Atos cung cấp các dịch vụ chuyển đổi số và giải pháp công nghệ cho các tổ chức trong nhiều lĩnh vực như tư vấn, chăm sóc sức khỏe, logistics và các ngành khác. Hoạt động của công ty bao gồm điện toán đám mây và hạ tầng, nền tảng kinh doanh số, tư vấn công nghệ, an ninh mạng, trải nghiệm người dùng và chuyển đổi số doanh nghiệp. Công ty cũng hỗ trợ các sự kiện quốc tế lớn với tư cách đối tác CNTT chính thức, bao gồm UEFA và Thế vận hội Olympic, đồng thời thúc đẩy đổi mới và phát triển bền vững trong các dịch vụ công nghệ của mình.
Kiến trúc sư Dịch vụ Nhận diện Mối đe dọa và Phơi nhiễm Danh tính - Atos, Làm việc tại Văn phòng Bangalore
Thiết kế và phát triển các dịch vụ phát hiện mối đe dọa danh tính và quản lý phơi nhiễm cho Atos tại Bangalore. Tập trung vào ITDR, ISPM, phân tích đường tấn công, kỹ thuật phát hiện và ngăn chặn trong SOC.
Mô tả
- Thiết kế và phát triển các dịch vụ bảo mật danh tính
- Tạo kiến trúc tham chiếu, đánh giá và lựa chọn các nền tảng hỗ trợ
- Xác định các dịch vụ ITDR và ISPM
- Mô hình hóa đường tấn công danh tính dưới dạng đồ thị, bao gồm việc leo thang thông qua các vai trò trên đám mây
- Liên kết các kỹ thuật tấn công danh tính và dữ liệu đo từ xa với khung MITRE ATT&CK
- Xây dựng cơ chế phát hiện và đường cơ sở hành vi
- Đo lường phạm vi bao phủ phát hiện theo MITRE ATT&CK và giảm cảnh báo sai
- Tạo các playbook SOAR và hành động ngăn chặn thông qua API
- Xác định các mô hình quản lý quyền hạn ngăn chặn
- Triển khai nội dung phát hiện hoặc quy trình quản lý quyền hạn ngăn chặn trong SOC
- Đóng góp vào các cuộc thảo luận về chất lượng cảnh báo
Yêu cầu
- Có kinh nghiệm kiến trúc và phát triển các dịch vụ bảo mật danh tính, bao gồm kiến trúc tham chiếu, đánh giá và lựa chọn nền tảng, cũng như định nghĩa dịch vụ thay vì chỉ triển khai
- Hiểu rõ các cơ chế bảo mật nội bộ của Active Directory và Microsoft Entra ID, bao gồm Kerberos, ACL, ủy quyền, phân tầng, quyền truy cập có điều kiện và mô hình token; hiểu biết về Okta là một lợi thế
- Có kiến thức thực tiễn chuyên sâu về các kỹ thuật tấn công danh tính được ánh xạ với các chiến thuật truy cập thông tin xác thực, leo thang đặc quyền, di chuyển ngang và duy trì quyền truy cập trong MITRE ATT&CK, bao gồm Kerberoasting, pass-the-hash hoặc pass-the-ticket, DCSync, lạm dụng ADCS, đánh cắp và phát lại token, làm mệt mỏi MFA, lạm dụng OAuth, lạm dụng sự chấp thuận và dữ liệu đo từ xa liên quan
- Có kinh nghiệm xử lý phân tích đường tấn công như một bài toán đồ thị, bao gồm leo thang vai trò trên đám mây, với các công cụ như BloodHound, PingCastle và Purple Knight
- Có kinh nghiệm thực hành với ít nhất một nền tảng ITDR: Microsoft Defender for Identity, CrowdStrike Falcon Identity Protection, Silverfort, Semperis hoặc Vectra AI
- Có kinh nghiệm thực hành với ít nhất một nền tảng ISPM: Radiant Logic, Semperis, Veza, Tenable Identity Exposure hoặc Silverfort
- Có kinh nghiệm về kỹ thuật phát hiện và xây dựng đường cơ sở hành vi với Sentinel và KQL, Splunk hoặc Sigma, bao gồm lập bản đồ phạm vi bao phủ MITRE ATT&CK và quản lý cảnh báo sai
- Có kinh nghiệm thiết kế tự động hóa phản hồi và ngăn chặn thông qua playbook SOAR, hành động dựa trên API và mô hình quản lý quyền hạn ngăn chặn
- Am hiểu sâu về vận hành bảo mật, bao gồm đưa nội dung phát hiện hoặc quyền hạn ngăn chặn vào SOC và tham gia thảo luận về chất lượng cảnh báo
- Có kinh nghiệm săn tìm mối đe dọa và thiết kế đánh lừa, bao gồm honeytoken và tài khoản mồi, là một lợi thế
- Có kinh nghiệm với các nền tảng quản lý phơi nhiễm như Tenable One, Microsoft Security Exposure Management hoặc Wiz là một lợi thế
- Có kinh nghiệm về nền tảng PAM ở cấp API với Idira hoặc CyberArk, hoặc BeyondTrust, là một lợi thế
- Có kiến thức về nghĩa vụ báo cáo sự cố theo NIS2 và DORA, cùng các ràng buộc của GDPR ảnh hưởng đến việc giám sát hành vi, là một lợi thế
Phúc lợi
- Môi trường làm việc coi trọng sự đa dạng và hòa nhập trong văn hóa công ty
- Môi trường làm việc công bằng và bình đẳng
- Cam kết được nêu rõ về ESG và trách nhiệm xã hội của doanh nghiệp