Az Atos digitális transzformációs szolgáltatásokat és technológiai megoldásokat kínál tanácsadással, egészségüggyel, logisztikával és más iparágakkal foglalkozó szervezetek számára. Tevékenysége kiterjed a felhő- és infrastruktúraszolgáltatásokra, a digitális üzleti platformokra, a technológiai tanácsadásra, a kiberbiztonságra, a felhasználói élményre és a vállalati digitális transzformációra. A vállalat emellett hivatalos IT-partnerként olyan jelentős nemzetközi eseményeket is támogat, mint az UEFA rendezvényei és az olimpiai játékok, miközben technológiai szolgáltatásaiban az innovációt és a fenntarthatóságot ösztönzi.
Identitásfenyegetettségi és kitettségkezelési szolgáltatási építész - Atos, Bangalore, irodai munkavégzés
Tervezze meg és fejlessze az Atos identitásfenyegetések észlelésére és a kitettség kezelésére szolgáló szolgáltatásait Bangalore-ban. A fókusz az ITDR-en, az ISPM-en, a támadási útvonalak elemzésén, az észlelési mérnöki munkán és a SOC-n belüli korlátozáson van.
Leírás
- Identitásbiztonsági szolgáltatások tervezése és fejlesztése
- Referenciaarchitektúrák létrehozása, valamint a támogató platformok értékelése és kiválasztása
- ITDR- és ISPM-szolgáltatási ajánlatok meghatározása
- Az identitást érintő támadási útvonalak gráfként való modellezése, beleértve a felhőszerepkörökön keresztüli jogosultságkiterjesztést
- Az identitást érintő támadási technikák és telemetria összekapcsolása a MITRE ATT&CK keretrendszerrel
- Észlelések és viselkedési alapvonalak kialakítása
- Az észlelési lefedettség mérése a MITRE ATT&CK alapján, valamint a téves pozitív találatok csökkentése
- SOAR-forgatókönyvek és API-kon keresztüli korlátozási műveletek létrehozása
- A korlátozási jogosultságot szabályozó modellek meghatározása
- Észlelési tartalmak vagy korlátozási jogosultsági folyamatok bevezetése SOC-környezetben
- Részvétel a riasztások minőségével kapcsolatos megbeszélésekben
Követelmények
- Identitásbiztonsági szolgáltatások architekturális tervezésében és fejlesztésében szerzett tapasztalat, beleértve a referenciaarchitektúrát, a platformok értékelését és kiválasztását, valamint a szolgáltatásmeghatározást, nem csupán a megvalósítást
- Az Active Directory és a Microsoft Entra ID biztonsági belső működésének ismerete, beleértve a Kerberost, az ACL-eket, a delegálást, a szintezést, a feltételes hozzáférést és a tokenmodelleket; az Okta ismerete előnyt jelent
- Gyakorlati szintű, mély ismeret a MITRE ATT&CK hitelesítőadat-hozzáférési, jogosultságkiterjesztési, oldalirányú mozgási és perzisztencia-kategóriáihoz rendelt identitástámadási technikákról, beleértve a Kerberoastingot, a pass-the-hash vagy pass-the-ticket módszert, a DCSyncet, az ADCS visszaélésszerű használatát, a tokenlopást és -újrajátszást, az MFA-fárasztást, az OAuth-visszaélést, a hozzájárulással való visszaélést és a kapcsolódó telemetriát
- Tapasztalat a támadási útvonalak gráfproblémaként való elemzésében, beleértve a felhőszerepkörökön keresztüli jogosultságkiterjesztést, olyan eszközökkel, mint a BloodHound, a PingCastle és a Purple Knight
- Legalább egy ITDR-platform gyakorlati ismerete: Microsoft Defender for Identity, CrowdStrike Falcon Identity Protection, Silverfort, Semperis vagy Vectra AI
- Legalább egy ISPM-platform gyakorlati ismerete: Radiant Logic, Semperis, Veza, Tenable Identity Exposure vagy Silverfort
- Tapasztalat az észlelési mérnöki munkában és a viselkedési alapvonalak kialakításában Sentinel és KQL, Splunk vagy Sigma használatával, beleértve a MITRE ATT&CK-lefedettség feltérképezését és a téves pozitív találatok kezelését
- Tapasztalat válaszautomatizálás és korlátozás tervezésében SOAR-forgatókönyvek, API-alapú műveletek és korlátozási jogosultsági modellek segítségével
- Erős biztonsági üzemeltetési ismeretek, beleértve az észlelési tartalmak vagy korlátozási jogosultság bevezetését egy SOC-ba, valamint a riasztások minőségével kapcsolatos megbeszélésekben való részvételt
- A fenyegetésvadászatban és a megtévesztési megoldások tervezésében szerzett tapasztalat, beleértve a méztokeneket és a csali fiókokat, előnyt jelent
- A Tenable One, a Microsoft Security Exposure Management vagy a Wiz típusú kitettségkezelési platformokkal szerzett tapasztalat előnyt jelent
- Az Idira, a CyberArk vagy a BeyondTrust API-szintű PAM-platformjaival szerzett tapasztalat előnyt jelent
- A viselkedésmonitorozást érintő NIS2- és DORA-incidensjelentési kötelezettségek, valamint a GDPR-korlátozások ismerete előnyt jelent
Juttatások
- Olyan munkahely, ahol a sokszínűség és a befogadás a vállalati kultúra központi eleme
- Méltányos és egyenlő munkakörnyezet
- Kinyilvánított elkötelezettség az ESG és a vállalati társadalmi felelősségvállalás iránt