Forcepoint je společnost působící v oblasti kybernetické bezpečnosti, která se zaměřuje na ochranu citlivých dat v cloudových službách, webových a e-mailových prostředích a podnikových sítích. Její portfolio zabezpečení dat zahrnuje prevenci ztráty dat, bezpečnostního zprostředkovatele cloudového přístupu, zabezpečenou webovou bránu a firewall nové generace. Díky kombinaci zabezpečení zaměřeného na data a automatizace využívající umělou inteligenci pomáhá Forcepoint organizacím řídit rizika, podporovat dodržování předpisů a zabezpečit přístup v lokálních i cloudových prostředích.
Hlavní inženýr automatizace infrastruktury a AI Ops (práce na dálku z Indie)
Veďte strategii cloudové automatizace infrastruktury a AI Ops společnosti Forcepoint napříč koncovými zařízeními, identitou, cloudem, sítěmi a správou IT služeb. Budujte bezpečnou automatizaci, sjednocenou telemetrii a nápravu podporovanou umělou inteligencí pro provoz v podnikovém měřítku.
Popis
- Modernizovat podnikové operace napříč koncovými zařízeními, identitou, Microsoft 365, sítěmi, cloudovými platformami a správou IT služeb
- Zavést provozní model založený na API a automatizaci s principy policy-as-code, inteligentními pracovními postupy a automatickou nápravou
- Působit jako technická autorita a vedoucí architektury pro Intune, Entra ID, Microsoft 365, CrowdStrike Falcon, CyberArk, Freshservice, AWS, Commvault a Juniper NGFW
- Odpovídat za architekturu koncových zařízení Windows a automatizaci jejich životního cyklu od zřízení po vyřazení
- Navrhovat pracovní postupy Windows Autopilot, které vynucují nasazení se standardními uživatelskými právy a omezují přístup místního administrátora
- Vytvářet audity inventáře softwaru a mechanismy samoopravy opakujících se problémů s koncovými zařízeními
- Automatizovat procesy nástupu, přesunu a odchodu zaměstnanců napříč Entra ID, Microsoft 365 a Freshservice
- Rozvíjet Conditional Access z režimu pouze pro audit na plné vynucování pravidel
- Vyvíjet analýzu oprávnění a RBAC s podporou AI k identifikaci nadměrného, zastaralého a konfliktního přístupu
- Automatizovat správu Microsoft 365 pomocí Microsoft Graph a PowerShell včetně základních konfigurací, detekce odchylek a správy SharePointu
- Vést praxi podnikového automatizačního inženýrství a definovat standardy pro Terraform, Bicep a skriptovací frameworky
- Budovat CI/CD pipeline a API integrace pro Intune, Entra ID, Freshservice, AWS a Juniper
- Transformovat velký objem manuální práce na automatizované pracovní postupy katalogu služeb Freshservice
- Dodávat produkční funkce AI Ops pro detekci anomálií, korelaci událostí, klasifikaci tiketů, směrování a prediktivní monitoring
- Zajistit autentizaci, autorizaci, protokolování, schvalování, návrat změn a lidský dohled nad automatizovanými akcemi
- Podporovat integrace Forcepoint DSE/DLP customer-zero pro detekci a nápravu bezpečnostních hrozeb dat s podporou AI
- Vytvářet sjednocenou telemetrii napříč koncovými zařízeními, identitou, sítěmi, cloudem, Microsoft 365 a ITSM
- Implementovat správu tajemství a RBAC s nejmenšími oprávněními a komplexními auditními záznamy
- Nastavovat architektonické standardy, vést kontrolu návrhů, mentorovat inženýry a spolupracovat s infrastrukturními a bezpečnostními týmy
- Sledovat výsledky, jako je automatizace 60–80 % a více opakovatelných činností s koncovými zařízeními, funkční pracovní postupy životního cyklu identity, změny infrastruktury prostřednictvím Gitu a CI/CD, proaktivní monitoring souladu a produkční případy použití AI Ops
Požadavky
- Nejméně 10 let zkušeností s infrastrukturou, systémovým nebo platformním inženýrstvím
- Prokazatelné zkušenosti s návrhem automatizace pro rozsáhlá podniková prostředí
- Expert na Microsoft Intune a správu koncových zařízení Windows včetně Autopilotu a řízení místních administrátorů/LAPS
- Silné zkušenosti s Entra ID zahrnující SSO, MFA, Conditional Access, Zero Trust, životní cyklus identity a zřizování prostřednictvím SCIM/API
- Pokročilé dovednosti v PowerShellu, Pythonu a/nebo Bashi
- Výrazné zkušenosti s REST API, webhooky, integracemi a Gitem
- Zkušenosti s Terraformem, Bicepem nebo Ansiblem a CI/CD pipeline
- Hluboké zkušenosti se správou Microsoft 365 včetně Microsoft Graph API a správy SharePointu
- Zkušenosti s platformami EDR; výhodou je CrowdStrike Falcon
- Zkušenosti s vytvářením reportů o zranitelnostech a správou záplat
- Porozumění technologiím 802.1X, podnikové PKI/CA, nasazování certifikátů MDM a řešení problémů s NAC a autentizací
- Zkušenosti s nasazením produkční automatizace podporované AI nebo řízené událostmi včetně detekce anomálií a bezpečné automatické nápravy
- Výhodou jsou zkušenosti s platformním inženýrstvím AWS a správou účtů
- Výhodou jsou zkušenosti se správou Freshservice nebo ServiceNow/Jira Service Management a integrací API
- Výhodou jsou zkušenosti s CyberArkem nebo srovnatelnými nástroji PAM a Commvaultem nebo srovnatelnými zálohovacími platformami
- Výhodou jsou zkušenosti s automatizací sítí pomocí Pythonu/Ansible a s observabilitou nebo telemetrickými pipeline
- Výhodou jsou zkušenosti s LLM nebo frameworky AI agentů a podnikovým řízením AI
- Výhodou je znalost Forcepoint DSE/DLP, bezpečnostních nástrojů AI založených na Claudu nebo zájem o vývoj rané integrace AI a zabezpečení dat typu customer-zero
- Výhodou jsou certifikace Microsoft 365 Enterprise Administrator Expert, Terraform Associate nebo profesní certifikace AWS/Azure
- Uchazeči musí mít oprávnění pracovat v místě, kde se ucházejí o práci
Benefity
- Inkluzivní a rozmanité pracovní prostředí
- Rovné příležitosti v zaměstnání
- Přiměřená opatření pro kvalifikované osoby se zdravotním postižením a válečné veterány se zdravotním postižením