Forcepoint היא חברת סייבר המתמקדת בהגנה על נתונים רגישים בשירותי ענן, בסביבות אינטרנט ודוא״ל וברשתות ארגוניות. סל פתרונות אבטחת הנתונים שלה כולל מניעת אובדן נתונים, מתווך אבטחת גישה לענן, שער אינטרנט מאובטח ופתרונות חומת אש מהדור הבא. באמצעות שילוב בין אבטחה ממוקדת נתונים לאוטומציה המופעלת על ידי בינה מלאכותית, Forcepoint מסייעת לארגונים לנהל סיכונים, לתמוך בעמידה בדרישות רגולטוריות ולאבטח גישה בסביבות מקומיות ובסביבות ענן.
מהנדס ראשי לאוטומציית תשתיות ולתפעול AI ב-Forcepoint — עבודה מרחוק בהודו
הובלת אוטומציית תשתיות ותפעול AI עבור פלטפורמת האבטחה cloud-native של Forcepoint בתפקיד מרחוק בהודו. עיצוב תפעול מאובטח בנקודות קצה, זהויות, Microsoft 365, ענן, רשתות וניהול שירותי IT.
תיאור
- מודרניזציה של תפעול הארגון בנקודות קצה, זהויות, Microsoft 365, רשתות, ענן וניהול שירותי IT.
- בניית מודל תפעולי המבוסס בראש ובראשונה על אוטומציה, מונע API ונעזר ב-AI, עם מדיניות כקוד, תיקון אוטומטי ותהליכי עבודה חכמים.
- שמשו כסמכות הטכנית לארכיטקטורה המשתרעת על Intune, Entra ID, Microsoft 365, CrowdStrike Falcon, CyberArk, Freshservice, AWS, Commvault ו-Juniper NGFW.
- אחריות על ארכיטקטורת נקודות הקצה של Windows ועל תקני פלטפורמת Intune.
- אוטומציה של הקצאה, תצורה, תאימות, עדכונים ופרישת מכשירים לאורך מחזור חיי נקודת הקצה.
- פיתוח תהליכי Windows Autopilot האוכפים פריסות למשתמשים רגילים ומצמצמים חשיפה למנהל מקומי.
- יצירת ביקורות אוטומטיות של מלאי תוכנה עם תיקון עצמי.
- אוטומציה של תהליכי הצטרפות, מעבר ועזיבה ב-Entra ID, Microsoft 365 ו-Freshservice.
- קידום Conditional Access ממצב ביקורת בלבד לאכיפת מדיניות מלאה.
- פיתוח ניתוח נעזר AI לזכויות ולהרשאות מבוססות תפקידים.
- שיתוף פעולה באוטומציית גישה מועדפת, כולל קליטת משתמשים, החלפת אישורים וניטור הפעלות.
- תכנון ואוטומציה של ניהול Microsoft 365 באמצעות Microsoft Graph ו-PowerShell.
- הגדרת קווי בסיס לתצורה, איתור סטיות וניהול סביבות SharePoint.
- הובלת תקני הנדסת אוטומציה ארגוניים עבור Terraform, Bicep ומסגרות סקריפטים.
- בניית צינורות CI/CD ואינטגרציות מבוססות API בין פלטפורמות תשתית.
- יצירת מודולי אוטומציה לשימוש חוזר והפיכת תהליכים ידניים לתהליכי עבודה בקטלוג השירותים של Freshservice.
- אספקת יכולות AI מוכנות לייצור בנקודות קצה, זהויות, רשתות, ענן ותפעול Service Desk.
- יישום זיהוי חריגות, מתאם אירועים, סיווג וניתוב חכם של כרטיסים וניטור חזוי.
- בניית בקרות אימות, הרשאה, רישום, אישור, חזרה לאחור ובדיקה אנושית בתוך פעולות אוטומטיות.
- תמיכה באינטגרציית Forcepoint DSE/DLP של customer-zero לאבטחת נתונים ולתיקון בעיות בסיוע AI.
- איחוד טלמטריה בין מערכות נקודות קצה, זהויות, רשתות, ענן, Microsoft 365 ו-ITSM.
- יישום ניהול סודות, הסרת אישורים מקודדים וגישה מועדפת קבועה ואכיפת RBAC ברמת ההרשאות המזערית עם יכולת ביקורת.
- קביעת תקני ארכיטקטורה, הובלת סקירות תכנון, חניכת מהנדסים ושיתוף פעולה עם צוותי תשתיות ואבטחה.
- מעקב אחר תוצאות, כולל אוטומציית משימות בנקודות קצה, אוטומציית תהליכי זהויות, שינויי תשתית באמצעות Git ו-CI/CD, ניטור תאימות יזום ומקרי שימוש של AI Ops בייצור.
דרישות
- לפחות 10 שנות ניסיון בתשתיות, מערכות או הנדסת פלטפורמות.
- ניסיון בתכנון אוטומציה לסביבות ארגוניות גדולות.
- מיומנויות מומחה ב-Microsoft Intune ובניהול נקודות קצה של Windows, כולל Autopilot ואכיפת מנהל מקומי או LAPS.
- ניסיון חזק ב-Entra ID עם SSO, MFA, Conditional Access, Zero Trust, ניהול מחזור חיי זהויות והקצאה מבוססת SCIM או API.
- שליטה מתקדמת ב-PowerShell, Python ו/או Bash.
- ניסיון חזק ב-REST APIs, webhooks, אינטגרציות ו-Git.
- עבודה עם Terraform, Bicep או Ansible ועם צינורות CI/CD.
- ניסיון עמוק בניהול Microsoft 365, כולל Microsoft Graph API וממשל SharePoint.
- ניסיון בפלטפורמות EDR ובדיווח על חולשות או בניהול עדכונים.
- הבנה של 802.1X, PKI/CA ארגוני, פריסת תעודות מבוססת MDM ופתרון תקלות NAC או אימות.
- ניסיון ייצור באוטומציה נעזרת AI או מונעת אירועים, כולל זיהוי חריגות ותיקון אוטומטי עם בקרות אבטחה מתאימות.
- ניסיון בהנדסת פלטפורמות AWS ובהיגיינת חשבונות.
- ניסיון ישיר בניהול ובאינטגרציית API עם Freshservice, ServiceNow או Jira Service Management.
- ניסיון ב-CyberArk או בפלטפורמת PAM מקבילה, וב-Commvault או בפלטפורמת גיבוי מקבילה.
- ניסיון באוטומציית רשת באמצעות Python או Ansible, לצד ניסיון בצינורות observability או טלמטריה.
- ניסיון במסגרות LLM או סוכני AI ובממשל AI ארגוני.
- היכרות עם Forcepoint DSE/DLP או עם כלי אבטחת AI מבוססי Claude, או עניין בעיצוב אינטגרציית customer-zero מוקדמת של AI ואבטחת נתונים.
- זכות לעבוד במיקום הגשת המועמדות.
הטבות
- הצטרפות לסביבת עבודה מכילה ומגוונת.
- בחינת המועמדות במסגרת מדיניות שוויון הזדמנויות בתעסוקה.
- קבלת התאמות סבירות אם אתם אנשים מוסמכים עם מוגבלות או חיילים משוחררים עם מוגבלות.