Atos 為諮詢、醫療保健、物流及其他產業的組織提供數位轉型服務與技術解決方案。其業務涵蓋雲端與基礎設施、數位業務平台、技術諮詢、網路安全、使用者體驗及企業數位轉型。公司亦以官方 IT 合作夥伴身分支援包括 UEFA 與奧運會在內的重大國際賽事，同時持續推動技術服務領域的創新與永續發展。
身分威脅與暴露服務架構師 - Atos，班加羅爾現場辦公
為 Atos 在班加羅爾設計與開發身分威脅偵測及暴露管理服務。 重點涵蓋 ITDR、ISPM、攻擊路徑分析、偵測工程與 SOC 遏制。
說明
- 設計與開發身分安全服務
- 建立參考架構，並評估與選擇支援平台
- 定義 ITDR 與 ISPM 服務方案
- 將身分攻擊路徑建模為圖，包括透過雲端角色進行權限提升
- 將身分攻擊技術與遙測資料對應至 MITRE ATT&CK 架構
- 建立偵測規則與行為基準
- 根據 MITRE ATT&CK 衡量偵測涵蓋率並降低誤報
- 透過 API 建立 SOAR 劇本與遏制操作
- 定義管控遏制權限的模型
- 在 SOC 中部署偵測內容或遏制權限流程
- 參與警示品質討論
職位要求
- 具備身分安全服務架構設計與開發經驗，包括參考架構、平台評估與選擇及服務定義，而不僅是實作經驗
- 了解 Active Directory 與 Microsoft Entra ID 安全內部機制，包括 Kerberos、ACL、委派、分層、條件式存取與權杖模型；具備 Okta 知識者尤佳
- 具備實務深度的身分攻擊技術知識，能將其對應至 MITRE ATT&CK 的憑證存取、權限提升、橫向移動與持久化，包括 Kerberoasting、傳遞雜湊或傳遞票證、DCSync、ADCS 濫用、權杖竊取與重播、MFA 疲勞攻擊、OAuth 濫用、同意權限濫用及相關遙測資料
- 具備將攻擊路徑分析視為圖問題的經驗，包括雲端角色權限提升，並使用過 BloodHound、PingCastle 與 Purple Knight 等工具
- 具備至少一個 ITDR 平台的實務操作經驗：Microsoft Defender for Identity、CrowdStrike Falcon Identity Protection、Silverfort、Semperis 或 Vectra AI
- 具備至少一個 ISPM 平台的實務操作經驗：Radiant Logic、Semperis、Veza、Tenable Identity Exposure 或 Silverfort
- 具備使用 Sentinel 與 KQL、Splunk 或 Sigma 進行偵測工程與行為基準建立的經驗，包括 MITRE ATT&CK 涵蓋範圍對應與誤報管理
- 具備透過 SOAR 劇本、以 API 為基礎的操作及遏制權限模型，設計回應自動化與遏制方案的經驗
- 具備紮實的安全營運知識，包括將偵測內容或遏制權限導入 SOC，並參與警示品質討論
- 具備威脅獵捕與欺騙設計經驗，包括蜜標記與誘餌帳戶者尤佳
- 具備 Tenable One、Microsoft Security Exposure Management 或 Wiz 等暴露管理平台經驗者尤佳
- 具備使用 Idira 或 CyberArk，或 BeyondTrust 進行 API 層級 PAM 平台操作的經驗者尤佳
- 了解 NIS2 與 DORA 事件通報義務，以及影響行為監控的 GDPR 限制者尤佳
福利待遇
- 多元化與共融是公司文化核心的工作場所
- 公平且平等的工作環境
- 公司明確承諾推動 ESG 與企業社會責任