Atos leverer tjenester innen digital transformasjon og teknologiske løsninger for organisasjoner innen blant annet rådgivning, helsesektoren og logistikk. Arbeidet omfatter sky- og infrastrukturtjenester, digitale forretningsplattformer, teknologirådgivning, cybersikkerhet, brukeropplevelse og digital transformasjon på virksomhetsnivå. Atos støtter også store internasjonale arrangementer som offisiell IT-partner, blant annet UEFA og de olympiske leker, samtidig som selskapet fremmer innovasjon og bærekraft innen teknologitjenestene sine.
Arkitekt for tjenester for identitetstrusler og eksponering – Atos, på kontoret i Bangalore
Utform og utvikle tjenester for oppdagelse av identitetstrusler og håndtering av eksponering for Atos i Bangalore. Fokus på ITDR, ISPM, analyse av angrepsveier, deteksjonsteknikk og inneslutning i SOC.
Beskrivelse
- Utforme og utvikle sikkerhetstjenester for identiteter
- Opprette referansearkitekturer samt vurdere og velge støttende plattformer
- Definere tjenestetilbud innen ITDR og ISPM
- Modellere identitetsbaserte angrepsveier som grafer, inkludert eskalering via skyroller
- Knytte identitetsangrepsteknikker og telemetri til MITRE ATT&CK-rammeverket
- Bygge deteksjoner og atferdsbaseliner
- Måle deteksjonsdekning mot MITRE ATT&CK og redusere antallet falske positiver
- Opprette SOAR-spillbøker og inneslutningstiltak via API-er
- Definere modeller som styrer myndighet til inneslutning
- Implementere deteksjonsinnhold eller prosesser for inneslutningsmyndighet i en SOC
- Bidra i diskusjoner om alarmkvalitet
Krav
- Erfaring med å utforme arkitektur for og utvikle sikkerhetstjenester for identiteter, inkludert referansearkitektur, vurdering og valg av plattform samt tjenestedefinisjon, snarere enn bare implementering
- Forståelse av sikkerhetsinterne forhold i Active Directory og Microsoft Entra ID, inkludert Kerberos, ACL-er, delegering, nivåinndeling, betinget tilgang og tokenmodeller; kunnskap om Okta er en fordel
- Praktisk inngående kunnskap om identitetsangrepsteknikker kartlagt til MITRE ATT&CK for tilgang til påloggingsinformasjon, privilegieeskalering, lateral bevegelse og persistens, inkludert Kerberoasting, pass-the-hash eller pass-the-ticket, DCSync, misbruk av ADCS, token-tyveri og tokenavspilling, MFA-tretthet, OAuth-misbruk, samtykkemisbruk og tilhørende telemetri
- Erfaring med å behandle analyse av angrepsveier som et grafproblem, inkludert eskalering av skyroller, med verktøy som BloodHound, PingCastle og Purple Knight
- Praktisk erfaring med minst én ITDR-plattform: Microsoft Defender for Identity, CrowdStrike Falcon Identity Protection, Silverfort, Semperis eller Vectra AI
- Praktisk erfaring med minst én ISPM-plattform: Radiant Logic, Semperis, Veza, Tenable Identity Exposure eller Silverfort
- Erfaring med deteksjonsteknikk og atferdsbaselining med Sentinel og KQL, Splunk eller Sigma, inkludert kartlegging av MITRE ATT&CK-dekning og håndtering av falske positiver
- Erfaring med å utforme responsautomatisering og inneslutning gjennom SOAR-spillbøker, API-baserte handlinger og modeller for inneslutningsmyndighet
- Sterk kunnskap om sikkerhetsdrift, inkludert innføring av deteksjonsinnhold eller inneslutningsmyndighet i en SOC og deltakelse i diskusjoner om alarmkvalitet
- Erfaring med threat hunting og utforming av villedning, inkludert honeytokens og lokkekontoer, er en fordel
- Erfaring med plattformer for eksponeringshåndtering, som Tenable One, Microsoft Security Exposure Management eller Wiz, er en fordel
- Erfaring med PAM-plattformer på API-nivå med Idira eller CyberArk, eller BeyondTrust, er en fordel
- Kunnskap om NIS2- og DORA-forpliktelser for hendelsesrapportering og GDPR-begrensninger som påvirker atferdsovervåking, er en fordel
Fordeler
- En arbeidsplass der mangfold og inkludering står sentralt i bedriftskulturen
- Et rettferdig og likeverdig arbeidsmiljø
- Et uttalt engasjement for ESG og samfunnsansvar