Atos świadczy usługi transformacji cyfrowej i dostarcza rozwiązania technologiczne organizacjom z takich sektorów jak doradztwo, opieka zdrowotna, logistyka i inne branże. Działalność firmy obejmuje chmurę i infrastrukturę, cyfrowe platformy biznesowe, doradztwo technologiczne, cyberbezpieczeństwo, doświadczenia użytkowników oraz kompleksową transformację cyfrową przedsiębiorstw. Firma wspiera również najważniejsze międzynarodowe wydarzenia jako oficjalny partner IT, w tym UEFA i igrzyska olimpijskie, jednocześnie rozwijając innowacje i zrównoważony rozwój w ramach swoich usług technologicznych.
Architekt usługi ochrony przed zagrożeniami i ekspozycją tożsamości — Atos, praca stacjonarna w Bengaluru
Projektowanie i rozwój usług wykrywania zagrożeń tożsamości oraz zarządzania ekspozycją tożsamości dla Atos w Bengaluru. Zakres obejmuje ITDR, ISPM, analizę ścieżek ataku, tworzenie mechanizmów detekcji oraz powstrzymywanie zagrożeń w SOC.
Opis
- Projektowanie i rozwój usług bezpieczeństwa tożsamości
- Tworzenie architektur referencyjnych oraz ocena i wybór platform wspierających
- Definiowanie ofert usług ITDR i ISPM
- Modelowanie ścieżek ataku na tożsamość w formie grafów, w tym eskalacji przez role chmurowe
- Powiązanie technik ataku na tożsamość i telemetrii z platformą MITRE ATT&CK
- Tworzenie mechanizmów detekcji i bazowych profili zachowania
- Pomiar pokrycia detekcji względem MITRE ATT&CK i ograniczanie liczby fałszywych alarmów
- Tworzenie playbooków SOAR i działań powstrzymujących zagrożenia za pośrednictwem API
- Definiowanie modeli zarządzania uprawnieniami do powstrzymywania zagrożeń
- Wdrażanie treści detekcyjnych lub procesów zarządzania uprawnieniami do powstrzymywania zagrożeń w SOC
- Udział w dyskusjach dotyczących jakości alertów
Wymagania
- Doświadczenie w projektowaniu architektury i rozwijaniu usług bezpieczeństwa tożsamości, w tym architektur referencyjnych, ocenie i wyborze platform oraz definiowaniu usług, a nie wyłącznie ich implementacji
- Znajomość wewnętrznych mechanizmów bezpieczeństwa Active Directory i Microsoft Entra ID, w tym Kerberos, ACL, delegowania, modelu warstwowego, dostępu warunkowego i modeli tokenów; znajomość Okta będzie dodatkowym atutem
- Praktyczna, pogłębiona znajomość technik ataku na tożsamość mapowanych na kategorie MITRE ATT&CK Credential Access, Privilege Escalation, Lateral Movement i Persistence, w tym Kerberoasting, pass-the-hash lub pass-the-ticket, DCSync, nadużycia ADCS, kradzież i ponowne użycie tokenów, MFA fatigue, nadużycia OAuth, nadużycia zgody oraz powiązanej telemetrii
- Doświadczenie w traktowaniu analizy ścieżek ataku jako problemu grafowego, w tym eskalacji ról chmurowych, z użyciem narzędzi takich jak BloodHound, PingCastle i Purple Knight
- Praktyczne doświadczenie z co najmniej jedną platformą ITDR: Microsoft Defender for Identity, CrowdStrike Falcon Identity Protection, Silverfort, Semperis lub Vectra AI
- Praktyczne doświadczenie z co najmniej jedną platformą ISPM: Radiant Logic, Semperis, Veza, Tenable Identity Exposure lub Silverfort
- Doświadczenie w tworzeniu mechanizmów detekcji i bazowych profili zachowania z użyciem Sentinel i KQL, Splunk lub Sigma, w tym mapowania pokrycia MITRE ATT&CK i zarządzania fałszywymi alarmami
- Doświadczenie w projektowaniu automatyzacji reagowania i powstrzymywania zagrożeń za pomocą playbooków SOAR, działań opartych na API i modeli uprawnień do powstrzymywania zagrożeń
- Bardzo dobra znajomość operacji bezpieczeństwa, w tym wprowadzania treści detekcyjnych lub uprawnień do powstrzymywania zagrożeń do SOC oraz udziału w dyskusjach dotyczących jakości alertów
- Mile widziane doświadczenie w threat huntingu i projektowaniu mechanizmów dezinformacyjnych, w tym honeytokenów i kont-przynęt
- Mile widziane doświadczenie z platformami zarządzania ekspozycją, takimi jak Tenable One, Microsoft Security Exposure Management lub Wiz
- Mile widziane doświadczenie z platformami PAM na poziomie API, takimi jak Idira, CyberArk lub BeyondTrust
- Mile widziana znajomość obowiązków raportowania incydentów wynikających z NIS2 i DORA oraz ograniczeń GDPR wpływających na monitorowanie zachowania
Benefity
- Miejsce pracy, w którym różnorodność i inkluzywność są centralnymi elementami kultury firmy
- Sprawiedliwe i równe środowisko pracy
- Deklarowane zaangażowanie w ESG i społeczną odpowiedzialność biznesu