Atos menyediakan layanan transformasi digital dan solusi teknologi bagi organisasi di bidang konsultasi, layanan kesehatan, logistik, dan industri lainnya. Kegiatannya mencakup cloud dan infrastruktur, platform bisnis digital, konsultasi teknologi, keamanan siber, pengalaman pengguna, serta transformasi digital perusahaan. Perusahaan ini juga mendukung berbagai acara internasional besar sebagai mitra TI resmi, termasuk UEFA dan Olimpiade, sembari mendorong inovasi dan keberlanjutan dalam layanan teknologinya.
Arsitek Layanan Ancaman dan Eksposur Identitas - Atos, Kerja di Kantor Bangalore
Merancang dan mengembangkan layanan deteksi ancaman identitas serta manajemen eksposur untuk Atos di Bangalore. Berfokus pada ITDR, ISPM, analisis jalur serangan, rekayasa deteksi, dan pengendalian oleh SOC.
Deskripsi
- Merancang dan mengembangkan layanan keamanan identitas
- Membuat arsitektur referensi serta menilai dan memilih platform pendukung
- Menentukan penawaran layanan ITDR dan ISPM
- Memodelkan jalur serangan identitas sebagai graf, termasuk eskalasi melalui peran cloud
- Menghubungkan teknik serangan identitas dan telemetri dengan kerangka MITRE ATT&CK
- Membangun deteksi dan baseline perilaku
- Mengukur cakupan deteksi terhadap MITRE ATT&CK dan mengurangi positif palsu
- Membuat playbook SOAR dan tindakan pengendalian melalui API
- Menentukan model yang mengatur kewenangan pengendalian
- Menerapkan konten deteksi atau proses kewenangan pengendalian dalam SOC
- Berkontribusi dalam diskusi tentang kualitas peringatan
Persyaratan
- Berpengalaman merancang arsitektur dan mengembangkan layanan keamanan identitas, termasuk arsitektur referensi, penilaian dan pemilihan platform, serta pendefinisian layanan, bukan hanya implementasi
- Memahami aspek internal keamanan Active Directory dan Microsoft Entra ID, termasuk Kerberos, ACL, delegasi, tiering, akses bersyarat, dan model token; pengetahuan tentang Okta menjadi nilai tambah
- Memiliki pengetahuan mendalam secara praktis tentang teknik serangan identitas yang dipetakan ke credential access, privilege escalation, lateral movement, dan persistence dalam MITRE ATT&CK, termasuk Kerberoasting, pass-the-hash atau pass-the-ticket, DCSync, penyalahgunaan ADCS, pencurian dan pemutaran ulang token, kelelahan MFA, penyalahgunaan OAuth, penyalahgunaan consent, serta telemetri terkait
- Berpengalaman menangani analisis jalur serangan sebagai masalah graf, termasuk eskalasi peran cloud, menggunakan alat seperti BloodHound, PingCastle, dan Purple Knight
- Berpengalaman langsung menggunakan setidaknya satu platform ITDR: Microsoft Defender for Identity, CrowdStrike Falcon Identity Protection, Silverfort, Semperis, atau Vectra AI
- Berpengalaman langsung menggunakan setidaknya satu platform ISPM: Radiant Logic, Semperis, Veza, Tenable Identity Exposure, atau Silverfort
- Berpengalaman dalam rekayasa deteksi dan pembuatan baseline perilaku dengan Sentinel dan KQL, Splunk, atau Sigma, termasuk pemetaan cakupan MITRE ATT&CK dan pengelolaan positif palsu
- Berpengalaman merancang otomatisasi respons dan pengendalian melalui playbook SOAR, tindakan berbasis API, serta model kewenangan pengendalian
- Memiliki pengetahuan kuat tentang operasi keamanan, termasuk memperkenalkan konten deteksi atau kewenangan pengendalian ke dalam SOC dan berpartisipasi dalam diskusi kualitas peringatan
- Pengalaman dalam threat hunting dan desain deception, termasuk honeytoken dan akun umpan, menjadi nilai tambah
- Pengalaman menggunakan platform manajemen eksposur seperti Tenable One, Microsoft Security Exposure Management, atau Wiz menjadi nilai tambah
- Pengalaman menggunakan platform PAM pada tingkat API dengan Idira atau CyberArk, atau BeyondTrust, menjadi nilai tambah
- Pengetahuan tentang kewajiban pelaporan insiden NIS2 dan DORA serta batasan GDPR yang memengaruhi pemantauan perilaku menjadi nilai tambah
Tunjangan
- Tempat kerja yang menempatkan keberagaman dan inklusi sebagai bagian utama budaya perusahaan
- Lingkungan kerja yang adil dan setara
- Komitmen yang dinyatakan terhadap ESG dan tanggung jawab sosial perusahaan