Forcepoint on kyberturvallisuusyritys, joka keskittyy arkaluonteisten tietojen suojaamiseen pilvipalveluissa, verkko- ja sähköpostiympäristöissä sekä yritysverkoissa. Sen tietoturvatuotevalikoimaan kuuluvat tietojen katoamisen estäminen, pilvipalvelujen käyttöoikeuksien tietoturvan välittäjä, suojattu yhdyskäytävä verkkoon ja uuden sukupolven palomuuriratkaisut. Yhdistämällä dataan keskittyvän tietoturvan tekoälypohjaiseen automaatioon Forcepoint auttaa organisaatioita hallitsemaan riskejä, tukemaan vaatimustenmukaisuutta ja suojaamaan käyttöoikeudet paikallisissa ja pilviympäristöissä.
Johtava infrastruktuuriautomaation ja tekoälytoimintojen insinööri (etätyö Intiassa)
Johda Forcepointin pilvinatiivista infrastruktuuriautomaatiota ja tekoälytoimintojen strategiaa päätelaitteissa, identiteetissä, pilvessä, verkoissa ja IT-palvelunhallinnassa. Rakenna turvallista automaatiota, yhtenäistä telemetriaa ja tekoälyavusteista palautusta yritystason toimintoihin.
Kuvaus
- Modernisoi yrityksen toiminnot päätelaitteissa, identiteetissä, Microsoft 365:ssä, verkoissa, pilvialustoilla ja IT-palvelunhallinnassa
- Luo rajapintavetoista ja automaatio ensin -toimintamallia, joka perustuu käytäntö koodina -periaatteeseen, älykkäisiin työnkulkuihin ja automaattiseen palautukseen
- Toimi Intunen, Entra ID:n, Microsoft 365:n, CrowdStrike Falconin, CyberArkin, Freshservicen, AWS:n, Commvaultin ja Juniper NGFW:n teknisenä auktoriteettina ja arkkitehtuurivastaavana
- Vastaa Windows-päätelaitteiden arkkitehtuurista ja elinkaaren automaatiosta käyttöönotosta käytöstä poistamiseen
- Suunnittele Windows Autopilot -työnkulut, jotka varmistavat käyttöönotot tavallisina käyttäjinä ja rajoittavat paikallisen järjestelmänvalvojan käyttöoikeuksia
- Luo ohjelmistoinventaarion tarkastuksia ja itsekorjaavaa palautusta toistuviin päätelaiteongelmiin
- Automatisoi liittyjien, siirtyjien ja poistujien prosessit Entra ID:n, Microsoft 365:n ja Freshservicen välillä
- Vie Conditional Access -hallinta vain tarkastustilasta täyteen valvontaan
- Kehitä tekoälyavusteista käyttöoikeus- ja RBAC-analyysiä liiallisten, vanhentuneiden ja ristiriitaisten käyttöoikeuksien tunnistamiseen
- Automatisoi Microsoft 365:n hallintaa Microsoft Graphin ja PowerShellin avulla, mukaan lukien perustasot, poikkeamien tunnistus ja SharePoint-hallinta
- Johda yrityksen automaatioinsinöörityötä ja määritä standardit Terraformille, Bicipelle ja komentosarjakehyksille
- Rakenna CI/CD-putkia ja rajapintaintegraatioita Intunen, Entra ID:n, Freshservicen, AWS:n ja Juniperin välille
- Muunna suuri määrä manuaalista työtä automatisoiduiksi Freshservicen palveluluettelon työnkuluiksi
- Toteuta tuotantokelpoisia tekoälytoimintojen ominaisuuksia poikkeamien tunnistamiseen, tapahtumien korrelaatioon, tikettien luokitteluun, reititykseen ja ennakoivaan valvontaan
- Varmista automatisoitujen toimien ympärille todennus, valtuutus, lokitus, hyväksynnät, palautus ja ihmisen valvonta
- Tue Forcepoint DSE/DLP customer-zero -integraatioita tekoälyavusteiseen tietoturvapoikkeamien tunnistamiseen ja korjaamiseen
- Luo yhtenäinen telemetria päätelaitteiden, identiteetin, verkkojen, pilven, Microsoft 365:n ja ITSM:n välille
- Ota käyttöön salaisuuksien hallinta ja vähimpien oikeuksien RBAC kattavilla auditointijäljillä
- Määritä arkkitehtuuristandardit, johda suunnittelukatselmuksia, mentoroi insinöörejä ja tee yhteistyötä infrastruktuuri- ja tietoturvatiimien kanssa
- Seuraa tuloksia, kuten toistettavan päätelaitetyön 60–80 prosentin tai suurempaa automaatioastetta, toimivia identiteetin elinkaaren työnkulkuja, Git- ja CI/CD-infrastruktuurimuutoksia, ennakoivaa vaatimustenmukaisuuden valvontaa ja tuotannossa käytettäviä tekoälytoimintojen käyttötapauksia
Vaatimukset
- Vähintään 10 vuoden kokemus infrastruktuuri-, järjestelmä- tai alustasuunnittelusta
- Osoitettu kokemus automaation suunnittelusta suurissa yritysympäristöissä
- Microsoft Intunen ja Windows-päätelaitteiden hallinnan asiantuntemus, mukaan lukien Autopilot sekä paikallisen järjestelmänvalvojan ja LAPS:n hallinta
- Vahva Entra ID -kokemus, joka kattaa kertakirjautumisen, monivaiheisen tunnistautumisen, Conditional Accessin, Zero Trustin, identiteetin elinkaaren ja SCIM-/rajapintapohjaisen provisioinnin
- Edistyneet taidot PowerShellissä, Pythonissa ja/tai Bashissa
- Vahva kokemus REST-rajapinnoista, webhookeista, integraatioista ja Gitistä
- Kokemusta Terraformista, Bicipestä tai Ansibleista sekä CI/CD-putkista
- Perusteellinen Microsoft 365 -hallinnan kokemus, mukaan lukien Microsoft Graph -rajapinta ja SharePoint-hallinta
- Kokemusta EDR-alustoista; CrowdStrike Falcon katsotaan eduksi
- Kokemusta haavoittuvuus- ja päivityshallinnan raporttien tuottamisesta
- 802.1X:n, yrityksen PKI/CA:n, MDM-varmenteiden käyttöönoton sekä NAC- ja todennusongelmien vianmäärityksen tuntemus
- Kokemusta tuotantokelpoisen tekoälyavusteisen tai tapahtumavetoisen automaation toimittamisesta, mukaan lukien poikkeamien tunnistus ja turvallinen automaattinen palautus
- AWS-alustasuunnittelun ja tilien ylläpidon kokemus katsotaan eduksi
- Freshservicen tai ServiceNow'n/Jira Service Managementin hallinta- ja rajapintaintegraatiokokemus katsotaan eduksi
- CyberArkista tai vastaavista PAM-työkaluista sekä Commvaultista tai vastaavista varmuuskopiointialustoista saatu kokemus katsotaan eduksi
- Verkkoautomaation Python- tai Ansible-kokemus sekä havainnointi- tai telemetriaputkien kokemus katsotaan eduksi
- Kokemusta LLM- tai tekoälyagenttikehyksistä ja yritysten tekoälyhallinnasta katsotaan eduksi
- Forcepoint DSE/DLP:n, Claude-pohjaisten tekoälytietoturvatyökalujen tai varhaisen customer-zero-tekoäly-/dataturvaintegration kehittämisen tuntemus tai kiinnostus siihen katsotaan eduksi
- Microsoft 365 Enterprise Administrator Expert-, Terraform Associate- tai AWS/Azure-ammattilaistason sertifiointi katsotaan eduksi
- Hakijoilla on oltava oikeus työskennellä siinä sijaintipaikassa, johon he hakevat
Edut
- Osallistava ja monimuotoinen työympäristö
- Yhtäläiset työllistymismahdollisuudet
- Kohtuulliset mukautukset päteville vammaisille henkilöille ja vammaisille veteraaneille