Forcepoint es una empresa de ciberseguridad centrada en proteger datos sensibles en servicios en la nube, entornos web y de correo electrónico, y redes empresariales. Su cartera de seguridad de datos incluye soluciones de prevención de pérdida de datos, agente de seguridad de acceso a la nube, puerta de enlace web segura y firewall de próxima generación. Al combinar una seguridad centrada en los datos con automatización basada en inteligencia artificial, Forcepoint ayuda a las organizaciones a gestionar riesgos, respaldar el cumplimiento normativo y proteger el acceso en entornos locales y en la nube.
Ingeniero principal de automatización de infraestructura y operaciones de IA en Forcepoint — remoto en India
Lidera la automatización de infraestructura y las operaciones de IA para la plataforma de seguridad nativa de la nube de Forcepoint en un puesto remoto en India. Define operaciones seguras en endpoints, identidad, Microsoft 365, nube, redes y gestión de servicios de TI.
Descripción
- Modernizar las operaciones empresariales en endpoints, identidad, Microsoft 365, redes, nube y gestión de servicios de TI.
- Crear un modelo operativo basado en la automatización, impulsado por API y asistido por IA, con políticas como código, remediación automatizada y flujos de trabajo inteligentes.
- Actuar como autoridad técnica para la arquitectura que abarca Intune, Entra ID, Microsoft 365, CrowdStrike Falcon, CyberArk, Freshservice, AWS, Commvault y Juniper NGFW.
- Ser responsable de la arquitectura de endpoints Windows y de los estándares de la plataforma Intune.
- Automatizar el aprovisionamiento, la configuración, el cumplimiento, la aplicación de parches y la retirada de dispositivos durante todo el ciclo de vida de los endpoints.
- Desarrollar flujos de trabajo de Windows Autopilot que impongan implementaciones con usuarios estándar y reduzcan la exposición de administradores locales.
- Crear auditorías automatizadas del inventario de software con remediación autorreparable.
- Automatizar los procesos de incorporación, cambio y baja de usuarios en Entra ID, Microsoft 365 y Freshservice.
- Avanzar Conditional Access desde un funcionamiento exclusivo de auditoría hasta la aplicación completa de políticas.
- Desarrollar análisis asistidos por IA para derechos de acceso y control de acceso basado en roles.
- Colaborar en la automatización del acceso privilegiado, incluido el alta, la rotación de credenciales y la supervisión de sesiones.
- Diseñar y automatizar la administración de Microsoft 365 con Microsoft Graph y PowerShell.
- Establecer líneas base de configuración, detectar desviaciones y gobernar entornos de SharePoint.
- Liderar los estándares empresariales de ingeniería de automatización para Terraform, Bicep y marcos de scripting.
- Crear canalizaciones CI/CD e integraciones basadas en API entre plataformas de infraestructura.
- Crear módulos de automatización reutilizables y transformar procesos manuales en flujos de trabajo del catálogo de servicios de Freshservice.
- Entregar capacidades asistidas por IA listas para producción en operaciones de endpoints, identidad, redes, nube y Service Desk.
- Implementar detección de anomalías, correlación de eventos, clasificación y enrutamiento inteligentes de tickets y supervisión predictiva.
- Incorporar controles de autenticación, autorización, registro, aprobación, reversión y revisión humana en las acciones automatizadas.
- Dar soporte a la integración customer-zero de Forcepoint DSE/DLP para seguridad de datos y remediación asistidas por IA.
- Unificar la telemetría de endpoints, identidad, redes, nube, Microsoft 365 y sistemas ITSM.
- Implementar gestión de secretos, eliminar credenciales codificadas y accesos privilegiados permanentes, y aplicar un RBAC auditable basado en el mínimo privilegio.
- Establecer estándares de arquitectura, liderar revisiones de diseño, orientar a ingenieros y colaborar con los equipos de infraestructura y seguridad.
- Supervisar resultados como la automatización de tareas de endpoints, la automatización de flujos de identidad, los cambios de infraestructura mediante Git y CI/CD, la supervisión proactiva del cumplimiento y los casos de uso de operaciones de IA en producción.
Requisitos
- Aportar 10 años o más de experiencia en infraestructura, sistemas o ingeniería de plataformas.
- Demostrar experiencia diseñando automatización para entornos empresariales grandes.
- Contar con conocimientos expertos de Microsoft Intune y gestión de endpoints Windows, incluidos Autopilot y la aplicación de usuarios administradores locales o LAPS.
- Demostrar sólida experiencia con Entra ID, incluido SSO, MFA, Conditional Access, Zero Trust, gestión del ciclo de vida de identidades y aprovisionamiento mediante SCIM o API.
- Utilizar PowerShell, Python o Bash a nivel avanzado.
- Tener amplia experiencia con API REST, webhooks, integraciones y Git.
- Trabajar con Terraform, Bicep o Ansible y canalizaciones CI/CD.
- Aportar experiencia profunda en administración de Microsoft 365, incluida la API de Microsoft Graph y la gobernanza de SharePoint.
- Tener experiencia con plataformas EDR e informes de vulnerabilidades o gestión de parches.
- Comprender 802.1X, PKI/CA empresarial, implementación de certificados basada en MDM y resolución de problemas de NAC o autenticación.
- Demostrar experiencia en producción con automatización asistida por IA o basada en eventos, incluida la detección de anomalías y la remediación automatizada con controles de seguridad adecuados.
- Tener experiencia en ingeniería de plataformas AWS y mantenimiento de la higiene de cuentas.
- Contar con experiencia directa de administración e integración mediante API con Freshservice, ServiceNow o Jira Service Management.
- Tener experiencia con CyberArk o una plataforma PAM equivalente, y Commvault o una plataforma de copias de seguridad equivalente.
- Aportar experiencia en automatización de redes con Python o Ansible, junto con experiencia en observabilidad o canalizaciones de telemetría.
- Tener experiencia con LLM o marcos de agentes de IA y gobernanza empresarial de IA.
- Conocer Forcepoint DSE/DLP o herramientas de seguridad de IA basadas en Claude, o tener interés en definir una integración inicial customer-zero de IA y seguridad de datos.
- Tener derecho a trabajar en el lugar de la solicitud.
Beneficios
- Integrarse en un entorno de trabajo inclusivo y diverso.
- Ser considerado conforme a una política de igualdad de oportunidades laborales.
- Acceder a adaptaciones razonables si se es una persona cualificada con discapacidad o un veterano con discapacidad.