„Atos“ teikia skaitmeninės transformacijos paslaugas ir technologinius sprendimus konsultavimo, sveikatos priežiūros, logistikos bei kitų sričių organizacijoms. Įmonės veikla apima debesijos ir infrastruktūros sprendimus, skaitmeninio verslo platformas, technologijų konsultavimą, kibernetinį saugumą, naudotojų patirtį ir įmonių skaitmeninę transformaciją. „Atos“ taip pat remia svarbius tarptautinius renginius kaip oficialus IT partneris, įskaitant UEFA ir olimpines žaidynes, kartu skatindama inovacijas ir tvarumą technologijų paslaugų srityje.
Tapatybės grėsmių ir pažeidžiamumo paslaugų architektas – Atos, Bengalūras, darbas biure
Kurkite ir plėtokite „Atos“ tapatybės grėsmių aptikimo ir pažeidžiamumo valdymo paslaugas Bengalūre. Daugiausia dėmesio skirkite ITDR, ISPM, atakos kelių analizei, aptikimo inžinerijai ir SOC izoliavimo veiksmams.
Aprašymas
- Kurkite ir plėtokite tapatybės saugos paslaugas
- Kurkite referencines architektūras, vertinkite ir pasirinkite palaikančias platformas
- Apibrėžkite ITDR ir ISPM paslaugų pasiūlą
- Modeliuokite tapatybės atakų kelius kaip grafus, įskaitant eskalavimą per debesijos roles
- Susiekite tapatybės atakų metodus ir telemetriją su MITRE ATT&CK sistema
- Kurkite aptikimo taisykles ir elgsenos bazines linijas
- Matuokite aptikimo aprėptį pagal MITRE ATT&CK ir mažinkite klaidingus teigiamus rezultatus
- Kurkite SOAR veiksmų sekas ir per API vykdomus izoliavimo veiksmus
- Apibrėžkite modelius, reglamentuojančius izoliavimo įgaliojimus
- Diekite aptikimo turinį arba izoliavimo įgaliojimų procesus SOC aplinkoje
- Prisidėkite prie diskusijų apie įspėjimų kokybę
Reikalavimai
- Patirtis projektuojant ir plėtojant tapatybės saugos paslaugas, įskaitant referencinę architektūrą, platformų vertinimą ir pasirinkimą bei paslaugos apibrėžimą, o ne vien įgyvendinimą
- Active Directory ir „Microsoft Entra ID“ saugos vidinių mechanizmų išmanymas, įskaitant „Kerberos“, ACL, delegavimą, lygių modelį, sąlyginę prieigą ir prieigos rakto modelius; „Okta“ žinios būtų privalumas
- Išsamios praktinės žinios apie tapatybės atakų metodus, susietus su MITRE ATT&CK kredencialų gavimo, privilegijų eskalavimo, šoninio judėjimo ir išlikimo kategorijomis, įskaitant „Kerberoasting“, „pass-the-hash“ arba „pass-the-ticket“, „DCSync“, ADCS piktnaudžiavimą, prieigos raktų vagystę ir pakartotinį panaudojimą, MFA varginimą, „OAuth“ piktnaudžiavimą, sutikimo piktnaudžiavimą ir susijusią telemetriją
- Patirtis atakos kelių analizę traktuojant kaip grafų problemą, įskaitant debesijos rolių eskalavimą, naudojant tokias priemones kaip „BloodHound“, „PingCastle“ ir „Purple Knight“
- Praktinė patirtis dirbant su bent viena ITDR platforma: „Microsoft Defender for Identity“, „CrowdStrike Falcon Identity Protection“, „Silverfort“, „Semperis“ arba „Vectra AI“
- Praktinė patirtis dirbant su bent viena ISPM platforma: „Radiant Logic“, „Semperis“, „Veza“, „Tenable Identity Exposure“ arba „Silverfort“
- Patirtis aptikimo inžinerijos ir elgsenos bazinių linijų kūrimo srityje, naudojant „Sentinel“ ir KQL, „Splunk“ arba „Sigma“, įskaitant MITRE ATT&CK aprėpties žemėlapių sudarymą ir klaidingų teigiamų rezultatų valdymą
- Patirtis projektuojant reagavimo automatizavimą ir izoliavimą naudojant SOAR veiksmų sekas, API pagrįstus veiksmus ir izoliavimo įgaliojimų modelius
- Geros saugos operacijų žinios, įskaitant aptikimo turinio arba izoliavimo įgaliojimų įdiegimą SOC ir dalyvavimą diskusijose apie įspėjimų kokybę
- Grėsmių paieškos ir apgaulės projektavimo patirtis, įskaitant medaus žetonus ir jauko paskyras, būtų privalumas
- Patirtis dirbant su pažeidžiamumo valdymo platformomis, tokiomis kaip „Tenable One“, „Microsoft Security Exposure Management“ arba „Wiz“, būtų privalumas
- API lygio PAM platformų patirtis dirbant su „Idira“, „CyberArk“ arba „BeyondTrust“ būtų privalumas
- NIS2 ir DORA pranešimo apie incidentus įpareigojimų bei GDPR apribojimų, taikomų elgsenos stebėsenai, išmanymas būtų privalumas
Privalumai
- Darbo vieta, kurioje įvairovė ir įtrauktis yra pagrindinė įmonės kultūros dalis
- Sąžininga ir lygiavertė darbo aplinka
- Deklaruojamas įsipareigojimas ESG principams ir įmonių socialinei atsakomybei