Forcepoint ist ein Cybersicherheitsunternehmen, das sich auf den Schutz sensibler Daten in Cloud-Diensten, Web- und E-Mail-Umgebungen sowie Unternehmensnetzwerken konzentriert. Das Portfolio für Datensicherheit umfasst Lösungen zur Verhinderung von Datenverlust, Cloud Access Security Broker, Secure Web Gateway und Next Generation Firewall. Durch die Kombination von datenorientierter Sicherheit mit KI-gestützter Automatisierung unterstützt Forcepoint Unternehmen dabei, Risiken zu verwalten, Compliance-Anforderungen zu erfüllen und den Zugriff in lokalen und cloudbasierten Umgebungen abzusichern.
Principal Engineer für Infrastrukturautomatisierung und AI Ops (Remote in Indien)
Leiten Sie Forcepoints Strategie für cloudnative Infrastrukturautomatisierung und AI Ops über Endpunkte, Identität, Cloud, Netzwerk und IT-Service-Management hinweg. Entwickeln Sie sichere Automatisierung, einheitliche Telemetrie und KI-gestützte Behebung für den Betrieb im Unternehmensmaßstab.
Beschreibung
- Modernisieren Sie den Unternehmensbetrieb über Endpunkte, Identität, Microsoft 365, Netzwerke, Cloud-Plattformen und IT-Service-Management hinweg
- Etablieren Sie ein API-gesteuertes, automatisierungsorientiertes Betriebsmodell mit Policy-as-Code, intelligenten Workflows und automatisierter Behebung
- Agieren Sie als technische Autorität und Architekturverantwortliche:r für Intune, Entra ID, Microsoft 365, CrowdStrike Falcon, CyberArk, Freshservice, AWS, Commvault und Juniper NGFW
- Verantworten Sie die Architektur und Lebenszyklusautomatisierung von Windows-Endpunkten – von der Bereitstellung bis zur Außerbetriebnahme
- Entwerfen Sie Windows-Autopilot-Workflows, die Bereitstellungen mit Standardbenutzerkonten erzwingen und den Zugriff lokaler Administratoren begrenzen
- Erstellen Sie Audits für den Softwarebestand und eine Selbstheilungsbehebung für wiederkehrende Endpunktprobleme
- Automatisieren Sie Joiner-, Mover- und Leaver-Prozesse über Entra ID, Microsoft 365 und Freshservice hinweg
- Entwickeln Sie Conditional Access vom reinen Prüfmodus zur vollständigen Durchsetzung weiter
- Entwickeln Sie eine KI-gestützte Analyse von Berechtigungen und RBAC, um übermäßige, veraltete und miteinander konfligierende Zugriffe zu erkennen
- Automatisieren Sie die Microsoft-365-Administration mit Microsoft Graph und PowerShell, einschließlich Baselines, Drift-Erkennung und SharePoint-Governance
- Leiten Sie die Praxis für Enterprise-Automatisierung und definieren Sie Standards für Terraform, Bicep und Scripting-Frameworks
- Erstellen Sie CI/CD-Pipelines und API-Integrationen für Intune, Entra ID, Freshservice, AWS und Juniper
- Überführen Sie umfangreiche manuelle Tätigkeiten in automatisierte Freshservice-Servicekatalog-Workflows
- Realisieren Sie produktive AI-Ops-Funktionen für Anomalieerkennung, Ereigniskorrelation, Ticketklassifizierung, Routing und prädiktive Überwachung
- Versehen Sie automatisierte Aktionen mit Authentifizierung, Autorisierung, Protokollierung, Genehmigungen, Rollback und menschlicher Überwachung
- Unterstützen Sie Forcepoint-DSE/DLP-Customer-Zero-Integrationen zur KI-gestützten Erkennung und Behebung von Datensicherheitsproblemen
- Erstellen Sie eine einheitliche Telemetrie über Endpunkte, Identität, Netzwerke, Cloud, Microsoft 365 und ITSM hinweg
- Implementieren Sie Geheimnisverwaltung und RBAC nach dem Prinzip der geringsten Berechtigung mit umfassenden Prüfprotokollen
- Legen Sie Architekturstandards fest, leiten Sie Design-Reviews, betreuen Sie Ingenieur:innen und arbeiten Sie mit Infrastruktur- und Sicherheitsteams zusammen
- Verfolgen Sie Ergebnisse wie eine Automatisierung von 60–80 % oder mehr bei wiederholbaren Endpunktaufgaben, aktive Workflows für den Identitätslebenszyklus, Git- und CI/CD-basierte Infrastrukturänderungen, proaktives Compliance-Monitoring und produktive AI-Ops-Anwendungsfälle
Anforderungen
- Mindestens 10 Jahre Erfahrung in der Infrastruktur-, System- oder Plattformtechnik
- Nachweisliche Erfahrung mit der Entwicklung von Automatisierung für große Unternehmensumgebungen
- Expertenkenntnisse in Microsoft Intune und der Verwaltung von Windows-Endpunkten, einschließlich Autopilot sowie Kontrollen für lokale Administratoren und LAPS
- Fundierte Erfahrung mit Entra ID in den Bereichen SSO, MFA, Conditional Access, Zero Trust, Identitätslebenszyklus und SCIM-/API-Bereitstellung
- Fortgeschrittene Kenntnisse in PowerShell, Python und/oder Bash
- Fundierte Erfahrung mit REST-APIs, Webhooks, Integrationen und Git
- Erfahrung mit Terraform, Bicep oder Ansible sowie CI/CD-Pipelines
- Umfassende Erfahrung mit der Administration von Microsoft 365, einschließlich Microsoft Graph API und SharePoint-Governance
- Erfahrung mit EDR-Plattformen; CrowdStrike Falcon ist bevorzugt
- Erfahrung in der Erstellung von Berichten zum Schwachstellen- und Patch-Management
- Verständnis von 802.1X, Enterprise-PKI/CA, der Bereitstellung von MDM-Zertifikaten sowie der Fehlerbehebung bei NAC und Authentifizierung
- Erfahrung mit produktiver KI-gestützter oder ereignisgesteuerter Automatisierung, einschließlich Anomalieerkennung und sicherer automatisierter Behebung
- Erfahrung mit AWS-Plattformtechnik und der Verwaltung von Konten ist bevorzugt
- Erfahrung mit der Administration von Freshservice oder ServiceNow/Jira Service Management sowie API-Integrationen ist bevorzugt
- Erfahrung mit CyberArk oder vergleichbaren PAM-Tools sowie Commvault oder vergleichbaren Backup-Plattformen ist bevorzugt
- Erfahrung mit Netzwerkautomatisierung per Python/Ansible sowie mit Observability- oder Telemetrie-Pipelines ist bevorzugt
- Erfahrung mit LLM- oder KI-Agenten-Frameworks und Enterprise-KI-Governance ist bevorzugt
- Vertrautheit mit Forcepoint DSE/DLP, Claude-basierten KI-Sicherheitstools oder Interesse an der Entwicklung einer frühen Customer-Zero-Integration für KI- und Datensicherheit ist bevorzugt
- Zertifizierungen wie Microsoft 365 Enterprise Administrator Expert, Terraform Associate oder eine professionelle AWS-/Azure-Zertifizierung sind bevorzugt
- Bewerber:innen müssen berechtigt sein, an dem Ort zu arbeiten, an dem sie sich bewerben
Zusatzleistungen
- Inklusives und vielfältiges Arbeitsumfeld
- Chancengleichheit im Beschäftigungsverhältnis
- Angemessene Vorkehrungen für qualifizierte Menschen mit Behinderungen und Menschen mit Behinderungen, die Veteran:innen sind