Atos fornisce servizi di trasformazione digitale e soluzioni tecnologiche per organizzazioni nei settori della consulenza, della sanità, della logistica e in altri comparti. Le sue attività comprendono cloud e infrastrutture, piattaforme digitali aziendali, consulenza tecnologica, cybersicurezza, esperienza utente e trasformazione digitale d’impresa. L’azienda sostiene inoltre importanti eventi internazionali come partner IT ufficiale, tra cui la UEFA e i Giochi Olimpici, promuovendo al contempo l’innovazione e la sostenibilità nei propri servizi tecnologici.
Architetto di servizi di rilevamento ed esposizione alle minacce legate all’identità - Atos, Bangalore in sede
Progettare e sviluppare servizi di rilevamento delle minacce legate all’identità e di gestione dell’esposizione per Atos a Bangalore. Focus su ITDR, ISPM, analisi dei percorsi di attacco, ingegneria del rilevamento e contenimento nel SOC.
Descrizione
- Progettare e sviluppare servizi di sicurezza delle identità
- Creare architetture di riferimento e valutare e selezionare le piattaforme di supporto
- Definire le offerte di servizi ITDR e ISPM
- Modellare i percorsi di attacco alle identità come grafi, inclusa l’escalation tramite i ruoli cloud
- Mettere in relazione le tecniche di attacco alle identità e la telemetria con il framework MITRE ATT&CK
- Creare rilevamenti e baseline comportamentali
- Misurare la copertura del rilevamento rispetto a MITRE ATT&CK e ridurre i falsi positivi
- Creare playbook SOAR e azioni di contenimento tramite API
- Definire modelli che regolino l’autorità di contenimento
- Distribuire contenuti di rilevamento o processi di autorità di contenimento all’interno di un SOC
- Contribuire alle discussioni sulla qualità degli alert
Requisiti
- Esperienza nella progettazione e nello sviluppo di servizi di sicurezza delle identità, inclusi architettura di riferimento, valutazione e selezione delle piattaforme e definizione dei servizi, non solo nella loro implementazione
- Conoscenza dei meccanismi interni di sicurezza di Active Directory e Microsoft Entra ID, inclusi Kerberos, ACL, delega, tiering, accesso condizionale e modelli di token; la conoscenza di Okta costituisce un vantaggio
- Conoscenza pratica approfondita delle tecniche di attacco alle identità mappate in MITRE ATT&CK per l’accesso alle credenziali, l’escalation dei privilegi, il movimento laterale e la persistenza, tra cui Kerberoasting, pass-the-hash o pass-the-ticket, DCSync, abuso di ADCS, furto e replay dei token, MFA fatigue, abuso di OAuth, abuso del consenso e relativa telemetria
- Esperienza nel trattare l’analisi dei percorsi di attacco come un problema di grafi, inclusa l’escalation dei ruoli cloud, con strumenti come BloodHound, PingCastle e Purple Knight
- Esperienza pratica con almeno una piattaforma ITDR: Microsoft Defender for Identity, CrowdStrike Falcon Identity Protection, Silverfort, Semperis o Vectra AI
- Esperienza pratica con almeno una piattaforma ISPM: Radiant Logic, Semperis, Veza, Tenable Identity Exposure o Silverfort
- Esperienza nell’ingegneria del rilevamento e nella definizione di baseline comportamentali con Sentinel e KQL, Splunk o Sigma, inclusi la mappatura della copertura MITRE ATT&CK e la gestione dei falsi positivi
- Esperienza nella progettazione dell’automazione delle risposte e del contenimento tramite playbook SOAR, azioni basate su API e modelli di autorità di contenimento
- Solida conoscenza delle operazioni di sicurezza, inclusa l’introduzione di contenuti di rilevamento o dell’autorità di contenimento in un SOC e la partecipazione alle discussioni sulla qualità degli alert
- È preferibile esperienza nel threat hunting e nella progettazione di deception, inclusi honeytoken e account esca
- È preferibile esperienza con piattaforme di gestione dell’esposizione come Tenable One, Microsoft Security Exposure Management o Wiz
- È preferibile esperienza con piattaforme PAM a livello API, come Idira, CyberArk o BeyondTrust
- È preferibile la conoscenza degli obblighi di segnalazione degli incidenti previsti da NIS2 e DORA e dei vincoli del GDPR che incidono sul monitoraggio comportamentale
Benefit
- Un ambiente di lavoro in cui diversità e inclusione sono centrali nella cultura aziendale
- Un ambiente di lavoro equo e imparziale
- Un impegno dichiarato nei confronti dei criteri ESG e della responsabilità sociale d’impresa