Atos konsalting, sog‘liqni saqlash, logistika va boshqa sohalardagi tashkilotlarga raqamli transformatsiya xizmatlari hamda texnologik yechimlarni taqdim etadi. Kompaniya faoliyati bulutli texnologiyalar va infratuzilma, raqamli biznes platformalari, texnologik konsalting, kiberxavfsizlik, foydalanuvchi tajribasi hamda korporativ raqamli transformatsiyani qamrab oladi. Shuningdek, kompaniya UEFA va Olimpiya o‘yinlari kabi yirik xalqaro tadbirlarni rasmiy IT hamkori sifatida qo‘llab-quvvatlaydi hamda texnologik xizmatlarda innovatsiya va barqaror rivojlanishni ilgari suradi.
Identifikatsiya tahdidlari va ekspozitsiyasi xizmatlari arxitektori - Atos, Bangalorda ofisda
Bangalorda Atos uchun identifikatsiya tahdidlarini aniqlash va ekspozitsiyani boshqarish xizmatlarini loyihalang va ishlab chiqing. ITDR, ISPM, hujum yo‘llari tahlili, aniqlash muhandisligi va SOC ichida cheklashga e’tibor qarating.
Tavsif
- Identifikatsiya xavfsizligi xizmatlarini loyihalash va ishlab chiqish
- Ma’lumotnoma arxitekturalarini yaratish, qo‘llab-quvvatlovchi platformalarni baholash va tanlash
- ITDR va ISPM xizmat takliflarini belgilash
- Bulut rollari orqali imtiyozlarni oshirishni ham o‘z ichiga olgan identifikatsiya hujumi yo‘llarini grafiklar sifatida modellashtirish
- Identifikatsiya hujumi usullari va telemetriyasini MITRE ATT&CK tizimi bilan bog‘lash
- Aniqlash qoidalari va xulq-atvorning boshlang‘ich profillarini yaratish
- Aniqlash qamrovini MITRE ATT&CK qamrovi bilan solishtirib o‘lchash va noto‘g‘ri pozitivlarni kamaytirish
- SOAR pleybuklari va API’lar orqali cheklash harakatlarini yaratish
- Cheklash vakolatini boshqaruvchi modellarni belgilash
- SOC ichida aniqlash kontenti yoki cheklash vakolati jarayonlarini joriy etish
- Ogohlantirishlar sifati bo‘yicha muhokamalarga hissa qo‘shish
Talablar
- Ma’lumotnoma arxitekturasi, platformalarni baholash va tanlash hamda faqat joriy etish bilan cheklanmay, xizmatlarni belgilashni o‘z ichiga olgan identifikatsiya xavfsizligi xizmatlarini arxitekturalash va ishlab chiqish tajribasi
- Kerberos, ACL’lar, delegatsiya, darajalarga ajratish, shartli kirish va token modellari kabi Active Directory va Microsoft Entra ID xavfsizlik ichki mexanizmlarini tushunish; Okta bo‘yicha bilim afzallik beradi
- Kerberoasting, pass-the-hash yoki pass-the-ticket, DCSync, ADCS’dan noto‘g‘ri foydalanish, tokenlarni o‘g‘irlash va qayta ishlatish, MFA charchoği, OAuth’dan noto‘g‘ri foydalanish, rozilikni suiiste’mol qilish va tegishli telemetriyani o‘z ichiga olgan MITRE ATT&CK’ning hisob ma’lumotlariga kirish, imtiyozlarni oshirish, lateral harakatlanish va barqarorlik yo‘nalishlariga moslashtirilgan identifikatsiya hujumi usullari bo‘yicha amaliy chuqur bilim
- Bulut rollarini oshirishni ham o‘z ichiga olgan hujum yo‘llari tahlilini BloodHound, PingCastle va Purple Knight kabi vositalar yordamida grafik muammosi sifatida ko‘rish tajribasi
- Kamida bitta ITDR platformasi bilan amaliy tajriba: Microsoft Defender for Identity, CrowdStrike Falcon Identity Protection, Silverfort, Semperis yoki Vectra AI
- Kamida bitta ISPM platformasi bilan amaliy tajriba: Radiant Logic, Semperis, Veza, Tenable Identity Exposure yoki Silverfort
- Sentinel va KQL, Splunk yoki Sigma yordamida aniqlash muhandisligi va xulq-atvorni boshlang‘ich profillash tajribasi, jumladan MITRE ATT&CK qamrovini xaritalash va noto‘g‘ri pozitivlarni boshqarish
- SOAR pleybuklari, API asosidagi harakatlar va cheklash vakolati modellari orqali javobni avtomatlashtirish va cheklashni loyihalash tajribasi
- SOC’ga aniqlash kontenti yoki cheklash vakolatini joriy etish va ogohlantirishlar sifati muhokamalarida qatnashishni o‘z ichiga olgan kuchli xavfsizlik operatsiyalari bilimi
- Asal tokenlar va chalg‘ituvchi hisoblar kabi tahdidlarni ovlash va aldov dizayni tajribasi ma’qul
- Tenable One, Microsoft Security Exposure Management yoki Wiz kabi ekspozitsiyani boshqarish platformalari bilan tajriba ma’qul
- Idira yoki CyberArk, yoxud BeyondTrust bilan API darajasidagi PAM platformasi tajribasi ma’qul
- Xulq-atvor monitoringiga ta’sir qiluvchi NIS2 va DORA hodisalarini xabar qilish majburiyatlari hamda GDPR cheklovlari haqida bilim ma’qul
Imtiyozlar
- Xilma-xillik va inklyuziya kompaniya madaniyatining markazida bo‘lgan ish joyi
- Adolatli va teng huquqli mehnat muhiti
- ESG va korporativ ijtimoiy mas’uliyatga sodiqlik