Atos; danışmanlık, sağlık, lojistik ve diğer sektörlerdeki kuruluşlara dijital dönüşüm hizmetleri ve teknoloji çözümleri sunar. Şirketin faaliyetleri bulut ve altyapı, dijital iş platformları, teknoloji danışmanlığı, siber güvenlik, kullanıcı deneyimi ve kurumsal dijital dönüşüm alanlarını kapsar. Ayrıca UEFA ve Olimpiyat Oyunları da dâhil olmak üzere büyük uluslararası etkinlikleri resmi BT ortağı olarak desteklerken teknoloji hizmetlerinde inovasyonu ve sürdürülebilirliği ilerletir.
Kimlik Tehdidi ve Maruziyeti Hizmet Mimarı - Atos, Bangalore Ofis
Atos için Bangalore'da kimlik tehdidi tespiti ve maruziyet yönetimi hizmetleri tasarlayın ve geliştirin. ITDR, ISPM, saldırı yolu analizi, tespit mühendisliği ve SOC içinde sınırlamaya odaklanın.
Açıklama
- Kimlik güvenliği hizmetlerini tasarlamak ve geliştirmek
- Referans mimarileri oluşturmak, destekleyici platformları değerlendirmek ve seçmek
- ITDR ve ISPM hizmet tekliflerini tanımlamak
- Bulut rolleri üzerinden ayrıcalık yükseltme dahil olmak üzere kimlik saldırı yollarını grafikler olarak modellemek
- Kimlik saldırı tekniklerini ve telemetrisini MITRE ATT&CK çerçevesiyle ilişkilendirmek
- Tespitler ve davranışsal temel profiller oluşturmak
- MITRE ATT&CK kapsamına göre tespit kapsamını ölçmek ve yanlış pozitifleri azaltmak
- SOAR çalışma kitapları ve API'ler aracılığıyla sınırlama eylemleri oluşturmak
- Sınırlama yetkisini yöneten modeller tanımlamak
- Bir SOC içinde tespit içeriklerini veya sınırlama yetkisi süreçlerini devreye almak
- Uyarı kalitesiyle ilgili görüşmelere katkıda bulunmak
Gereksinimler
- Kimlik güvenliği hizmetleri için referans mimarisi, platform değerlendirmesi ve seçimi ile yalnızca uygulama yerine hizmet tanımlamayı kapsayan mimari tasarım ve geliştirme deneyimi
- Kerberos, ACL'ler, yetkilendirme, katmanlama, koşullu erişim ve belirteç modelleri dahil Active Directory ve Microsoft Entra ID güvenlik altyapıları hakkında bilgi; Okta bilgisi avantajdır
- Kerberoasting, pass-the-hash veya pass-the-ticket, DCSync, ADCS kötüye kullanımı, belirteç hırsızlığı ve yeniden oynatma, MFA yorgunluğu, OAuth kötüye kullanımı, onay kötüye kullanımı ve ilgili telemetri dahil olmak üzere MITRE ATT&CK kimlik bilgilerine erişim, ayrıcalık yükseltme, yanal hareket ve kalıcılık tekniklerine eşlenmiş kimlik saldırı teknikleri hakkında uygulama düzeyinde derin bilgi
- Bulut rolü yükseltmesi dahil saldırı yolu analizini BloodHound, PingCastle ve Purple Knight gibi araçlarla bir grafik problemi olarak ele alma deneyimi
- En az bir ITDR platformuyla uygulamalı deneyim: Microsoft Defender for Identity, CrowdStrike Falcon Identity Protection, Silverfort, Semperis veya Vectra AI
- En az bir ISPM platformuyla uygulamalı deneyim: Radiant Logic, Semperis, Veza, Tenable Identity Exposure veya Silverfort
- Sentinel ve KQL, Splunk veya Sigma ile MITRE ATT&CK kapsam eşlemesi ve yanlış pozitif yönetimi dahil tespit mühendisliği ve davranışsal temel profilleme deneyimi
- SOAR çalışma kitapları, API tabanlı eylemler ve sınırlama yetkisi modelleri aracılığıyla yanıt otomasyonu ve sınırlama tasarlama deneyimi
- Bir SOC'ye tespit içeriği veya sınırlama yetkisi kazandırma ve uyarı kalitesi görüşmelerine katılma dahil güçlü güvenlik operasyonları bilgisi
- Bal kümesi belirteçleri ve yem hesapları dahil tehdit avcılığı ve aldatma tasarımı deneyimi tercih edilir
- Tenable One, Microsoft Security Exposure Management veya Wiz gibi maruziyet yönetimi platformlarıyla deneyim tercih edilir
- Idira veya CyberArk ya da BeyondTrust ile API düzeyinde PAM platformu deneyimi tercih edilir
- Davranışsal izlemeyi etkileyen NIS2 ve DORA olay bildirim yükümlülükleri ile GDPR kısıtlamaları hakkında bilgi tercih edilir
Yan Haklar
- Çeşitlilik ve kapsayıcılığın şirket kültürünün merkezinde olduğu bir çalışma ortamı
- Adil ve eşitlikçi bir çalışma ortamı
- ESG ve kurumsal sosyal sorumluluğa yönelik beyan edilmiş bağlılık