Atos는 컨설팅, 헬스케어, 물류 등 다양한 산업 분야의 조직에 디지털 전환 서비스와 기술 솔루션을 제공합니다. 클라우드 및 인프라, 디지털 비즈니스 플랫폼, 기술 컨설팅, 사이버 보안, 사용자 경험, 기업 디지털 전환 등 폭넓은 영역에서 사업을 전개하고 있습니다. 또한 UEFA와 올림픽을 비롯한 주요 국제 행사를 공식 IT 파트너로 지원하며, 기술 서비스 분야의 혁신과 지속 가능성을 함께 발전시키고 있습니다.
ID 위협 및 노출 관리 서비스 아키텍트 - Atos, 벵갈루루 현장 근무
벵갈루루의 Atos를 위해 ID 위협 탐지 및 노출 관리 서비스를 설계하고 개발합니다. ITDR, ISPM, 공격 경로 분석, 탐지 엔지니어링, SOC 격리를 중점적으로 다룹니다.
설명
- ID 보안 서비스를 설계하고 개발합니다
- 참조 아키텍처를 만들고 지원 플랫폼을 평가 및 선정합니다
- ITDR 및 ISPM 서비스 제공 항목을 정의합니다
- 클라우드 역할을 통한 권한 상승을 포함해 ID 공격 경로를 그래프로 모델링합니다
- ID 공격 기법과 텔레메트리를 MITRE ATT&CK 프레임워크에 연계합니다
- 탐지 규칙과 행동 기준선을 구축합니다
- MITRE ATT&CK 기준 탐지 범위를 측정하고 오탐을 줄입니다
- API를 통해 SOAR 플레이북과 격리 조치를 만듭니다
- 격리 권한을 관리하는 모델을 정의합니다
- SOC 내에 탐지 콘텐츠 또는 격리 권한 프로세스를 배포합니다
- 알림 품질 논의에 참여합니다
지원 자격
- 참조 아키텍처, 플랫폼 평가 및 선정, 서비스 정의를 포함한 ID 보안 서비스 아키텍처 설계 및 개발 경험이 필요하며, 단순 구현 경험만으로는 부족합니다
- Kerberos, ACL, 위임, 계층화, 조건부 액세스, 토큰 모델을 포함한 Active Directory 및 Microsoft Entra ID 보안 내부 구조에 대한 이해가 필요합니다. Okta 지식 보유자는 우대합니다
- MITRE ATT&CK의 자격 증명 접근, 권한 상승, 측면 이동, 지속성에 매핑되는 ID 공격 기법에 대한 실무 수준의 심층 지식이 필요합니다. Kerberoasting, 패스 더 해시 또는 패스 더 티켓, DCSync, ADCS 악용, 토큰 탈취 및 재사용, MFA 피로 공격, OAuth 악용, 동의 악용과 관련 텔레메트리를 포함합니다
- 클라우드 역할 권한 상승을 포함한 공격 경로 분석을 그래프 문제로 다룬 경험이 필요하며, BloodHound, PingCastle, Purple Knight 등의 도구 사용 경험을 포함합니다
- 다음 중 하나 이상의 ITDR 플랫폼 실무 경험이 필요합니다: Microsoft Defender for Identity, CrowdStrike Falcon Identity Protection, Silverfort, Semperis, Vectra AI
- 다음 중 하나 이상의 ISPM 플랫폼 실무 경험이 필요합니다: Radiant Logic, Semperis, Veza, Tenable Identity Exposure, Silverfort
- Sentinel 및 KQL, Splunk 또는 Sigma를 활용한 탐지 엔지니어링과 행동 기준선 구축 경험이 필요하며, MITRE ATT&CK 범위 매핑과 오탐 관리 경험을 포함합니다
- SOAR 플레이북, API 기반 조치, 격리 권한 모델을 활용한 대응 자동화와 격리 설계 경험이 필요합니다
- 탐지 콘텐츠 또는 격리 권한을 SOC에 도입하고 알림 품질 논의에 참여할 수 있는 강력한 보안 운영 지식이 필요합니다
- 허니토큰과 디코이 계정을 포함한 위협 헌팅 및 디셉션 설계 경험 보유자는 우대합니다
- Tenable One, Microsoft Security Exposure Management 또는 Wiz와 같은 노출 관리 플랫폼 경험 보유자는 우대합니다
- Idira 또는 CyberArk, 혹은 BeyondTrust를 사용한 API 수준 PAM 플랫폼 경험 보유자는 우대합니다
- NIS2 및 DORA 사고 보고 의무와 행동 모니터링에 영향을 미치는 GDPR 제약에 대한 지식 보유자는 우대합니다
복리후생
- 다양성과 포용성을 기업 문화의 핵심으로 삼는 직장
- 공정하고 공평한 근무 환경
- ESG 및 기업의 사회적 책임에 대한 명확한 약속