Atos menyediakan perkhidmatan transformasi digital dan penyelesaian teknologi untuk organisasi dalam bidang perundingan, penjagaan kesihatan, logistik dan industri lain. Skop kerjanya merangkumi awan dan infrastruktur, platform perniagaan digital, perundingan teknologi, keselamatan siber, pengalaman pengguna serta transformasi digital perusahaan. Syarikat ini turut menyokong acara antarabangsa utama sebagai rakan kongsi IT rasmi, termasuk UEFA dan Sukan Olimpik, sambil memajukan inovasi dan kemampanan dalam perkhidmatan teknologinya.
Arkitek Perkhidmatan Ancaman dan Pendedahan Identiti - Atos, Bekerja di Pejabat Bangalore
Mereka bentuk dan membangunkan perkhidmatan pengesanan ancaman identiti serta pengurusan pendedahan untuk Atos di Bangalore. Fokus pada ITDR, ISPM, analisis laluan serangan, kejuruteraan pengesanan dan pembendungan oleh SOC.
Penerangan
- Mereka bentuk dan membangunkan perkhidmatan keselamatan identiti
- Mewujudkan seni bina rujukan serta menilai dan memilih platform sokongan
- Menentukan tawaran perkhidmatan ITDR dan ISPM
- Memodelkan laluan serangan identiti sebagai graf, termasuk peningkatan keistimewaan melalui peranan awan
- Mengaitkan teknik serangan identiti dan telemetri dengan rangka kerja MITRE ATT&CK
- Membina pengesanan dan garis dasar tingkah laku
- Mengukur liputan pengesanan berbanding MITRE ATT&CK dan mengurangkan positif palsu
- Mewujudkan playbook SOAR dan tindakan pembendungan melalui API
- Menentukan model yang mengawal kuasa pembendungan
- Melaksanakan kandungan pengesanan atau proses kuasa pembendungan dalam SOC
- Menyumbang kepada perbincangan tentang kualiti amaran
Keperluan
- Berpengalaman dalam seni bina dan pembangunan perkhidmatan keselamatan identiti, termasuk seni bina rujukan, penilaian dan pemilihan platform serta penentuan perkhidmatan, bukan sekadar pelaksanaan
- Memahami aspek dalaman keselamatan Active Directory dan Microsoft Entra ID, termasuk Kerberos, ACL, delegasi, pengelasan peringkat, akses bersyarat dan model token; pengetahuan tentang Okta merupakan kelebihan
- Mempunyai pengetahuan praktikal yang mendalam tentang teknik serangan identiti yang dipetakan kepada credential access, privilege escalation, lateral movement dan persistence dalam MITRE ATT&CK, termasuk Kerberoasting, pass-the-hash atau pass-the-ticket, DCSync, penyalahgunaan ADCS, pencurian dan main semula token, keletihan MFA, penyalahgunaan OAuth, penyalahgunaan consent serta telemetri berkaitan
- Berpengalaman mengendalikan analisis laluan serangan sebagai masalah graf, termasuk peningkatan keistimewaan peranan awan, menggunakan alat seperti BloodHound, PingCastle dan Purple Knight
- Pengalaman langsung dengan sekurang-kurangnya satu platform ITDR: Microsoft Defender for Identity, CrowdStrike Falcon Identity Protection, Silverfort, Semperis atau Vectra AI
- Pengalaman langsung dengan sekurang-kurangnya satu platform ISPM: Radiant Logic, Semperis, Veza, Tenable Identity Exposure atau Silverfort
- Berpengalaman dalam kejuruteraan pengesanan dan pembinaan garis dasar tingkah laku dengan Sentinel dan KQL, Splunk atau Sigma, termasuk pemetaan liputan MITRE ATT&CK dan pengurusan positif palsu
- Berpengalaman mereka bentuk automasi respons dan pembendungan melalui playbook SOAR, tindakan berasaskan API dan model kuasa pembendungan
- Mempunyai pengetahuan kukuh tentang operasi keselamatan, termasuk memperkenalkan kandungan pengesanan atau kuasa pembendungan ke dalam SOC dan menyertai perbincangan kualiti amaran
- Pengalaman dalam threat hunting dan reka bentuk deception, termasuk honeytoken dan akaun umpan, merupakan kelebihan
- Pengalaman dengan platform pengurusan pendedahan seperti Tenable One, Microsoft Security Exposure Management atau Wiz merupakan kelebihan
- Pengalaman platform PAM pada peringkat API dengan Idira atau CyberArk, atau BeyondTrust, merupakan kelebihan
- Pengetahuan tentang kewajipan pelaporan insiden NIS2 dan DORA serta kekangan GDPR yang mempengaruhi pemantauan tingkah laku merupakan kelebihan
Faedah
- Tempat kerja yang menjadikan kepelbagaian dan keterangkuman sebagai teras budaya syarikat
- Persekitaran kerja yang adil dan saksama
- Komitmen yang dinyatakan terhadap ESG dan tanggungjawab sosial korporat