Atos biedt diensten voor digitale transformatie en technologische oplossingen aan organisaties in onder meer de adviessector, gezondheidszorg en logistiek. De activiteiten omvatten cloud- en infrastructuurdiensten, digitale bedrijfsplatforms, technologieadvies, cybersecurity, gebruikerservaring en digitale transformatie voor ondernemingen. Daarnaast ondersteunt het bedrijf als officiële IT-partner grote internationale evenementen, waaronder UEFA-evenementen en de Olympische Spelen, en stimuleert het innovatie en duurzaamheid binnen zijn technologische dienstverlening.
Architect Identity Threat and Exposure Services – Atos, op locatie in Bangalore
Ontwerp en ontwikkel services voor detectie van identiteitsbedreigingen en exposuremanagement voor Atos in Bangalore. De focus ligt op ITDR, ISPM, aanvalspadanalyse, detection engineering en SOC-containment.
Beschrijving
- Identitysecurityservices ontwerpen en ontwikkelen
- Referentiearchitecturen creëren en ondersteunende platforms beoordelen en selecteren
- ITDR- en ISPM-serviceaanbiedingen definiëren
- Aanvalspaden rond identiteiten als grafen modelleren, inclusief escalatie via cloudrollen
- Technieken en telemetrie van identiteitsaanvallen relateren aan het MITRE ATT&CK-framework
- Detecties en gedragsbaselines ontwikkelen
- De detectiedekking meten aan de hand van MITRE ATT&CK en fout-positieven verminderen
- SOAR-playbooks en containmentacties via API's creëren
- Modellen definiëren voor de bevoegdheid om containment uit te voeren
- Detectiecontent of processen voor containmentbevoegdheden binnen een SOC implementeren
- Bijdragen aan discussies over alertkwaliteit
Vereisten
- Ervaring met het architecten en ontwikkelen van identitysecurityservices, waaronder referentiearchitectuur, platformbeoordeling en -selectie en servicedefinitie, dus niet alleen met implementatie
- Inzicht in de beveiligingsinternals van Active Directory en Microsoft Entra ID, waaronder Kerberos, ACL's, delegatie, tiering, voorwaardelijke toegang en tokenmodellen; kennis van Okta is een pluspunt
- Diepgaande praktische kennis van identiteitsaanvalstechnieken die zijn gekoppeld aan MITRE ATT&CK voor credential access, privilege escalation, lateral movement en persistence, waaronder Kerberoasting, pass-the-hash of pass-the-ticket, DCSync, misbruik van ADCS, token चोरी en replay, MFA-fatigue, OAuth-misbruik, consent-misbruik en bijbehorende telemetrie
- Ervaring met het behandelen van aanvalspadanalyse als een graafprobleem, inclusief escalatie via cloudrollen, met tools zoals BloodHound, PingCastle en Purple Knight
- Hands-on ervaring met ten minste één ITDR-platform: Microsoft Defender for Identity, CrowdStrike Falcon Identity Protection, Silverfort, Semperis of Vectra AI
- Hands-on ervaring met ten minste één ISPM-platform: Radiant Logic, Semperis, Veza, Tenable Identity Exposure of Silverfort
- Ervaring met detection engineering en gedragsbaselining met Sentinel en KQL, Splunk of Sigma, inclusief het in kaart brengen van MITRE ATT&CK-dekking en het beheren van fout-positieven
- Ervaring met het ontwerpen van responsautomatisering en containment via SOAR-playbooks, API-gebaseerde acties en modellen voor containmentbevoegdheden
- Sterke kennis van security operations, waaronder het introduceren van detectiecontent of containmentbevoegdheden in een SOC en deelnemen aan discussies over alertkwaliteit
- Ervaring met threat hunting en het ontwerpen van deception, waaronder honeytokens en decoyaccounts, is gewenst
- Ervaring met exposuremanagementplatforms zoals Tenable One, Microsoft Security Exposure Management of Wiz is gewenst
- Ervaring met PAM-platforms op API-niveau, zoals Idira, CyberArk of BeyondTrust, is gewenst
- Kennis van verplichtingen voor incidentrapportage onder NIS2 en DORA en van AVG-beperkingen voor gedragsmonitoring is gewenst
Voordelen
- Een werkplek waar diversiteit en inclusie centraal staan in de bedrijfscultuur
- Een eerlijke en gelijkwaardige werkomgeving
- Een uitgesproken commitment aan ESG en maatschappelijk verantwoord ondernemen