Forcepoint est une entreprise de cybersécurité spécialisée dans la protection des données sensibles sur les services cloud, les environnements web et de messagerie, ainsi que les réseaux d’entreprise. Son portefeuille de sécurité des données comprend des solutions de prévention contre la perte de données, de courtier de sécurité d’accès au cloud, de passerelle web sécurisée et de pare-feu de nouvelle génération. En combinant une sécurité axée sur les données et une automatisation alimentée par l’intelligence artificielle, Forcepoint aide les organisations à gérer les risques, à soutenir leur conformité et à sécuriser les accès dans les environnements sur site et cloud.
Ingénieur principal en automatisation de l’infrastructure et opérations d’IA (télétravail depuis l’Inde)
Pilotez la stratégie d’automatisation de l’infrastructure cloud native et des opérations d’IA de Forcepoint pour les endpoints, l’identité, le cloud, les réseaux et la gestion des services informatiques. Développez une automatisation sécurisée, une télémétrie unifiée et une remédiation assistée par l’IA pour des opérations à l’échelle de l’entreprise.
Description
- Moderniser les opérations de l’entreprise sur les endpoints, l’identité, Microsoft 365, les réseaux, les plateformes cloud et la gestion des services informatiques
- Établir un modèle opérationnel axé sur les API et l’automatisation, avec des politiques sous forme de code, des workflows intelligents et une remédiation automatisée
- Être l’autorité technique et le responsable de l’architecture pour Intune, Entra ID, Microsoft 365, CrowdStrike Falcon, CyberArk, Freshservice, AWS, Commvault et Juniper NGFW
- Prendre en charge l’architecture des endpoints Windows et l’automatisation de leur cycle de vie, du provisionnement au retrait
- Concevoir des workflows Windows Autopilot imposant des déploiements avec des utilisateurs standard et limitant l’accès administrateur local
- Créer des audits d’inventaire logiciel et une remédiation autoréparatrice pour les problèmes récurrents des endpoints
- Automatiser les processus d’arrivée, de mobilité et de départ dans Entra ID, Microsoft 365 et Freshservice
- Faire évoluer l’accès conditionnel du mode d’audit uniquement vers l’application complète
- Développer une analyse des droits et du RBAC assistée par l’IA afin d’identifier les accès excessifs, obsolètes et conflictuels
- Automatiser l’administration de Microsoft 365 avec Microsoft Graph et PowerShell, notamment les référentiels, la détection des écarts et la gouvernance SharePoint
- Piloter la pratique d’ingénierie de l’automatisation d’entreprise et définir les normes pour Terraform, Bicep et les frameworks de scripting
- Créer des pipelines CI/CD et des intégrations API couvrant Intune, Entra ID, Freshservice, AWS et Juniper
- Transformer les tâches manuelles à fort volume en workflows automatisés du catalogue de services Freshservice
- Fournir des capacités d’opérations d’IA en production pour la détection des anomalies, la corrélation des événements, la classification et le routage des tickets et la surveillance prédictive
- Mettre en place l’authentification, l’autorisation, la journalisation, les approbations, la restauration et la supervision humaine autour des actions automatisées
- Prendre en charge les intégrations customer-zero de Forcepoint DSE/DLP pour la détection et la remédiation de la sécurité des données assistées par l’IA
- Créer une télémétrie unifiée couvrant les endpoints, l’identité, les réseaux, le cloud, Microsoft 365 et l’ITSM
- Mettre en œuvre la gestion des secrets et un RBAC à privilèges minimaux avec des journaux d’audit complets
- Définir les normes d’architecture, diriger les revues de conception, accompagner les ingénieurs et collaborer avec les équipes infrastructure et sécurité
- Suivre des résultats tels que l’automatisation de 60–80 % ou plus des tâches répétitives sur les endpoints, des workflows actifs du cycle de vie des identités, des changements d’infrastructure via Git et CI/CD, une surveillance proactive de la conformité et des cas d’usage d’opérations d’IA en production
Exigences
- Au moins 10 ans d’expérience en ingénierie de l’infrastructure, des systèmes ou des plateformes
- Expérience démontrée dans la conception d’automatisations pour de grands environnements d’entreprise
- Expertise de Microsoft Intune et de la gestion des endpoints Windows, notamment Autopilot et les contrôles administrateur local/LAPS
- Solide expérience d’Entra ID couvrant le SSO, la MFA, l’accès conditionnel, le Zero Trust, le cycle de vie des identités et le provisionnement SCIM/API
- Compétences avancées en PowerShell, Python et/ou Bash
- Solide expérience des API REST, des webhooks, des intégrations et de Git
- Expérience de Terraform, Bicep ou Ansible et des pipelines CI/CD
- Expérience approfondie de l’administration de Microsoft 365, notamment de Microsoft Graph API et de la gouvernance SharePoint
- Expérience des plateformes EDR ; CrowdStrike Falcon est un atout
- Expérience dans la production de rapports de vulnérabilités et de gestion des correctifs
- Connaissance de 802.1X, de la PKI/CA d’entreprise, du déploiement de certificats MDM et du dépannage NAC/authentification
- Expérience de la mise en production d’automatisations assistées par l’IA ou pilotées par les événements, notamment la détection des anomalies et la remédiation automatisée sécurisée
- Une expérience en ingénierie de plateforme AWS et en hygiène des comptes est un atout
- Une expérience de l’administration et de l’intégration d’API Freshservice ou ServiceNow/Jira Service Management est un atout
- Une expérience de CyberArk ou d’outils PAM comparables et de Commvault ou de plateformes de sauvegarde comparables est un atout
- Une expérience de l’automatisation réseau avec Python/Ansible et des pipelines d’observabilité ou de télémétrie est un atout
- Une expérience des frameworks LLM ou d’agents d’IA et de la gouvernance de l’IA en entreprise est un atout
- Une familiarité avec Forcepoint DSE/DLP, les outils de sécurité de l’IA basés sur Claude ou un intérêt pour le développement d’une intégration initiale d’IA et de sécurité des données customer-zero est un atout
- Une certification Microsoft 365 Enterprise Administrator Expert, Terraform Associate ou une certification professionnelle AWS/Azure est un atout
- Les personnes candidates doivent être autorisées à travailler dans le lieu où elles postulent
Avantages
- Environnement de travail inclusif et diversifié
- Égalité des chances en matière d’emploi
- Aménagements raisonnables pour les personnes qualifiées en situation de handicap et les anciens combattants en situation de handicap