Forcepoint е компания за киберсигурност, която се фокусира върху защитата на чувствителни данни в облачни услуги, уеб и имейл среди и корпоративни мрежи. Портфолиото ѝ от решения за сигурност на данните включва предотвратяване на загуба на данни, брокер за сигурен достъп до облака, защитен уеб шлюз и решения за защитна стена от следващо поколение. Чрез съчетаване на сигурност, ориентирана към данните, и автоматизация с изкуствен интелект Forcepoint помага на организациите да управляват риска, да подпомагат спазването на изискванията и да защитават достъпа в локални и облачни среди.
Главен инженер по автоматизация на инфраструктурата и AI Ops (дистанционна работа от Индия)
Ръководете стратегията на Forcepoint за cloud-native автоматизация на инфраструктурата и AI Ops в областите на крайните устройства, идентичността, облака, мрежите и управлението на ИТ услуги. Изграждайте сигурна автоматизация, унифицирана телеметрия и подпомогнато от AI отстраняване на проблеми за операции в мащаб на предприятието.
Описание
- Модернизирайте корпоративните операции в крайните устройства, идентичността, Microsoft 365, мрежите, облачните платформи и управлението на ИТ услуги
- Установете оперативен модел, управляван от API и ориентиран към автоматизацията, с policy-as-code, интелигентни работни процеси и автоматизирано отстраняване на проблеми
- Бъдете технически авторитет и архитектурен ръководител за Intune, Entra ID, Microsoft 365, CrowdStrike Falcon, CyberArk, Freshservice, AWS, Commvault и Juniper NGFW
- Поемете собствеността върху архитектурата на крайните устройства с Windows и автоматизацията на жизнения им цикъл от предоставянето до извеждането от употреба
- Проектирайте работни процеси на Windows Autopilot, които налагат внедрявания със стандартен потребител и ограничават достъпа на локалния администратор
- Създавайте одити на софтуерния инвентар и самовъзстановяване при повтарящи се проблеми с крайните устройства
- Автоматизирайте процесите Joiner, Mover и Leaver в Entra ID, Microsoft 365 и Freshservice
- Развийте Conditional Access от режим само за одит до пълно прилагане
- Разработвайте подпомогнат от AI анализ на правата и RBAC, за да откривате прекомерен, остарял и конфликтен достъп
- Автоматизирайте администрирането на Microsoft 365 с Microsoft Graph и PowerShell, включително базови конфигурации, откриване на отклонения и управление на SharePoint
- Ръководете практиката по инженеринг на корпоративната автоматизация и определяйте стандарти за Terraform, Bicep и скриптови рамки
- Изграждайте CI/CD конвейери и API интеграции, обхващащи Intune, Entra ID, Freshservice, AWS и Juniper
- Преобразувайте голям обем ръчна работа в автоматизирани работни процеси на каталога за услуги на Freshservice
- Доставяйте производствени възможности на AI Ops за откриване на аномалии, корелация на събития, класифициране на заявки, маршрутизиране и предиктивен мониторинг
- Осигурете удостоверяване, оторизация, регистриране, одобрения, възстановяване и човешки надзор върху автоматизираните действия
- Подпомагайте customer-zero интеграциите на Forcepoint DSE/DLP за подпомогнато от AI откриване и отстраняване на проблеми със сигурността на данните
- Създавайте унифицирана телеметрия за крайни устройства, идентичност, мрежи, облак, Microsoft 365 и ITSM
- Внедрявайте управление на тайни и RBAC с минимални привилегии и цялостни одитни следи
- Определяйте архитектурни стандарти, ръководете прегледи на дизайна, наставлявайте инженери и си сътрудничете с екипите по инфраструктура и сигурност
- Проследявайте резултати като автоматизация на 60–80% и повече от повтаряемата работа по крайните устройства, работещи процеси за жизнения цикъл на идентичността, промени в инфраструктурата чрез Git и CI/CD, проактивен мониторинг на съответствието и производствени случаи на употреба на AI Ops
Изисквания
- Най-малко 10 години опит в инженеринг на инфраструктура, системи или платформи
- Доказан опит в проектирането на автоматизация за големи корпоративни среди
- Експертни познания по Microsoft Intune и управление на крайни устройства с Windows, включително Autopilot и контролите за локален администратор/LAPS
- Силен опит с Entra ID, включващ SSO, MFA, Conditional Access, Zero Trust, жизнен цикъл на идентичността и SCIM/API предоставяне
- Напреднали умения с PowerShell, Python и/или Bash
- Силен опит с REST API, webhooks, интеграции и Git
- Опит с Terraform, Bicep или Ansible и CI/CD конвейери
- Задълбочен опит в администрирането на Microsoft 365, включително Microsoft Graph API и управление на SharePoint
- Опит с EDR платформи; CrowdStrike Falcon е предимство
- Опит в изготвянето на отчети за уязвимости и управление на корекции
- Познаване на 802.1X, корпоративна PKI/CA, внедряване на MDM сертификати и отстраняване на проблеми с NAC/удостоверяване
- Опит в доставянето на производствена автоматизация, подпомогната от AI или управлявана от събития, включително откриване на аномалии и сигурно автоматизирано отстраняване
- Опит в инженеринг на AWS платформи и поддръжка на хигиената на акаунти е предимство
- Опит с администриране на Freshservice или ServiceNow/Jira Service Management и API интеграция е предимство
- Опит с CyberArk или сравними PAM инструменти и Commvault или сравними платформи за архивиране е предимство
- Мрежова автоматизация с Python/Ansible и опит с observability или телеметрични конвейери е предимство
- Опит с LLM или рамки за AI агенти и корпоративно управление на AI е предимство
- Познаване на Forcepoint DSE/DLP, AI инструменти за сигурност, базирани на Claude, или интерес към разработване на ранна customer-zero интеграция за AI/сигурност на данните е предимство
- Сертификат Microsoft 365 Enterprise Administrator Expert, Terraform Associate или професионален сертификат AWS/Azure е предимство
- Кандидатите трябва да имат право да работят на местоположението, за което кандидатстват
Придобивки
- Приобщаваща и разнообразна работна среда
- Равни възможности за заетост
- Разумни условия за квалифицирани лица с увреждания и ветерани с увреждания