Atos hutoa huduma za mabadiliko ya kidijitali na suluhisho za teknolojia kwa mashirika katika sekta za ushauri, afya, usafirishaji na viwanda vingine. Kazi yake inajumuisha huduma za wingu na miundombinu, majukwaa ya biashara ya kidijitali, ushauri wa teknolojia, usalama wa mtandao, uzoefu wa mtumiaji na mabadiliko ya kidijitali ya biashara. Kampuni hiyo pia huunga mkono matukio makubwa ya kimataifa kama mshirika rasmi wa IT, yakiwemo UEFA na Michezo ya Olimpiki, huku ikiendeleza ubunifu na uendelevu katika huduma zake za teknolojia.
Mbunifu wa Huduma za Vitisho na Mianya ya Utambulisho - Atos, Kazi ya Ofisini Bangalore
Kubuni na kuendeleza huduma za kugundua vitisho vya utambulisho na kudhibiti mianya kwa Atos huko Bangalore. Kuzingatia ITDR, ISPM, uchanganuzi wa njia za mashambulizi, uhandisi wa ugunduzi na udhibiti wa SOC.
Maelezo
- Kubuni na kuendeleza huduma za usalama wa utambulisho
- Kuunda usanifu wa marejeo na kutathmini na kuchagua majukwaa ya kusaidia
- Kufafanua huduma zinazotolewa za ITDR na ISPM
- Kuonyesha njia za mashambulizi ya utambulisho kama grafu, ikiwemo kuongezeka kwa mamlaka kupitia majukumu ya wingu
- Kuhusianisha mbinu za mashambulizi ya utambulisho na telemetry na mfumo wa MITRE ATT&CK
- Kujenga ugunduzi na misingi ya kitabia
- Kupima ufunikaji wa ugunduzi dhidi ya MITRE ATT&CK na kupunguza chanya za uongo
- Kuunda playbook za SOAR na hatua za udhibiti kupitia API
- Kufafanua miundo inayosimamia mamlaka ya udhibiti
- Kusambaza maudhui ya ugunduzi au michakato ya mamlaka ya udhibiti ndani ya SOC
- Kuchangia katika majadiliano kuhusu ubora wa arifa
Mahitaji
- Uzoefu wa kubuni usanifu na kuendeleza huduma za usalama wa utambulisho, ikiwemo usanifu wa marejeo, tathmini na uteuzi wa majukwaa, na ufafanuzi wa huduma, si utekelezaji pekee
- Uelewa wa vipengele vya ndani vya usalama vya Active Directory na Microsoft Entra ID, ikiwemo Kerberos, ACL, delegation, tiering, conditional access na token models; ujuzi wa Okta ni faida
- Ujuzi wa kina wa vitendo kuhusu mbinu za mashambulizi ya utambulisho zilizopangwa kulingana na credential access, privilege escalation, lateral movement na persistence za MITRE ATT&CK, ikiwemo Kerberoasting, pass-the-hash au pass-the-ticket, DCSync, matumizi mabaya ya ADCS, wizi na replay ya token, MFA fatigue, matumizi mabaya ya OAuth, matumizi mabaya ya consent na telemetry inayohusiana
- Uzoefu wa kushughulikia uchanganuzi wa njia za mashambulizi kama tatizo la grafu, ikiwemo kuongezeka kwa mamlaka ya majukumu ya wingu, kwa kutumia zana kama BloodHound, PingCastle na Purple Knight
- Uzoefu wa moja kwa moja wa kutumia angalau jukwaa moja la ITDR: Microsoft Defender for Identity, CrowdStrike Falcon Identity Protection, Silverfort, Semperis au Vectra AI
- Uzoefu wa moja kwa moja wa kutumia angalau jukwaa moja la ISPM: Radiant Logic, Semperis, Veza, Tenable Identity Exposure au Silverfort
- Uzoefu katika uhandisi wa ugunduzi na uundaji wa misingi ya kitabia kwa kutumia Sentinel na KQL, Splunk au Sigma, ikiwemo uchoraji wa ufunikaji wa MITRE ATT&CK na udhibiti wa chanya za uongo
- Uzoefu wa kubuni uendeshaji wa kiotomatiki wa majibu na udhibiti kupitia playbook za SOAR, hatua za kutumia API na miundo ya mamlaka ya udhibiti
- Ujuzi thabiti wa shughuli za usalama, ikiwemo kuingiza maudhui ya ugunduzi au mamlaka ya udhibiti katika SOC na kushiriki katika majadiliano ya ubora wa arifa
- Uzoefu wa threat hunting na kubuni deception, ikiwemo honeytoken na akaunti za chambo, ni faida
- Uzoefu wa majukwaa ya kudhibiti mianya kama Tenable One, Microsoft Security Exposure Management au Wiz ni faida
- Uzoefu wa jukwaa la PAM katika kiwango cha API kwa kutumia Idira au CyberArk, au BeyondTrust, ni faida
- Ujuzi wa wajibu wa kuripoti matukio chini ya NIS2 na DORA na vikwazo vya GDPR vinavyoathiri ufuatiliaji wa kitabia ni faida
Manufaa
- Mahali pa kazi ambapo utofauti na ujumuishaji ni msingi wa utamaduni wa kampuni
- Mazingira ya kazi yenye haki na usawa
- Ahadi iliyotangazwa kwa ESG na uwajibikaji wa kijamii wa kampuni