Atos 为咨询、医疗保健、物流及其他行业的组织提供数字化转型服务和技术解决方案。其业务涵盖云计算与基础设施、数字化业务平台、技术咨询、网络安全、用户体验以及企业数字化转型。公司还作为官方 IT 合作伙伴支持包括 UEFA 和奥运会在内的重大国际赛事，同时持续推动技术服务领域的创新与可持续发展。
身份威胁与暴露服务架构师 - Atos，班加罗尔现场办公
为 Atos 在班加罗尔设计和开发身份威胁检测与暴露管理服务。 重点涵盖 ITDR、ISPM、攻击路径分析、检测工程和 SOC 遏制。
描述
- 设计和开发身份安全服务
- 创建参考架构，并评估和选择支持平台
- 定义 ITDR 和 ISPM 服务方案
- 将身份攻击路径建模为图，包括通过云角色进行权限升级
- 将身份攻击技术和遥测数据与 MITRE ATT&CK 框架关联
- 构建检测规则和行为基线
- 根据 MITRE ATT&CK 衡量检测覆盖率并减少误报
- 通过 API 创建 SOAR 剧本和遏制操作
- 定义管控遏制权限的模型
- 在 SOC 中部署检测内容或遏制权限流程
- 参与告警质量讨论
任职要求
- 具备身份安全服务架构设计和开发经验，包括参考架构、平台评估与选择以及服务定义，而不仅是实施经验
- 了解 Active Directory 和 Microsoft Entra ID 安全内部机制，包括 Kerberos、ACL、委派、分层、条件访问和令牌模型；了解 Okta 者优先
- 具备实践深度的身份攻击技术知识，能够将其映射到 MITRE ATT&CK 的凭证访问、权限提升、横向移动和持久化，包括 Kerberoasting、哈希传递或票据传递、DCSync、ADCS 滥用、令牌窃取与重放、MFA 疲劳攻击、OAuth 滥用、同意权限滥用及相关遥测数据
- 具备将攻击路径分析视为图问题的经验，包括云角色权限升级，并使用过 BloodHound、PingCastle 和 Purple Knight 等工具
- 具备至少一个 ITDR 平台的实操经验：Microsoft Defender for Identity、CrowdStrike Falcon Identity Protection、Silverfort、Semperis 或 Vectra AI
- 具备至少一个 ISPM 平台的实操经验：Radiant Logic、Semperis、Veza、Tenable Identity Exposure 或 Silverfort
- 具备使用 Sentinel 和 KQL、Splunk 或 Sigma 进行检测工程和行为基线建设的经验，包括 MITRE ATT&CK 覆盖映射和误报管理
- 具备通过 SOAR 剧本、基于 API 的操作和遏制权限模型设计响应自动化与遏制方案的经验
- 具备扎实的安全运营知识，包括将检测内容或遏制权限引入 SOC，并参与告警质量讨论
- 具备威胁狩猎和欺骗设计经验，包括蜜标记和诱饵账户者优先
- 具备 Tenable One、Microsoft Security Exposure Management 或 Wiz 等暴露管理平台经验者优先
- 具备使用 Idira 或 CyberArk、或 BeyondTrust 进行 API 级 PAM 平台操作的经验者优先
- 了解 NIS2 和 DORA 事件报告义务，以及影响行为监测的 GDPR 约束者优先
福利待遇
- 多元化与包容性是公司文化核心的工作环境
- 公平且公正的工作环境
- 公司明确致力于 ESG 和企业社会责任