Atos erbjuder tjänster inom digital omställning och tekniska lösningar för organisationer inom bland annat konsultverksamhet, hälso- och sjukvård samt logistik. Företagets arbete omfattar molntjänster och infrastruktur, digitala affärsplattformar, teknisk rådgivning, cybersäkerhet, användarupplevelse och digital omställning på företagsnivå. Atos stödjer även stora internationella evenemang som officiell IT-partner, däribland UEFA och de olympiska spelen, samtidigt som företaget främjar innovation och hållbarhet inom sina tekniktjänster.
Arkitekt för tjänster för identitetshot och exponering – Atos, på plats i Bangalore
Utforma och utveckla tjänster för upptäckt av identitetshot och hantering av exponering för Atos i Bangalore. Fokus på ITDR, ISPM, analys av attackvägar, detekteringsteknik och SOC-baserad inneslutning.
Beskrivning
- Utforma och utveckla säkerhetstjänster för identiteter
- Skapa referensarkitekturer samt utvärdera och välja stödjande plattformar
- Definiera tjänsteerbjudanden inom ITDR och ISPM
- Modellera identitetsbaserade attackvägar som grafer, inklusive eskalering via molnroller
- Koppla tekniker för identitetsattacker och telemetri till MITRE ATT&CK-ramverket
- Bygga detektioner och beteendebaslinjer
- Mäta detektionstäckning mot MITRE ATT&CK och minska antalet falska positiva
- Skapa SOAR-spelböcker och inneslutningsåtgärder via API:er
- Definiera modeller som styr behörighet till inneslutning
- Införa detektionsinnehåll eller processer för inneslutningsbehörighet i en SOC
- Bidra till diskussioner om larmkvalitet
Krav
- Erfarenhet av att arkitekta och utveckla säkerhetstjänster för identiteter, inklusive referensarkitektur, plattformsutvärdering och plattformsval samt tjänstedefinition, snarare än enbart implementering
- Förståelse för säkerhetsinternals i Active Directory och Microsoft Entra ID, inklusive Kerberos, ACL:er, delegering, nivåindelning, villkorsstyrd åtkomst och tokenmodeller; kunskap om Okta är meriterande
- Praktiskt djupgående kunnande om identitetsbaserade attacktekniker mappade till MITRE ATT&CK för åtkomst till autentiseringsuppgifter, privilegieeskalering, lateral förflyttning och persistens, inklusive Kerberoasting, pass-the-hash eller pass-the-ticket, DCSync, missbruk av ADCS, tokenstöld och tokenåteruppspelning, MFA-trötthet, OAuth-missbruk, missbruk av medgivanden samt relaterad telemetri
- Erfarenhet av att behandla analys av attackvägar som ett grafproblem, inklusive eskalering av molnroller, med verktyg som BloodHound, PingCastle och Purple Knight
- Praktisk erfarenhet av minst en ITDR-plattform: Microsoft Defender for Identity, CrowdStrike Falcon Identity Protection, Silverfort, Semperis eller Vectra AI
- Praktisk erfarenhet av minst en ISPM-plattform: Radiant Logic, Semperis, Veza, Tenable Identity Exposure eller Silverfort
- Erfarenhet av detekteringsteknik och beteendebaslinjer med Sentinel och KQL, Splunk eller Sigma, inklusive mappning av MITRE ATT&CK-täckning och hantering av falska positiva
- Erfarenhet av att utforma responsautomatisering och inneslutning genom SOAR-spelböcker, API-baserade åtgärder och modeller för inneslutningsbehörighet
- Stark kunskap om säkerhetsdrift, inklusive att införa detektionsinnehåll eller inneslutningsbehörighet i en SOC och delta i diskussioner om larmkvalitet
- Erfarenhet av hotjakt och utformning av vilseledning, inklusive honungsmarkörer och lockkonton, är meriterande
- Erfarenhet av plattformar för exponeringshantering, exempelvis Tenable One, Microsoft Security Exposure Management eller Wiz, är meriterande
- Erfarenhet av PAM-plattformar på API-nivå med Idira eller CyberArk, eller BeyondTrust, är meriterande
- Kunskap om NIS2- och DORA-krav på incidentrapportering samt GDPR-begränsningar som påverkar beteendeövervakning är meriterande
Förmåner
- En arbetsplats där mångfald och inkludering står centralt i företagskulturen
- En rättvis och jämlik arbetsmiljö
- Ett uttalat åtagande för ESG och företagens sociala ansvar