalnu transformaciju poduzeća. Tvrtka također podržava velika međunarodna događanja kao službeni IT partner, uključujući UEFA-u i Olimpijske igre, dok u svojim tehnološkim uslugama promiče inovacije i održivost.
Arhitekt usluga za otkrivanje i izloženost identiteta – Atos, Bangalore, rad na lokaciji
Dizajnirajte i razvijajte usluge za otkrivanje prijetnji identitetu i upravljanje izloženošću za Atos u Bangaloreu. Usredotočite se na ITDR, ISPM, analizu putanja napada, razvoj detekcija i ograničavanje prijetnji u SOC-u.
Opis
- Dizajnirati i razvijati usluge sigurnosti identiteta
- Izrađivati referentne arhitekture te procjenjivati i odabirati prateće platforme
- Definirati ponude usluga ITDR-a i ISPM-a
- Modelirati putanje napada na identitet kao grafove, uključujući eskalaciju putem uloga u oblaku
- Povezivati tehnike napada na identitet i telemetriju s okvirom MITRE ATT&CK
- Izrađivati detekcije i bihevioralne osnovne linije
- Mjeriti pokrivenost detekcija prema MITRE ATT&CK-u i smanjivati broj lažno pozitivnih rezultata
- Izrađivati SOAR playbooke i radnje za ograničavanje prijetnji putem API-ja
- Definirati modele koji uređuju ovlasti za ograničavanje prijetnji
- Implementirati sadržaj detekcija ili procese ovlasti za ograničavanje prijetnji unutar SOC-a
- Doprinositi raspravama o kvaliteti upozorenja
Zahtjevi
- Iskustvo u arhitekturi i razvoju usluga sigurnosti identiteta, uključujući referentnu arhitekturu, procjenu i odabir platformi te definiranje usluga, a ne samo njihovu implementaciju
- Razumijevanje internih sigurnosnih mehanizama sustava Active Directory i Microsoft Entra ID, uključujući Kerberos, ACL-ove, delegiranje, slojevitost, uvjetni pristup i modele tokena; poznavanje Okte je prednost
- Praktično i detaljno poznavanje tehnika napada na identitet mapiranih na područja pristupa vjerodajnicama, eskalacije ovlasti, bočnog kretanja i ustrajnosti u okviru MITRE ATT&CK-a, uključujući Kerberoasting, pass-the-hash ili pass-the-ticket, DCSync, zlouporabu ADCS-a, krađu i ponovnu upotrebu tokena, zamor od MFA-a, zlouporabu OAutha, zlouporabu privole i povezanu telemetriju
- Iskustvo u tretiranju analize putanja napada kao problema grafova, uključujući eskalaciju uloga u oblaku, uz alate kao što su BloodHound, PingCastle i Purple Knight
- Praktično iskustvo s najmanje jednom platformom za ITDR: Microsoft Defender for Identity, CrowdStrike Falcon Identity Protection, Silverfort, Semperis ili Vectra AI
- Praktično iskustvo s najmanje jednom platformom za ISPM: Radiant Logic, Semperis, Veza, Tenable Identity Exposure ili Silverfort
- Iskustvo u razvoju detekcija i postavljanju bihevioralnih osnovnih linija uz Sentinel i KQL, Splunk ili Sigmu, uključujući mapiranje pokrivenosti MITRE ATT&CK-a i upravljanje lažno pozitivnim rezultatima
- Iskustvo u dizajniranju automatizacije odgovora i ograničavanja prijetnji putem SOAR playbooka, radnji temeljenih na API-ju i modela ovlasti za ograničavanje prijetnji
- Napredno znanje sigurnosnih operacija, uključujući uvođenje sadržaja detekcija ili ovlasti za ograničavanje prijetnji u SOC te sudjelovanje u raspravama o kvaliteti upozorenja
- Iskustvo u threat huntingu i dizajnu obmanjujućih mehanizama, uključujući honeytokene i lažne račune, poželjno je
- Iskustvo s platformama za upravljanje izloženošću, kao što su Tenable One, Microsoft Security Exposure Management ili Wiz, poželjno je
- Iskustvo s PAM platformama na razini API-ja, kao što su Idira, CyberArk ili BeyondTrust, poželjno je
- Poznavanje obveza prijavljivanja incidenata prema NIS2 i DORA-i te ograničenja GDPR-a koja utječu na bihevioralno praćenje poželjno je
Pogodnosti
- Radno mjesto na kojem su raznolikost i uključivost središnji dio korporativne kulture
- Pošteno i ravnopravno radno okruženje
- Deklarirana predanost ESG-u i društvenoj odgovornosti poduzeća