Atos zagotavlja storitve digitalne preobrazbe in tehnološke rešitve za organizacije na področju svetovanja, zdravstva, logistike in drugih panog. Njegovo delo vključuje oblak in infrastrukturo, digitalne poslovne platforme, tehnološko svetovanje, kibernetsko varnost, uporabniško izkušnjo in digitalno preobrazbo podjetij. Podjetje podpira tudi velike mednarodne dogodke kot uradni informacijski partner, med drugim UEFA in olimpijske igre, ter v svojih tehnoloških storitvah spodbuja inovacije in trajnost.
Arhitekt storitev za zaznavanje in izpostavljenost grožnjam identitete – Atos, Bangalore, delo na lokaciji
Načrtujte in razvijajte storitve za zaznavanje groženj identiteti in upravljanje izpostavljenosti za Atos v Bangaloreju. Osredotočite se na ITDR, ISPM, analizo napadalnih poti, razvoj zaznav in omejevanje groženj v SOC.
Opis
- Načrtovati in razvijati storitve za varnost identitete
- Ustvarjati referenčne arhitekture ter ocenjevati in izbirati podporne platforme
- Opredeljevati ponudbe storitev ITDR in ISPM
- Modelirati napadalne poti identitete kot grafe, vključno z eskalacijo prek vlog v oblaku
- Povezovati tehnike napadov na identiteto in telemetrijo z ogrodjem MITRE ATT&CK
- Izdelovati zaznave in vedenjske osnovne črte
- Meriti pokritost zaznav glede na MITRE ATT&CK in zmanjševati število lažno pozitivnih rezultatov
- Ustvarjati playbooke SOAR in dejanja za omejevanje prek API-jev
- Opredeljevati modele, ki urejajo pooblastila za omejevanje
- Uvajati vsebino zaznav ali procese pooblastil za omejevanje v SOC
- Sodelovati v razpravah o kakovosti opozoril
Zahteve
- Izkušnje z arhitekturo in razvojem storitev za varnost identitete, vključno z referenčno arhitekturo, ocenjevanjem in izbiro platform ter opredelitvijo storitev, ne le z njihovo implementacijo
- Razumevanje notranjih varnostnih mehanizmov Active Directory in Microsoft Entra ID, vključno s Kerberosom, ACL-ji, delegiranjem, razvrščanjem po ravneh, pogojnim dostopom in modeli žetonov; poznavanje Okte je prednost
- Praktično poglobljeno poznavanje tehnik napadov na identiteto, preslikanih v MITRE ATT&CK na področja dostopa do poverilnic, eskalacije privilegijev, bočnega premikanja in vztrajnosti, vključno s Kerberoastingom, pass-the-hash ali pass-the-ticket, DCSync, zlorabo ADCS, krajo in ponovnim predvajanjem žetonov, utrujenostjo zaradi MFA, zlorabo OAuth, zlorabo soglasja in povezano telemetrijo
- Izkušnje z obravnavanjem analize napadalnih poti kot problema grafov, vključno z eskalacijo vlog v oblaku, z orodji, kot so BloodHound, PingCastle in Purple Knight
- Praktične izkušnje z vsaj eno platformo ITDR: Microsoft Defender for Identity, CrowdStrike Falcon Identity Protection, Silverfort, Semperis ali Vectra AI
- Praktične izkušnje z vsaj eno platformo ISPM: Radiant Logic, Semperis, Veza, Tenable Identity Exposure ali Silverfort
- Izkušnje z razvojem zaznav in vedenjskim določanjem osnovnih črt s Sentinelom in KQL, Splunkom ali Sigmo, vključno z zemljevidom pokritosti MITRE ATT&CK in upravljanjem lažno pozitivnih rezultatov
- Izkušnje z načrtovanjem avtomatizacije odziva in omejevanja prek playbookov SOAR, dejanj na podlagi API-jev in modelov pooblastil za omejevanje
- Odlično poznavanje varnostnih operacij, vključno z uvajanjem vsebine zaznav ali pooblastil za omejevanje v SOC ter sodelovanjem v razpravah o kakovosti opozoril
- Izkušnje z iskanjem groženj in načrtovanjem zavajanja, vključno s honeytokeni in vabljivimi računi, so zaželene
- Izkušnje s platformami za upravljanje izpostavljenosti, kot so Tenable One, Microsoft Security Exposure Management ali Wiz, so zaželene
- Izkušnje s platformami PAM na ravni API-jev, kot so Idira, CyberArk ali BeyondTrust, so zaželene
- Poznavanje obveznosti poročanja o incidentih po NIS2 in DORA ter omejitev GDPR, ki vplivajo na vedenjsko spremljanje, je zaželeno
Ugodnosti
- Delovno okolje, v katerem sta raznolikost in vključenost osrednji del korporativne kulture
- Pošteno in enakopravno delovno okolje
- Izrecna zavezanost ESG in družbeni odgovornosti podjetij