Forcepoint je společnost působící v oblasti kybernetické bezpečnosti, která se zaměřuje na ochranu citlivých dat v cloudových službách, webových a e-mailových prostředích a podnikových sítích. Její portfolio zabezpečení dat zahrnuje prevenci ztráty dat, bezpečnostního zprostředkovatele cloudového přístupu, zabezpečenou webovou bránu a firewall nové generace. Díky kombinaci zabezpečení zaměřeného na data a automatizace využívající umělou inteligenci pomáhá Forcepoint organizacím řídit rizika, podporovat dodržování předpisů a zabezpečit přístup v lokálních i cloudových prostředích.
Hlavní inženýr automatizace infrastruktury a AI Ops ve společnosti Forcepoint — práce na dálku v Indii
Veďte automatizaci infrastruktury a AI Ops pro cloudovou bezpečnostní platformu Forcepoint při práci na dálku z Indie. Utvářejte bezpečný provoz koncových zařízení, identity, Microsoftu 365, cloudu, sítí a správy IT služeb.
Popis
- Modernizujte podnikové operace v oblasti koncových zařízení, identity, Microsoftu 365, sítí, cloudu a správy IT služeb.
- Vytvářejte provozní model založený na automatizaci, API a AI s využitím zásad jako kódu, automatizované nápravy a inteligentních pracovních postupů.
- Buďte technickou autoritou pro architekturu zahrnující Intune, Entra ID, Microsoft 365, CrowdStrike Falcon, CyberArk, Freshservice, AWS, Commvault a Juniper NGFW.
- Odpovídejte za architekturu koncových zařízení Windows a standardy platformy Intune.
- Automatizujte zajišťování, konfiguraci, dodržování předpisů, záplatování a vyřazování zařízení v celém životním cyklu koncových zařízení.
- Vyvíjejte pracovní postupy Windows Autopilot, které vynucují nasazení se standardními uživatelskými oprávněními a snižují vystavení místním správcům.
- Vytvářejte automatizované audity inventáře softwaru se samoopravnou nápravou.
- Automatizujte procesy nástupu, přesunu a odchodu zaměstnanců napříč Entra ID, Microsoftem 365 a Freshservice.
- Posuňte Conditional Access z režimu pouze pro audit do plného vynucování zásad.
- Vyvíjejte analýzu oprávnění a řízení přístupu podle rolí s podporou AI.
- Spolupracujte na automatizaci privilegovaného přístupu zahrnující onboarding, rotaci přihlašovacích údajů a monitorování relací.
- Navrhujte a automatizujte správu Microsoftu 365 pomocí Microsoft Graph a PowerShellu.
- Nastavujte konfigurační baseline, zjišťujte odchylky a spravujte prostředí SharePoint.
- Veďte standardy podnikové automatizační techniky pro Terraform, Bicep a skriptovací frameworky.
- Budujte CI/CD pipeline a integrace založené na API napříč infrastrukturními platformami.
- Vytvářejte opakovaně použitelné automatizační moduly a převádějte manuální procesy do pracovních postupů katalogu služeb Freshservice.
- Dodávejte produkční funkce s podporou AI pro operace s koncovými zařízeními, identitou, sítěmi, cloudem a Service Deskem.
- Implementujte detekci anomálií, korelaci událostí, inteligentní klasifikaci a směrování ticketů a prediktivní monitorování.
- Začleňujte do automatizovaných akcí řízení autentizace, autorizace, protokolování, schvalování, návratu změn a kontroly člověkem.
- Podporujte integraci Forcepoint DSE/DLP customer-zero pro zabezpečení dat a nápravu s podporou AI.
- Sjednocujte telemetrii koncových zařízení, identity, sítí, cloudu, Microsoftu 365 a systémů ITSM.
- Implementujte správu tajemství, odstraňujte pevně zapsané přihlašovací údaje a trvalý privilegovaný přístup a vynucujte auditovatelné RBAC s nejmenšími oprávněními.
- Nastavujte architektonické standardy, veďte návrhové revize, mentorujte inženýry a spolupracujte s infrastrukturními a bezpečnostními týmy.
- Sledujte výsledky včetně automatizace úloh koncových zařízení, automatizace pracovních postupů identity, infrastrukturních změn prostřednictvím Gitu a CI/CD, proaktivního monitorování souladu a produkčních případů využití AI Ops.
Požadavky
- Mít alespoň 10 let zkušeností s infrastrukturou, systémy nebo platformním inženýrstvím.
- Prokázat zkušenosti s návrhem automatizace pro rozsáhlá podniková prostředí.
- Mít expertní znalosti Microsoft Intune a správy koncových zařízení Windows včetně Autopilotu a vynucování místního správce nebo LAPS.
- Mít silné zkušenosti s Entra ID zahrnující SSO, MFA, Conditional Access, Zero Trust, správu životního cyklu identity a zajišťování prostřednictvím SCIM nebo API.
- Pokročile ovládat PowerShell, Python a/nebo Bash.
- Mít silné zkušenosti s REST API, webhooky, integracemi a Gitem.
- Pracovat s Terraformem, Bicepem nebo Ansiblem a CI/CD pipeline.
- Mít hluboké zkušenosti se správou Microsoftu 365 včetně Microsoft Graph API a správy SharePointu.
- Mít zkušenosti s platformami EDR a reportováním zranitelností nebo správou záplat.
- Rozumět technologiím 802.1X, podnikovému PKI/CA, nasazování certifikátů prostřednictvím MDM a řešení problémů s NAC nebo autentizací.
- Prokázat produkční zkušenosti s automatizací podporovanou AI nebo řízenou událostmi včetně detekce anomálií a automatizované nápravy s odpovídajícími bezpečnostními kontrolami.
- Mít zkušenosti s platformním inženýrstvím AWS a správou účtů.
- Mít přímé zkušenosti se správou a integrací API pro Freshservice, ServiceNow nebo Jira Service Management.
- Mít zkušenosti s CyberArkem nebo ekvivalentní PAM platformou a s Commvaultem nebo ekvivalentní zálohovací platformou.
- Mít zkušenosti s automatizací sítí pomocí Pythonu nebo Ansible a s pipeline pro observabilitu nebo telemetrii.
- Mít zkušenosti s frameworky LLM nebo AI agentů a podnikovým řízením AI.
- Znát Forcepoint DSE/DLP nebo bezpečnostní nástroje AI založené na Claude, případně mít zájem podílet se na rané integraci customer-zero pro AI a zabezpečení dat.
- Mít právo pracovat v místě podání žádosti.
Benefity
- Pracovat v inkluzivním a rozmanitém pracovním prostředí.
- Být posuzován v souladu s politikou rovných pracovních příležitostí.
- Mít přístup k přiměřeným úpravám, pokud jste kvalifikovaná osoba se zdravotním postižením nebo válečný veterán se zdravotním postižením.