Atos предоставляет услуги цифровой трансформации и технологические решения для организаций в таких сферах, как консалтинг, здравоохранение, логистика и другие отрасли. Компания работает с облачными технологиями и инфраструктурой, цифровыми бизнес-платформами, технологическим консалтингом, кибербезопасностью, пользовательским опытом и комплексной цифровой трансформацией предприятий. Кроме того, Atos поддерживает крупные международные мероприятия в качестве официального ИТ-партнёра, включая УЕФА и Олимпийские игры, одновременно развивая инновации и устойчивое развитие в рамках своих технологических услуг.
Архитектор сервиса защиты от угроз и экспозиции идентичности — Atos, работа в офисе в Бангалоре
Проектирование и разработка сервисов обнаружения угроз идентичности и управления экспозицией идентичности для Atos в Бангалоре. Фокус на ITDR, ISPM, анализе путей атак, разработке средств обнаружения и локализации угроз в SOC.
Описание
- Проектировать и разрабатывать сервисы безопасности идентичности
- Создавать эталонные архитектуры, оценивать и выбирать поддерживающие платформы
- Определять предложения ITDR- и ISPM-сервисов
- Моделировать пути атак на идентичность в виде графов, включая повышение привилегий через облачные роли
- Связывать техники атак на идентичность и телеметрию с фреймворком MITRE ATT&CK
- Разрабатывать средства обнаружения и поведенческие базовые линии
- Измерять покрытие обнаружения по MITRE ATT&CK и сокращать количество ложных срабатываний
- Создавать плейбуки SOAR и действия по локализации угроз через API
- Определять модели управления полномочиями на локализацию угроз
- Внедрять контент обнаружения или процессы управления полномочиями на локализацию угроз в SOC
- Участвовать в обсуждениях качества оповещений
Требования
- Опыт проектирования архитектуры и разработки сервисов безопасности идентичности, включая эталонную архитектуру, оценку и выбор платформ, а также определение сервисов, а не только их реализации
- Понимание внутренних механизмов безопасности Active Directory и Microsoft Entra ID, включая Kerberos, ACL, делегирование, многоуровневую модель, условный доступ и модели токенов; знание Okta будет преимуществом
- Практические глубокие знания техник атак на идентичность, сопоставленных с категориями MITRE ATT&CK Credential Access, Privilege Escalation, Lateral Movement и Persistence, включая Kerberoasting, pass-the-hash или pass-the-ticket, DCSync, злоупотребление ADCS, кражу и повторное использование токенов, MFA fatigue, злоупотребление OAuth, злоупотребление согласием и связанную телеметрию
- Опыт рассмотрения анализа путей атак как задачи на графах, включая повышение привилегий через облачные роли, с использованием таких инструментов, как BloodHound, PingCastle и Purple Knight
- Практический опыт работы как минимум с одной платформой ITDR: Microsoft Defender for Identity, CrowdStrike Falcon Identity Protection, Silverfort, Semperis или Vectra AI
- Практический опыт работы как минимум с одной платформой ISPM: Radiant Logic, Semperis, Veza, Tenable Identity Exposure или Silverfort
- Опыт разработки средств обнаружения и поведенческого базелайнинга с Sentinel и KQL, Splunk или Sigma, включая сопоставление покрытия с MITRE ATT&CK и управление ложными срабатываниями
- Опыт проектирования автоматизации реагирования и локализации угроз с помощью плейбуков SOAR, действий через API и моделей полномочий на локализацию угроз
- Глубокие знания операций безопасности, включая внедрение контента обнаружения или полномочий на локализацию угроз в SOC и участие в обсуждениях качества оповещений
- Желателен опыт threat hunting и проектирования обманных механизмов, включая honeytoken и учетные записи-приманки
- Желателен опыт работы с платформами управления экспозицией, такими как Tenable One, Microsoft Security Exposure Management или Wiz
- Желателен опыт работы с PAM-платформами на уровне API: Idira, CyberArk или BeyondTrust
- Желательны знания требований NIS2 и DORA к отчетности об инцидентах, а также ограничений GDPR, влияющих на поведенческий мониторинг
Преимущества
- Рабочая среда, в которой разнообразие и инклюзивность занимают центральное место в корпоративной культуре
- Справедливая и равноправная рабочая среда
- Заявленная приверженность принципам ESG и корпоративной социальной ответственности