Atos надає послуги цифрової трансформації та технологічні рішення для організацій у таких сферах, як консалтинг, охорона здоров’я, логістика та інші галузі. Компанія працює з хмарними технологіями й інфраструктурою, цифровими бізнес-платформами, технологічним консалтингом, кібербезпекою, користувацьким досвідом і комплексною цифровою трансформацією підприємств. Крім того, Atos підтримує великі міжнародні заходи як офіційний ІТ-партнер, зокрема УЄФА та Олімпійські ігри, одночасно розвиваючи інновації та сталий розвиток у межах своїх технологічних послуг.
Архітектор сервісу захисту від загроз і експозиції ідентичності — Atos, робота в офісі в Бангалорі
Проєктування та розробка сервісів виявлення загроз ідентичності та управління експозицією ідентичності для Atos у Бангалорі. Фокус на ITDR, ISPM, аналізі шляхів атак, розробці засобів виявлення та локалізації загроз у SOC.
Опис
- Проєктувати та розробляти сервіси безпеки ідентичності
- Створювати еталонні архітектури, оцінювати й обирати платформи підтримки
- Визначати пропозиції ITDR- та ISPM-сервісів
- Моделювати шляхи атак на ідентичність у вигляді графів, зокрема підвищення привілеїв через хмарні ролі
- Пов’язувати техніки атак на ідентичність і телеметрію з фреймворком MITRE ATT&CK
- Створювати засоби виявлення та поведінкові базові лінії
- Вимірювати покриття виявлення за MITRE ATT&CK і зменшувати кількість хибних спрацювань
- Створювати плейбуки SOAR і дії з локалізації загроз через API
- Визначати моделі управління повноваженнями на локалізацію загроз
- Розгортати контент виявлення або процеси управління повноваженнями на локалізацію загроз у SOC
- Брати участь в обговореннях якості сповіщень
Вимоги
- Досвід проєктування архітектури та розробки сервісів безпеки ідентичності, зокрема еталонної архітектури, оцінювання й вибору платформ, а також визначення сервісів, а не лише їх реалізації
- Розуміння внутрішніх механізмів безпеки Active Directory і Microsoft Entra ID, зокрема Kerberos, ACL, делегування, багаторівневої моделі, умовного доступу та моделей токенів; знання Okta буде перевагою
- Глибокі практичні знання технік атак на ідентичність, зіставлених із категоріями MITRE ATT&CK Credential Access, Privilege Escalation, Lateral Movement і Persistence, зокрема Kerberoasting, pass-the-hash або pass-the-ticket, DCSync, зловживання ADCS, крадіжку та повторне використання токенів, MFA fatigue, зловживання OAuth, зловживання згодою та пов’язану телеметрію
- Досвід розгляду аналізу шляхів атак як задачі на графах, зокрема підвищення привілеїв через хмарні ролі, із використанням BloodHound, PingCastle і Purple Knight
- Практичний досвід роботи щонайменше з однією платформою ITDR: Microsoft Defender for Identity, CrowdStrike Falcon Identity Protection, Silverfort, Semperis або Vectra AI
- Практичний досвід роботи щонайменше з однією платформою ISPM: Radiant Logic, Semperis, Veza, Tenable Identity Exposure або Silverfort
- Досвід розробки засобів виявлення та поведінкового базелайнінгу із Sentinel і KQL, Splunk або Sigma, зокрема зіставлення покриття з MITRE ATT&CK і управління хибними спрацюваннями
- Досвід проєктування автоматизації реагування та локалізації загроз за допомогою плейбуків SOAR, дій через API і моделей повноважень на локалізацію загроз
- Глибокі знання операцій безпеки, зокрема впровадження контенту виявлення або повноважень на локалізацію загроз у SOC та участь в обговореннях якості сповіщень
- Бажаний досвід threat hunting і проєктування обманних механізмів, зокрема honeytoken і облікових записів-приманок
- Бажаний досвід роботи з платформами управління експозицією, такими як Tenable One, Microsoft Security Exposure Management або Wiz
- Бажаний досвід роботи з PAM-платформами на рівні API: Idira, CyberArk або BeyondTrust
- Бажані знання вимог NIS2 і DORA щодо звітування про інциденти, а також обмежень GDPR, що впливають на поведінковий моніторинг
Переваги
- Робоче середовище, у якому різноманіття та інклюзивність є центральними елементами корпоративної культури
- Справедливе та рівноправне робоче середовище
- Заявлена відданість принципам ESG і корпоративній соціальній відповідальності