A Atos oferece serviços de transformação digital e soluções tecnológicas para organizações dos setores de consultoria, saúde, logística e outras indústrias. Sua atuação abrange nuvem e infraestrutura, plataformas digitais para negócios, consultoria tecnológica, cibersegurança, experiência do usuário e transformação digital empresarial. A empresa também apoia grandes eventos internacionais como parceira oficial de TI, incluindo a UEFA e os Jogos Olímpicos, enquanto promove a inovação e a sustentabilidade em seus serviços de tecnologia.
Arquiteto de Serviços de Detecção e Exposição de Ameaças de Identidade - Atos, Bangalore Presencial
Projetar e desenvolver serviços de detecção de ameaças de identidade e gerenciamento de exposição para a Atos em Bangalore. Foco em ITDR, ISPM, análise de caminhos de ataque, engenharia de detecção e contenção no SOC.
Descrição
- Projetar e desenvolver serviços de segurança de identidade
- Criar arquiteturas de referência e avaliar e selecionar plataformas de suporte
- Definir ofertas de serviços de ITDR e ISPM
- Modelar caminhos de ataque de identidade como grafos, incluindo escalonamento por meio de funções na nuvem
- Relacionar técnicas de ataque de identidade e telemetria ao framework MITRE ATT&CK
- Criar detecções e linhas de base comportamentais
- Medir a cobertura de detecção em relação ao MITRE ATT&CK e reduzir falsos positivos
- Criar playbooks de SOAR e ações de contenção por meio de APIs
- Definir modelos que regem a autoridade de contenção
- Implantar conteúdo de detecção ou processos de autoridade de contenção em um SOC
- Contribuir para discussões sobre a qualidade dos alertas
Requisitos
- Experiência em arquitetar e desenvolver serviços de segurança de identidade, incluindo arquitetura de referência, avaliação e seleção de plataformas e definição de serviços, e não apenas sua implementação
- Conhecimento dos aspectos internos de segurança do Active Directory e do Microsoft Entra ID, incluindo Kerberos, ACLs, delegação, organização em camadas, acesso condicional e modelos de tokens; conhecimento de Okta é uma vantagem
- Conhecimento prático aprofundado das técnicas de ataque de identidade mapeadas para acesso a credenciais, escalonamento de privilégios, movimentação lateral e persistência no MITRE ATT&CK, incluindo Kerberoasting, pass-the-hash ou pass-the-ticket, DCSync, abuso de ADCS, roubo e replay de tokens, fadiga de MFA, abuso de OAuth, abuso de consentimento e telemetria relacionada
- Experiência em tratar a análise de caminhos de ataque como um problema de grafos, incluindo escalonamento de funções na nuvem, com ferramentas como BloodHound, PingCastle e Purple Knight
- Experiência prática com pelo menos uma plataforma de ITDR: Microsoft Defender for Identity, CrowdStrike Falcon Identity Protection, Silverfort, Semperis ou Vectra AI
- Experiência prática com pelo menos uma plataforma de ISPM: Radiant Logic, Semperis, Veza, Tenable Identity Exposure ou Silverfort
- Experiência em engenharia de detecção e criação de linhas de base comportamentais com Sentinel e KQL, Splunk ou Sigma, incluindo mapeamento de cobertura do MITRE ATT&CK e gerenciamento de falsos positivos
- Experiência em projetar automação de resposta e contenção por meio de playbooks de SOAR, ações baseadas em API e modelos de autoridade de contenção
- Forte conhecimento de operações de segurança, incluindo a introdução de conteúdo de detecção ou autoridade de contenção em um SOC e a participação em discussões sobre a qualidade dos alertas
- Experiência em threat hunting e projeto de deception, incluindo honeytokens e contas chamariz, é desejável
- Experiência com plataformas de gerenciamento de exposição, como Tenable One, Microsoft Security Exposure Management ou Wiz, é desejável
- Experiência com plataformas PAM em nível de API, como Idira, CyberArk ou BeyondTrust, é desejável
- Conhecimento das obrigações de notificação de incidentes da NIS2 e da DORA e das restrições do GDPR que afetam o monitoramento comportamental é desejável
Benefícios
- Um ambiente de trabalho em que diversidade e inclusão são centrais para a cultura da empresa
- Um ambiente de trabalho justo e equitativo
- Um compromisso declarado com ESG e responsabilidade social corporativa