Forcepoint היא חברת סייבר המתמקדת בהגנה על נתונים רגישים בשירותי ענן, בסביבות אינטרנט ודוא״ל וברשתות ארגוניות. סל פתרונות אבטחת הנתונים שלה כולל מניעת אובדן נתונים, מתווך אבטחת גישה לענן, שער אינטרנט מאובטח ופתרונות חומת אש מהדור הבא. באמצעות שילוב בין אבטחה ממוקדת נתונים לאוטומציה המופעלת על ידי בינה מלאכותית, Forcepoint מסייעת לארגונים לנהל סיכונים, לתמוך בעמידה בדרישות רגולטוריות ולאבטח גישה בסביבות מקומיות ובסביבות ענן.
מהנדס/ת ראשי/ת לאוטומציית תשתיות ולתפעול AI (עבודה מרחוק מהודו)
הובלת אסטרטגיית האוטומציה של תשתיות ענן-ילידיות ותפעול ה-AI של Forcepoint בנקודות קצה, בזהויות, בענן, ברשתות ובניהול שירותי IT. בניית אוטומציה מאובטחת, טלמטריה מאוחדת ותיקון תקלות בסיוע AI לתפעול ארגוני רחב היקף.
תיאור
- מודרניזציה של תפעול הארגון בנקודות קצה, זהויות, Microsoft 365, רשתות, פלטפורמות ענן וניהול שירותי IT
- הקמת מודל תפעולי המונע באמצעות API ומבוסס אוטומציה, עם מדיניות כקוד, תהליכי עבודה חכמים ותיקון אוטומטי
- שמש/י כסמכות הטכנית וכמוביל/ת הארכיטקטורה עבור Intune, Entra ID, Microsoft 365, CrowdStrike Falcon, CyberArk, Freshservice, AWS, Commvault ו-Juniper NGFW
- אחריות על ארכיטקטורת נקודות הקצה של Windows ועל אוטומציית מחזור החיים שלה, מהקצאה ועד פרישה
- תכנון תהליכי עבודה של Windows Autopilot האוכפים פריסות למשתמשים רגילים ומגבילים גישת מנהל מקומי
- יצירת ביקורות מלאי תוכנה ותיקון עצמי לבעיות חוזרות בנקודות הקצה
- אוטומציה של תהליכי הצטרפות, מעבר ועזיבה ב-Entra ID, Microsoft 365 ו-Freshservice
- קידום Conditional Access ממצב ביקורת בלבד לאכיפה מלאה
- פיתוח ניתוח הרשאות ו-RBAC בסיוע AI לזיהוי גישה עודפת, מיושנת וסותרת
- אוטומציה של ניהול Microsoft 365 באמצעות Microsoft Graph ו-PowerShell, כולל קווי בסיס, זיהוי סטיות וממשל SharePoint
- הובלת תחום הנדסת האוטומציה הארגונית והגדרת תקנים עבור Terraform, Bicep ומסגרות סקריפטים
- בניית צינורות CI/CD ואינטגרציות API הפרוסות על Intune, Entra ID, Freshservice, AWS ו-Juniper
- המרת עבודה ידנית בנפח גבוה לתהליכי עבודה אוטומטיים בקטלוג השירותים של Freshservice
- אספקת יכולות AI Ops בסביבת ייצור לזיהוי חריגות, מתאם אירועים, סיווג כרטיסים, ניתוב וניטור חזוי
- הוספת אימות, הרשאה, רישום, אישורים, נסיגה ופיקוח אנושי סביב פעולות אוטומטיות
- תמיכה באינטגרציות Forcepoint DSE/DLP מסוג customer-zero לזיהוי ותיקון אבטחת נתונים בסיוע AI
- יצירת טלמטריה מאוחדת בנקודות קצה, זהויות, רשתות, ענן, Microsoft 365 ו-ITSM
- יישום ניהול סודות ו-RBAC בהרשאות מינימליות עם נתיבי ביקורת מקיפים
- קביעת תקני ארכיטקטורה, הובלת סקירות תכנון, חניכת מהנדסים ושיתוף פעולה עם צוותי התשתיות והאבטחה
- מעקב אחר תוצאות כגון אוטומציה של 60–80% ומעלה מעבודת נקודות הקצה החוזרת, תהליכי מחזור חיים של זהויות בזמן אמת, שינויי תשתית באמצעות Git ו-CI/CD, ניטור תאימות יזום ומקרי שימוש של AI Ops בייצור
דרישות
- לפחות 10 שנות ניסיון בהנדסת תשתיות, מערכות או פלטפורמות
- רקורד מוכח בתכנון אוטומציה לסביבות ארגוניות גדולות
- מומחיות ב-Microsoft Intune ובניהול נקודות קצה של Windows, כולל Autopilot ובקרות מנהל מקומי ו-LAPS
- ניסיון חזק ב-Entra ID הכולל SSO, MFA, Conditional Access, Zero Trust, מחזור חיי זהויות והקצאה באמצעות SCIM או API
- מיומנויות מתקדמות ב-PowerShell, Python ו/או Bash
- ניסיון משמעותי ב-REST APIs, webhooks, אינטגרציות ו-Git
- ניסיון ב-Terraform, Bicep או Ansible ובצינורות CI/CD
- ניסיון מעמיק בניהול Microsoft 365, כולל Microsoft Graph API וממשל SharePoint
- ניסיון בפלטפורמות EDR; CrowdStrike Falcon מועדפת
- ניסיון בהפקת דוחות ניהול פגיעויות ותיקונים
- הבנה של 802.1X, PKI/CA ארגוני, פריסת תעודות MDM ופתרון תקלות NAC ואימות
- ניסיון באספקת אוטומציה בסביבת ייצור בסיוע AI או מונעת אירועים, כולל זיהוי חריגות ותיקון אוטומטי מאובטח
- ניסיון בהנדסת פלטפורמות AWS ובהיגיינת חשבונות מועדף
- ניסיון בניהול Freshservice או ServiceNow או Jira Service Management ובאינטגרציה באמצעות API מועדף
- ניסיון ב-CyberArk או בכלי PAM מקבילים וב-Commvault או בפלטפורמות גיבוי מקבילות מועדף
- אוטומציית רשת באמצעות Python או Ansible וניסיון בצינורות observability או טלמטריה מועדפים
- ניסיון במסגרות LLM או סוכני AI ובממשל AI ארגוני מועדף
- היכרות עם Forcepoint DSE/DLP, כלי אבטחת AI המבוססים על Claude, או עניין בפיתוח אינטגרציה מוקדמת מסוג customer-zero לאבטחת AI ונתונים מועדפים
- הסמכת Microsoft 365 Enterprise Administrator Expert, Terraform Associate או הסמכה מקצועית של AWS או Azure מועדפת
- על המועמדים להיות מורשים לעבוד במיקום שבו הם מגישים מועמדות
הטבות
- סביבת עבודה מכילה ומגוונת
- שוויון הזדמנויות בתעסוקה
- התאמות סבירות לאנשים זכאים עם מוגבלויות ולחיילים משוחררים עם מוגבלויות