Forcepoint je tvrtka za kibernetičku sigurnost usmjerena na zaštitu osjetljivih podataka u uslugama u oblaku, webnim i e-mail okruženjima te poslovnim mrežama. Njezin portfelj rješenja za sigurnost podataka uključuje sprječavanje gubitka podataka, posrednika za sigurnost pristupa oblaku, sigurni web pristupnik i rješenja vatrozida nove generacije. Kombiniranjem sigurnosti usmjerene na podatke i automatizacije pokretane umjetnom inteligencijom, Forcepoint pomaže organizacijama upravljati rizicima, podržati usklađenost i zaštititi pristup u lokalnim i oblačnim okruženjima.
Glavni inženjer za automatizaciju infrastrukture i AI Ops (rad na daljinu iz Indije)
Vodite Forcepointovu strategiju automatizacije cloud-native infrastrukture i AI Ops-a za krajnje uređaje, identitete, cloud, mreže i upravljanje IT uslugama. Izgradite sigurnu automatizaciju, objedinjenu telemetriju i sanaciju uz pomoć umjetne inteligencije za operacije na razini poduzeća.
Opis
- Modernizirajte poslovne operacije na krajnjim uređajima, identitetima, Microsoftu 365, mrežama, cloud platformama i upravljanju IT uslugama
- Uspostavite operativni model usmjeren na API-je i automatizaciju, s pravilima kao kodom, inteligentnim tijekovima rada i automatiziranom sanacijom
- Budite tehnički autoritet i voditelj arhitekture za Intune, Entra ID, Microsoft 365, CrowdStrike Falcon, CyberArk, Freshservice, AWS, Commvault i Juniper NGFW
- Preuzmite odgovornost za arhitekturu krajnjih uređaja sustava Windows i automatizaciju njihova životnog ciklusa od dodjele do povlačenja
- Dizajnirajte tijekove rada Windows Autopilota koji provode implementacije sa standardnim korisnikom i ograničavaju pristup lokalnog administratora
- Izradite revizije softverskog inventara i samostalnu sanaciju ponavljajućih problema na krajnjim uređajima
- Automatizirajte procese Joiner, Mover i Leaver kroz Entra ID, Microsoft 365 i Freshservice
- Unaprijedite Conditional Access od rada samo u revizijskom načinu do potpune provedbe
- Razvijajte analizu prava pristupa i RBAC-a uz pomoć umjetne inteligencije radi prepoznavanja prekomjernog, zastarjelog i proturječnog pristupa
- Automatizirajte administraciju Microsofta 365 pomoću Microsoft Grapha i PowerShella, uključujući osnovne postavke, otkrivanje odstupanja i upravljanje SharePointom
- Vodite praksu inženjerstva automatizacije u poduzeću i definirajte standarde za Terraform, Bicep i skriptne okvire
- Izgradite CI/CD cjevovode i API integracije za Intune, Entra ID, Freshservice, AWS i Juniper
- Pretvorite velik obujam ručnog rada u automatizirane tijekove rada kataloga usluga Freshservicea
- Isporučite produkcijske mogućnosti AI Ops-a za otkrivanje anomalija, korelaciju događaja, klasifikaciju ulaznica, usmjeravanje i prediktivni nadzor
- Uspostavite autentifikaciju, autorizaciju, zapisivanje, odobrenja, vraćanje promjena i ljudski nadzor nad automatiziranim radnjama
- Podržite Forcepoint DSE/DLP customer-zero integracije za otkrivanje i sanaciju sigurnosnih problema s podacima uz pomoć umjetne inteligencije
- Izradite objedinjenu telemetriju za krajnje uređaje, identitete, mreže, cloud, Microsoft 365 i ITSM
- Implementirajte upravljanje tajnama i RBAC s najmanjim ovlastima uz sveobuhvatne revizijske tragove
- Postavite arhitektonske standarde, vodite preglede dizajna, mentorirajte inženjere i surađujte s timovima za infrastrukturu i sigurnost
- Pratite rezultate poput automatizacije 60–80 % ili više ponavljajućeg rada na krajnjim uređajima, aktivnih tijekova rada životnog ciklusa identiteta, promjena infrastrukture putem Gita i CI/CD-a, proaktivnog praćenja usklađenosti i produkcijskih slučajeva upotrebe AI Ops-a
Zahtjevi
- Najmanje 10 godina iskustva u inženjerstvu infrastrukture, sustava ili platformi
- Dokazano iskustvo u dizajniranju automatizacije za velika poslovna okruženja
- Stručnost u Microsoft Intuneu i upravljanju krajnjim uređajima sustava Windows, uključujući Autopilot i kontrole lokalnog administratora/LAPS-a
- Izvrsno iskustvo s Entra ID-om koje obuhvaća SSO, MFA, Conditional Access, Zero Trust, životni ciklus identiteta i SCIM/API provisioning
- Napredno znanje PowerShella, Pythona i/ili Basha
- Izvrsno iskustvo s REST API-jima, webhookovima, integracijama i Gitom
- Iskustvo s Terraformom, Bicepom ili Ansibleom i CI/CD cjevovodima
- Duboko iskustvo u administraciji Microsofta 365, uključujući Microsoft Graph API i upravljanje SharePointom
- Iskustvo s EDR platformama; CrowdStrike Falcon je prednost
- Iskustvo u izradi izvješća o ranjivostima i upravljanju zakrpama
- Razumijevanje tehnologija 802.1X, poslovne PKI/CA infrastrukture, implementacije MDM certifikata i otklanjanja problema s NAC-om/autentifikacijom
- Iskustvo u isporuci produkcijske automatizacije uz pomoć umjetne inteligencije ili pokretane događajima, uključujući otkrivanje anomalija i sigurnu automatiziranu sanaciju
- Iskustvo u inženjerstvu AWS platformi i higijeni računa je prednost
- Iskustvo s administracijom Freshservicea ili ServiceNow/Jira Service Managementa i integracijom API-ja je prednost
- Iskustvo s CyberArkom ili usporedivim PAM alatima te Commvaultom ili usporedivim platformama za sigurnosno kopiranje je prednost
- Mrežna automatizacija pomoću Pythona/Ansiblea i iskustvo s observabilnošću ili telemetrijskim cjevovodima je prednost
- Iskustvo s okvirima za LLM ili AI agente i poslovnim upravljanjem umjetnom inteligencijom je prednost
- Poznavanje Forcepointa DSE/DLP, sigurnosnih alata umjetne inteligencije temeljenih na Claudeu ili interes za razvoj rane customer-zero integracije umjetne inteligencije i sigurnosti podataka je prednost
- Certifikat Microsoft 365 Enterprise Administrator Expert, Terraform Associate ili profesionalni certifikat AWS/Azure je prednost
- Kandidati moraju imati ovlaštenje za rad na lokaciji na kojoj se prijavljuju
Pogodnosti
- Inkluzivno i raznoliko radno okruženje
- Jednake mogućnosti zapošljavanja
- Razumne prilagodbe za kvalificirane osobe s invaliditetom i branitelje s invaliditetom