Forcepoint est une entreprise de cybersécurité spécialisée dans la protection des données sensibles sur les services cloud, les environnements web et de messagerie, ainsi que les réseaux d’entreprise. Son portefeuille de sécurité des données comprend des solutions de prévention contre la perte de données, de courtier de sécurité d’accès au cloud, de passerelle web sécurisée et de pare-feu de nouvelle génération. En combinant une sécurité axée sur les données et une automatisation alimentée par l’intelligence artificielle, Forcepoint aide les organisations à gérer les risques, à soutenir leur conformité et à sécuriser les accès dans les environnements sur site et cloud.
Ingénieur principal en automatisation de l’infrastructure et opérations d’IA chez Forcepoint — télétravail en Inde
Pilotez l’automatisation de l’infrastructure et les opérations d’IA pour la plateforme de sécurité cloud native de Forcepoint dans un poste en télétravail depuis l’Inde. Façonnez des opérations sécurisées sur les endpoints, l’identité, Microsoft 365, le cloud, les réseaux et la gestion des services informatiques.
Description
- Moderniser les opérations d’entreprise sur les endpoints, l’identité, Microsoft 365, les réseaux, le cloud et la gestion des services informatiques.
- Construire un modèle opérationnel axé sur l’automatisation, piloté par les API et assisté par l’IA, avec des politiques sous forme de code, une remédiation automatisée et des flux de travail intelligents.
- Servir d’autorité technique pour l’architecture couvrant Intune, Entra ID, Microsoft 365, CrowdStrike Falcon, CyberArk, Freshservice, AWS, Commvault et Juniper NGFW.
- Être responsable de l’architecture des endpoints Windows et des normes de la plateforme Intune.
- Automatiser le provisionnement, la configuration, la conformité, l’application des correctifs et le retrait des appareils pendant tout le cycle de vie des endpoints.
- Développer des flux de travail Windows Autopilot imposant des déploiements avec des utilisateurs standard et réduisant l’exposition des administrateurs locaux.
- Créer des audits automatisés de l’inventaire logiciel avec remédiation autoréparatrice.
- Automatiser les processus d’arrivée, de mobilité et de départ des utilisateurs dans Entra ID, Microsoft 365 et Freshservice.
- Faire évoluer Conditional Access d’un fonctionnement limité à l’audit vers l’application complète des politiques.
- Développer des analyses assistées par l’IA pour les droits d’accès et le contrôle d’accès basé sur les rôles.
- Collaborer à l’automatisation des accès privilégiés, notamment l’intégration, la rotation des identifiants et la surveillance des sessions.
- Concevoir et automatiser l’administration de Microsoft 365 avec Microsoft Graph et PowerShell.
- Définir des référentiels de configuration, détecter les écarts et gouverner les environnements SharePoint.
- Diriger les normes d’ingénierie de l’automatisation d’entreprise pour Terraform, Bicep et les frameworks de scripting.
- Construire des pipelines CI/CD et des intégrations basées sur les API entre les plateformes d’infrastructure.
- Créer des modules d’automatisation réutilisables et transformer les processus manuels en flux de travail du catalogue de services Freshservice.
- Fournir des capacités assistées par l’IA prêtes pour la production dans les opérations des endpoints, de l’identité, des réseaux, du cloud et du Service Desk.
- Mettre en œuvre la détection des anomalies, la corrélation des événements, la classification et le routage intelligents des tickets ainsi que la surveillance prédictive.
- Intégrer des contrôles d’authentification, d’autorisation, de journalisation, d’approbation, de retour arrière et de revue humaine aux actions automatisées.
- Contribuer à l’intégration customer-zero de Forcepoint DSE/DLP pour la sécurité et la remédiation des données assistées par l’IA.
- Unifier la télémétrie entre les endpoints, l’identité, les réseaux, le cloud, Microsoft 365 et les systèmes ITSM.
- Mettre en œuvre la gestion des secrets, supprimer les identifiants codés en dur et les accès privilégiés permanents, et imposer un RBAC auditable fondé sur le moindre privilège.
- Définir les normes d’architecture, diriger les revues de conception, encadrer les ingénieurs et collaborer avec les équipes infrastructure et sécurité.
- Suivre les résultats, notamment l’automatisation des tâches sur les endpoints, l’automatisation des flux d’identité, les changements d’infrastructure via Git et CI/CD, la surveillance proactive de la conformité et les cas d’usage d’opérations d’IA en production.
Exigences
- Justifier d’au moins 10 ans d’expérience en infrastructure, systèmes ou ingénierie des plateformes.
- Démontrer une expérience dans la conception d’automatisations pour de grands environnements d’entreprise.
- Posséder une expertise de Microsoft Intune et de la gestion des endpoints Windows, notamment Autopilot et l’application des règles concernant les administrateurs locaux ou LAPS.
- Démontrer une solide expérience d’Entra ID, notamment SSO, MFA, Conditional Access, Zero Trust, gestion du cycle de vie des identités et provisionnement via SCIM ou API.
- Utiliser PowerShell, Python et/ou Bash à un niveau avancé.
- Posséder une solide expérience des API REST, des webhooks, des intégrations et de Git.
- Travailler avec Terraform, Bicep ou Ansible et des pipelines CI/CD.
- Avoir une expérience approfondie de l’administration de Microsoft 365, notamment de l’API Microsoft Graph et de la gouvernance SharePoint.
- Posséder une expérience des plateformes EDR et des rapports de vulnérabilités ou de gestion des correctifs.
- Comprendre 802.1X, la PKI/CA d’entreprise, le déploiement de certificats via MDM et le dépannage de NAC ou d’authentification.
- Démontrer une expérience en production de l’automatisation assistée par l’IA ou pilotée par les événements, notamment la détection des anomalies et la remédiation automatisée avec des contrôles de sécurité appropriés.
- Posséder une expérience en ingénierie des plateformes AWS et en hygiène des comptes.
- Avoir une expérience directe de l’administration et de l’intégration par API avec Freshservice, ServiceNow ou Jira Service Management.
- Posséder une expérience de CyberArk ou d’une plateforme PAM équivalente, ainsi que de Commvault ou d’une plateforme de sauvegarde équivalente.
- Avoir une expérience de l’automatisation réseau avec Python ou Ansible, ainsi que des pipelines d’observabilité ou de télémétrie.
- Posséder une expérience des frameworks LLM ou d’agents d’IA et de la gouvernance de l’IA en entreprise.
- Connaître Forcepoint DSE/DLP ou les outils de sécurité de l’IA basés sur Claude, ou souhaiter contribuer à une intégration initiale customer-zero d’IA et de sécurité des données.
- Avoir le droit de travailler dans le lieu de candidature.
Avantages
- Rejoindre un environnement de travail inclusif et diversifié.
- Être pris en considération dans le cadre d’une politique d’égalité des chances en matière d’emploi.
- Bénéficier d’aménagements raisonnables si vous êtes une personne qualifiée en situation de handicap ou un ancien combattant handicapé.