Atos nodrošina digitālās transformācijas pakalpojumus un tehnoloģiju risinājumus konsultāciju, veselības aprūpes, loģistikas un citu nozaru organizācijām. Uzņēmuma darbība aptver mākoņpakalpojumus un infrastruktūru, digitālā biznesa platformas, tehnoloģiju konsultācijas, kiberdrošību, lietotāju pieredzi un uzņēmumu digitālo transformāciju. Atos kā oficiālais IT partneris atbalsta arī nozīmīgus starptautiskus pasākumus, tostarp UEFA un olimpiskās spēles, vienlaikus veicinot inovācijas un ilgtspēju tehnoloģiju pakalpojumu jomā.
Identitātes apdraudējumu un ekspozīcijas pakalpojumu arhitekts – Atos, Bengalūra, darbs klātienē
Projektējiet un attīstiet Atos identitātes apdraudējumu noteikšanas un ekspozīcijas pārvaldības pakalpojumus Bengalūrā. Koncentrējieties uz ITDR, ISPM, uzbrukuma ceļu analīzi, noteikšanas inženieriju un SOC ierobežošanas darbībām.
Apraksts
- Projektējiet un attīstiet identitātes drošības pakalpojumus
- Izveidojiet atsauces arhitektūras un novērtējiet, kā arī izvēlieties atbalsta platformas
- Definējiet ITDR un ISPM pakalpojumu piedāvājumu
- Modelējiet identitātes uzbrukumu ceļus kā grafus, tostarp eskalāciju, izmantojot mākoņa lomas
- Saistiet identitātes uzbrukumu paņēmienus un telemetriju ar MITRE ATT&CK ietvaru
- Veidojiet noteikšanas risinājumus un uzvedības bāzes līnijas
- Mēriet noteikšanas pārklājumu atbilstoši MITRE ATT&CK un samaziniet viltus pozitīvos rezultātus
- Izveidojiet SOAR darbplūsmas un ar API veicamas ierobežošanas darbības
- Definējiet modeļus, kas regulē ierobežošanas pilnvaras
- Ieviesiet noteikšanas saturu vai ierobežošanas pilnvaru procesus SOC vidē
- Piedalieties diskusijās par brīdinājumu kvalitāti
Prasības
- Pieredze identitātes drošības pakalpojumu arhitektūras izstrādē un attīstīšanā, tostarp atsauces arhitektūras veidošanā, platformu novērtēšanā un izvēlē, kā arī pakalpojuma definēšanā, nevis tikai ieviešanā
- Active Directory un Microsoft Entra ID drošības iekšējo mehānismu izpratne, tostarp Kerberos, ACL, deleģēšana, līmeņu modelis, nosacījumu piekļuve un pilnvaru marķieru modeļi; Okta zināšanas būs priekšrocība
- Padziļinātas praktiskās zināšanas par identitātes uzbrukumu paņēmieniem, kas kartēti uz MITRE ATT&CK akreditācijas datu piekļuves, privilēģiju eskalācijas, sānu kustības un noturības kategorijām, tostarp Kerberoasting, pass-the-hash vai pass-the-ticket, DCSync, ADCS ļaunprātīgu izmantošanu, marķieru zādzību un atkārtotu izmantošanu, MFA nogurdināšanu, OAuth ļaunprātīgu izmantošanu, piekrišanas ļaunprātīgu izmantošanu un saistīto telemetriju
- Pieredze uzbrukuma ceļu analīzē kā grafu problēmā, tostarp mākoņa lomu eskalācijā, izmantojot tādus rīkus kā BloodHound, PingCastle un Purple Knight
- Praktiska pieredze ar vismaz vienu ITDR platformu: Microsoft Defender for Identity, CrowdStrike Falcon Identity Protection, Silverfort, Semperis vai Vectra AI
- Praktiska pieredze ar vismaz vienu ISPM platformu: Radiant Logic, Semperis, Veza, Tenable Identity Exposure vai Silverfort
- Pieredze noteikšanas inženierijā un uzvedības bāzes līniju veidošanā ar Sentinel un KQL, Splunk vai Sigma, tostarp MITRE ATT&CK pārklājuma kartēšanā un viltus pozitīvo rezultātu pārvaldībā
- Pieredze reaģēšanas automatizācijas un ierobežošanas izstrādē, izmantojot SOAR darbplūsmas, uz API balstītas darbības un ierobežošanas pilnvaru modeļus
- Spēcīgas drošības operāciju zināšanas, tostarp noteikšanas satura vai ierobežošanas pilnvaru ieviešana SOC un dalība diskusijās par brīdinājumu kvalitāti
- Vēlama draudu medību un maldināšanas risinājumu izstrādes pieredze, tostarp medusmarķieru un mānekļa kontu izmantošana
- Vēlama pieredze ar ekspozīcijas pārvaldības platformām, piemēram, Tenable One, Microsoft Security Exposure Management vai Wiz
- Vēlama API līmeņa PAM platformu pieredze ar Idira vai CyberArk, vai BeyondTrust
- Vēlamas zināšanas par NIS2 un DORA prasībām ziņošanai par incidentiem, kā arī GDPR ierobežojumiem, kas ietekmē uzvedības uzraudzību
Priekšrocības
- Darba vieta, kur daudzveidība un iekļaušana ir uzņēmuma kultūras centrā
- Godīga un vienlīdzīga darba vide
- Deklarēta apņemšanās ievērot ESG principus un korporatīvo sociālo atbildību