Atos ให้บริการด้านการเปลี่ยนผ่านสู่ดิจิทัลและโซลูชันเทคโนโลยีแก่องค์กรในหลากหลายอุตสาหกรรม เช่น การให้คำปรึกษา การดูแลสุขภาพ โลจิสติกส์ และอุตสาหกรรมอื่น ๆ การดำเนินงานของบริษัทครอบคลุมคลาวด์และโครงสร้างพื้นฐาน แพลตฟอร์มธุรกิจดิจิทัล การให้คำปรึกษาด้านเทคโนโลยี ความปลอดภัยทางไซเบอร์ ประสบการณ์ผู้ใช้ และการเปลี่ยนผ่านสู่ดิจิทัลระดับองค์กร นอกจากนี้ บริษัทยังสนับสนุนมหกรรมระดับนานาชาติที่สำคัญในฐานะพันธมิตรด้านไอทีอย่างเป็นทางการ ซึ่งรวมถึง UEFA และการแข่งขันกีฬาโอลิมปิก พร้อมขับเคลื่อนนวัตกรรมและความยั่งยืนในบริการเทคโนโลยีของบริษัท
สถาปนิกบริการตรวจจับภัยคุกคามและการเปิดเผยความเสี่ยงด้านอัตลักษณ์ - Atos, ทำงานที่สำนักงาน Bangalore
ออกแบบและพัฒนาบริการตรวจจับภัยคุกคามด้านอัตลักษณ์และการจัดการการเปิดเผยความเสี่ยงให้กับ Atos ใน Bangalore มุ่งเน้น ITDR, ISPM, การวิเคราะห์เส้นทางการโจมตี, วิศวกรรมการตรวจจับ และการควบคุมเหตุการณ์ใน SOC
รายละเอียด
- ออกแบบและพัฒนาบริการรักษาความปลอดภัยด้านอัตลักษณ์
- สร้างสถาปัตยกรรมอ้างอิง ประเมินและคัดเลือกแพลตฟอร์มสนับสนุน
- กำหนดข้อเสนอบริการ ITDR และ ISPM
- จำลองเส้นทางการโจมตีด้านอัตลักษณ์เป็นกราฟ รวมถึงการยกระดับสิทธิ์ผ่านบทบาทบนคลาวด์
- เชื่อมโยงเทคนิคการโจมตีด้านอัตลักษณ์และข้อมูลเทเลเมทรีเข้ากับกรอบงาน MITRE ATT&CK
- สร้างการตรวจจับและค่าฐานพฤติกรรม
- วัดความครอบคลุมของการตรวจจับเทียบกับ MITRE ATT&CK และลดผลบวกลวง
- สร้าง SOAR playbook และการดำเนินการควบคุมเหตุการณ์ผ่าน API
- กำหนดโมเดลที่ควบคุมอำนาจในการควบคุมเหตุการณ์
- นำเนื้อหาการตรวจจับหรือกระบวนการอำนาจในการควบคุมเหตุการณ์ไปใช้งานภายใน SOC
- มีส่วนร่วมในการหารือเกี่ยวกับคุณภาพของการแจ้งเตือน
คุณสมบัติ
- มีประสบการณ์ด้านสถาปัตยกรรมและการพัฒนาบริการรักษาความปลอดภัยด้านอัตลักษณ์ รวมถึงสถาปัตยกรรมอ้างอิง การประเมินและคัดเลือกแพลตฟอร์ม และการกำหนดบริการ ไม่ใช่เพียงการนำไปใช้งาน
- มีความเข้าใจกลไกความปลอดภัยภายในของ Active Directory และ Microsoft Entra ID รวมถึง Kerberos, ACL, delegation, tiering, conditional access และโมเดลโทเคน ความรู้เกี่ยวกับ Okta ถือเป็นข้อได้เปรียบ
- มีความรู้เชิงปฏิบัติในระดับลึกเกี่ยวกับเทคนิคการโจมตีด้านอัตลักษณ์ที่แมปกับการเข้าถึงข้อมูลรับรอง การยกระดับสิทธิ์ การเคลื่อนย้ายภายในเครือข่าย และการคงอยู่ใน MITRE ATT&CK รวมถึง Kerberoasting, pass-the-hash หรือ pass-the-ticket, DCSync, การใช้ ADCS ในทางที่ผิด, การขโมยและเล่นซ้ำโทเคน, MFA fatigue, การใช้ OAuth ในทางที่ผิด, consent abuse และข้อมูลเทเลเมทรีที่เกี่ยวข้อง
- มีประสบการณ์ในการวิเคราะห์เส้นทางการโจมตีในฐานะปัญหาแบบกราฟ รวมถึงการยกระดับสิทธิ์ของบทบาทบนคลาวด์ โดยใช้เครื่องมือ เช่น BloodHound, PingCastle และ Purple Knight
- มีประสบการณ์ปฏิบัติงานกับแพลตฟอร์ม ITDR อย่างน้อยหนึ่งรายการ ได้แก่ Microsoft Defender for Identity, CrowdStrike Falcon Identity Protection, Silverfort, Semperis หรือ Vectra AI
- มีประสบการณ์ปฏิบัติงานกับแพลตฟอร์ม ISPM อย่างน้อยหนึ่งรายการ ได้แก่ Radiant Logic, Semperis, Veza, Tenable Identity Exposure หรือ Silverfort
- มีประสบการณ์ด้านวิศวกรรมการตรวจจับและการสร้างค่าฐานพฤติกรรมด้วย Sentinel และ KQL, Splunk หรือ Sigma รวมถึงการแมปความครอบคลุมกับ MITRE ATT&CK และการจัดการผลบวกลวง
- มีประสบการณ์ในการออกแบบระบบตอบสนองอัตโนมัติและการควบคุมเหตุการณ์ผ่าน SOAR playbook, การดำเนินการผ่าน API และโมเดลอำนาจในการควบคุมเหตุการณ์
- มีความรู้ด้านปฏิบัติการรักษาความปลอดภัยอย่างเข้มแข็ง รวมถึงการนำเนื้อหาการตรวจจับหรืออำนาจในการควบคุมเหตุการณ์เข้าสู่ SOC และการมีส่วนร่วมในการหารือเกี่ยวกับคุณภาพของการแจ้งเตือน
- มีประสบการณ์ด้านการล่าภัยคุกคามและการออกแบบการหลอกลวง รวมถึง honeytoken และบัญชีล่อ ถือเป็นข้อได้เปรียบ
- มีประสบการณ์กับแพลตฟอร์มการจัดการการเปิดเผยความเสี่ยง เช่น Tenable One, Microsoft Security Exposure Management หรือ Wiz ถือเป็นข้อได้เปรียบ
- มีประสบการณ์กับแพลตฟอร์ม PAM ระดับ API ที่ใช้ Idira หรือ CyberArk หรือ BeyondTrust ถือเป็นข้อได้เปรียบ
- มีความรู้เกี่ยวกับข้อกำหนดการรายงานเหตุการณ์ตาม NIS2 และ DORA รวมถึงข้อจำกัดของ GDPR ที่ส่งผลต่อการติดตามพฤติกรรม ถือเป็นข้อได้เปรียบ
สวัสดิการ
- สถานที่ทำงานที่ให้ความสำคัญกับความหลากหลายและการมีส่วนร่วมเป็นหัวใจของวัฒนธรรมองค์กร
- สภาพแวดล้อมการทำงานที่เป็นธรรมและเท่าเทียม
- มีความมุ่งมั่นที่ระบุไว้อย่างชัดเจนต่อ ESG และความรับผิดชอบต่อสังคมขององค์กร