Atos poskytuje služby digitálnej transformácie a technologické riešenia pre organizácie v oblasti poradenstva, zdravotníctva, logistiky a ďalších odvetví. Jeho činnosť zahŕňa cloudové a infraštruktúrne služby, digitálne obchodné platformy, technologické poradenstvo, kybernetickú bezpečnosť, používateľskú skúsenosť a podnikovú digitálnu transformáciu. Spoločnosť zároveň podporuje významné medzinárodné podujatia ako oficiálny IT partner vrátane UEFA a olympijských hier a zároveň podporuje inovácie a udržateľnosť vo svojich technologických službách.
Architekt služieb na detekciu a odhaľovanie hrozieb identity – Atos, Bangalore, práca na mieste
Navrhujte a vyvíjajte služby na detekciu hrozieb identity a riadenie odhalených rizík pre spoločnosť Atos v Bangalore. Zamerajte sa na ITDR, ISPM, analýzu útočných ciest, tvorbu detekcií a obmedzovanie hrozieb v SOC.
Popis
- Navrhovať a vyvíjať služby zabezpečenia identity
- Vytvárať referenčné architektúry a posudzovať a vyberať podporné platformy
- Definovať ponuky služieb ITDR a ISPM
- Modelovať útočné cesty identity ako grafy vrátane eskalácie prostredníctvom cloudových rolí
- Prepájať techniky útokov na identity a telemetriu s rámcom MITRE ATT&CK
- Vytvárať detekcie a behaviorálne základné línie
- Merať pokrytie detekcie podľa MITRE ATT&CK a znižovať počet falošne pozitívnych výsledkov
- Vytvárať playbooky SOAR a akcie na obmedzenie hrozieb prostredníctvom rozhraní API
- Definovať modely riadiace oprávnenie na obmedzenie hrozieb
- Nasadzovať obsah detekcií alebo procesy oprávnenia na obmedzenie hrozieb v rámci SOC
- Prispievať do diskusií o kvalite upozornení
Požiadavky
- Skúsenosti s architektúrou a vývojom služieb zabezpečenia identity vrátane referenčnej architektúry, hodnotenia a výberu platforiem a definovania služieb, nielen s ich implementáciou
- Znalosť interných mechanizmov zabezpečenia Active Directory a Microsoft Entra ID vrátane Kerberosu, ACL, delegovania, vrstvenia, podmieneného prístupu a modelov tokenov; znalosť Okta je výhodou
- Praktické a podrobné znalosti techník útokov na identity mapovaných na oblasti prístupu k povereniam, eskalácie oprávnení, laterálneho pohybu a pretrvávania v rámci MITRE ATT&CK vrátane Kerberoastingu, pass-the-hash alebo pass-the-ticket, DCSync, zneužitia ADCS, krádeže a opätovného použitia tokenov, únavy z MFA, zneužitia OAuth, zneužitia súhlasu a súvisiacej telemetrie
- Skúsenosti s analýzou útočných ciest ako grafovým problémom vrátane eskalácie cloudových rolí s nástrojmi ako BloodHound, PingCastle a Purple Knight
- Praktické skúsenosti aspoň s jednou platformou ITDR: Microsoft Defender for Identity, CrowdStrike Falcon Identity Protection, Silverfort, Semperis alebo Vectra AI
- Praktické skúsenosti aspoň s jednou platformou ISPM: Radiant Logic, Semperis, Veza, Tenable Identity Exposure alebo Silverfort
- Skúsenosti s tvorbou detekcií a behaviorálnym stanovovaním základných línií pomocou Sentinel a KQL, Splunku alebo Sigmy vrátane mapovania pokrytia MITRE ATT&CK a riadenia falošne pozitívnych výsledkov
- Skúsenosti s návrhom automatizácie reakcie a obmedzenia hrozieb prostredníctvom playbookov SOAR, akcií založených na API a modelov oprávnenia na obmedzenie hrozieb
- Pokročilé znalosti bezpečnostných operácií vrátane zavádzania obsahu detekcií alebo oprávnenia na obmedzenie hrozieb do SOC a účasti na diskusiách o kvalite upozornení
- Skúsenosti s threat huntingom a návrhom klamlivých mechanizmov vrátane honeytokenov a návnadových účtov sú výhodou
- Skúsenosti s platformami na riadenie odhalených rizík, ako sú Tenable One, Microsoft Security Exposure Management alebo Wiz, sú výhodou
- Skúsenosti s platformami PAM na úrovni API, napríklad Idira, CyberArk alebo BeyondTrust, sú výhodou
- Znalosť povinností hlásenia incidentov podľa NIS2 a DORA a obmedzení GDPR ovplyvňujúcich behaviorálne monitorovanie je výhodou
Benefity
- Pracovisko, kde sú rozmanitosť a inklúzia ústrednou súčasťou firemnej kultúry
- Spravodlivé a rovnocenné pracovné prostredie
- Deklarovaný záväzok k ESG a spoločenskej zodpovednosti firiem