Atos oferă servicii de transformare digitală și soluții tehnologice pentru organizații din domenii precum consultanță, sănătate, logistică și alte industrii. Activitatea companiei acoperă cloud-ul și infrastructura, platformele digitale pentru afaceri, consultanța tehnologică, securitatea cibernetică, experiența utilizatorului și transformarea digitală a întreprinderilor. De asemenea, compania sprijină evenimente internaționale importante în calitate de partener oficial IT, inclusiv competițiile UEFA și Jocurile Olimpice, promovând în același timp inovația și sustenabilitatea în cadrul serviciilor sale tehnologice.
Arhitect servicii pentru amenințări și expunere a identității - Atos, Bangalore la sediu
Proiectarea și dezvoltarea serviciilor de detectare a amenințărilor asupra identității și de gestionare a expunerii pentru Atos în Bangalore. Accent pe ITDR, ISPM, analiza căilor de atac, ingineria detecției și limitarea amenințărilor în SOC.
Descriere
- Proiectarea și dezvoltarea serviciilor de securitate a identității
- Crearea arhitecturilor de referință și evaluarea și selectarea platformelor de suport
- Definirea ofertelor de servicii ITDR și ISPM
- Modelarea căilor de atac asupra identității sub formă de grafuri, inclusiv escaladarea prin roluri cloud
- Corelarea tehnicilor de atac asupra identității și a datelor de telemetrie cu cadrul MITRE ATT&CK
- Crearea detecțiilor și a bazelor comportamentale
- Măsurarea acoperirii detecțiilor față de MITRE ATT&CK și reducerea rezultatelor fals pozitive
- Crearea playbookurilor SOAR și a acțiunilor de limitare prin API-uri
- Definirea modelelor care guvernează autoritatea de limitare
- Implementarea conținutului de detecție sau a proceselor de autoritate pentru limitare într-un SOC
- Participarea la discuții privind calitatea alertelor
Cerințe
- Experiență în arhitectura și dezvoltarea serviciilor de securitate a identității, inclusiv arhitectură de referință, evaluarea și selectarea platformelor și definirea serviciilor, nu doar implementarea
- Înțelegerea mecanismelor interne de securitate ale Active Directory și Microsoft Entra ID, inclusiv Kerberos, ACL-uri, delegare, segmentare pe niveluri, acces condiționat și modele de tokenuri; cunoștințele despre Okta reprezintă un avantaj
- Cunoștințe practice aprofundate despre tehnicile de atac asupra identității mapate la categoriile MITRE ATT&CK de acces la acreditări, escaladarea privilegiilor, mișcare laterală și persistență, inclusiv Kerberoasting, pass-the-hash sau pass-the-ticket, DCSync, abuzul ADCS, furtul și redarea tokenurilor, oboseala MFA, abuzul OAuth, abuzul consimțământului și telemetria aferentă
- Experiență în tratarea analizei căilor de atac ca problemă de grafuri, inclusiv escaladarea rolurilor cloud, cu instrumente precum BloodHound, PingCastle și Purple Knight
- Experiență practică cu cel puțin o platformă ITDR: Microsoft Defender for Identity, CrowdStrike Falcon Identity Protection, Silverfort, Semperis sau Vectra AI
- Experiență practică cu cel puțin o platformă ISPM: Radiant Logic, Semperis, Veza, Tenable Identity Exposure sau Silverfort
- Experiență în ingineria detecției și stabilirea bazelor comportamentale cu Sentinel și KQL, Splunk sau Sigma, inclusiv cartografierea acoperirii MITRE ATT&CK și gestionarea rezultatelor fals pozitive
- Experiență în proiectarea automatizării răspunsului și a limitării prin playbookuri SOAR, acțiuni bazate pe API și modele de autoritate pentru limitare
- Cunoștințe solide despre operațiunile de securitate, inclusiv introducerea conținutului de detecție sau a autorității de limitare într-un SOC și participarea la discuții privind calitatea alertelor
- Experiența în threat hunting și proiectarea mecanismelor de inducere în eroare, inclusiv honeytokenuri și conturi-momeală, reprezintă un avantaj
- Experiența cu platforme de gestionare a expunerii precum Tenable One, Microsoft Security Exposure Management sau Wiz reprezintă un avantaj
- Experiența cu platforme PAM la nivel de API, precum Idira, CyberArk sau BeyondTrust, reprezintă un avantaj
- Cunoașterea obligațiilor de raportare a incidentelor prevăzute de NIS2 și DORA și a constrângerilor GDPR care afectează monitorizarea comportamentală reprezintă un avantaj
Beneficii
- Un loc de muncă în care diversitatea și incluziunea sunt elemente centrale ale culturii companiei
- Un mediu de lucru echitabil și corect
- Un angajament declarat față de ESG și responsabilitatea socială corporativă