Atosは、コンサルティング、ヘルスケア、物流などさまざまな業界の組織に、デジタルトランスフォーメーションサービスとテクノロジーソリューションを提供しています。クラウドとインフラストラクチャ、デジタルビジネスプラットフォーム、テクノロジーコンサルティング、サイバーセキュリティ、ユーザーエクスペリエンス、企業のデジタルトランスフォーメーションまで、幅広い分野に取り組んでいます。また、UEFAやオリンピックを含む主要な国際イベントを公式ITパートナーとして支援するとともに、テクノロジーサービス分野でイノベーションとサステナビリティを推進しています。
アイデンティティ脅威・露出管理サービスアーキテクト - Atos、バンガロール現地勤務
バンガロールの Atos 向けに、アイデンティティ脅威検知および露出管理サービスを設計・開発します。 ITDR、ISPM、攻撃経路分析、検知エンジニアリング、SOC での封じ込めを担当します。
仕事内容
- アイデンティティセキュリティサービスを設計・開発する
- リファレンスアーキテクチャを作成し、支援プラットフォームを評価・選定する
- ITDR および ISPM のサービス提供内容を定義する
- クラウドロールを介した権限昇格を含め、アイデンティティ攻撃経路をグラフとしてモデル化する
- アイデンティティ攻撃手法とテレメトリを MITRE ATT&CK フレームワークに関連付ける
- 検知と行動ベースラインを構築する
- MITRE ATT&CK に対する検知カバレッジを測定し、誤検知を削減する
- API を通じた SOAR プレイブックと封じ込めアクションを作成する
- 封じ込め権限を管理するモデルを定義する
- SOC 内に検知コンテンツまたは封じ込め権限プロセスを展開する
- アラート品質に関する議論に参加する
応募要件
- リファレンスアーキテクチャ、プラットフォームの評価・選定、サービス定義を含むアイデンティティセキュリティサービスのアーキテクチャ設計・開発経験。実装だけの経験ではないこと
- Active Directory および Microsoft Entra ID のセキュリティ内部構造についての理解。Kerberos、ACL、委任、ティアリング、条件付きアクセス、トークンモデルを含む。Okta の知識があれば尚可
- MITRE ATT&CK の認証情報アクセス、権限昇格、ラテラルムーブメント、永続化にマッピングされたアイデンティティ攻撃手法について、実務に基づく深い知識。Kerberoasting、Pass the Hash または Pass the Ticket、DCSync、ADCS の悪用、トークンの窃取とリプレイ、MFA 疲労攻撃、OAuth の悪用、同意の悪用、関連テレメトリを含む
- クラウドロールの権限昇格を含む攻撃経路分析をグラフ問題として扱った経験。BloodHound、PingCastle、Purple Knight などのツールの使用経験を含む
- 少なくとも 1 つの ITDR プラットフォームに関する実務経験：Microsoft Defender for Identity、CrowdStrike Falcon Identity Protection、Silverfort、Semperis、Vectra AI
- 少なくとも 1 つの ISPM プラットフォームに関する実務経験：Radiant Logic、Semperis、Veza、Tenable Identity Exposure、Silverfort
- Sentinel と KQL、Splunk、または Sigma を用いた検知エンジニアリングと行動ベースライン構築の経験。MITRE ATT&CK のカバレッジマッピングと誤検知管理を含む
- SOAR プレイブック、API ベースのアクション、封じ込め権限モデルを通じた対応自動化と封じ込めの設計経験
- 検知コンテンツまたは封じ込め権限を SOC に導入し、アラート品質に関する議論に参加できる、強固なセキュリティオペレーションの知識
- ハニートークンやデコイアカウントを含む、脅威ハンティングとデセプション設計の経験があれば尚可
- Tenable One、Microsoft Security Exposure Management、Wiz などの露出管理プラットフォームの経験があれば尚可
- Idira または CyberArk、あるいは BeyondTrust による API レベルの PAM プラットフォーム経験があれば尚可
- NIS2 および DORA のインシデント報告義務と、行動監視に影響する GDPR の制約に関する知識があれば尚可
福利厚生
- 多様性とインクルージョンを企業文化の中心に据えた職場
- 公正で公平な職場環境
- ESG と企業の社会的責任に対する明確な取り組み