Forcepoint è un'azienda di cybersicurezza impegnata a proteggere i dati sensibili nei servizi cloud, negli ambienti web e di posta elettronica e nelle reti aziendali. Il suo portafoglio di soluzioni per la sicurezza dei dati comprende la prevenzione della perdita di dati, il Cloud Access Security Broker, il gateway web sicuro e il firewall di nuova generazione. Combinando una sicurezza incentrata sui dati con l'automazione basata sull'intelligenza artificiale, Forcepoint aiuta le organizzazioni a gestire i rischi, favorire la conformità e proteggere gli accessi negli ambienti locali e cloud.
Ingegnere principale di automazione dell’infrastruttura e operazioni di IA presso Forcepoint — da remoto dall’India
Guida l’automazione dell’infrastruttura e le operazioni di IA per la piattaforma di sicurezza cloud-native di Forcepoint in un ruolo da remoto dall’India. Definisci operazioni sicure per endpoint, identità, Microsoft 365, cloud, reti e gestione dei servizi IT.
Descrizione
- Modernizzare le operazioni aziendali su endpoint, identità, Microsoft 365, reti, cloud e gestione dei servizi IT.
- Creare un modello operativo basato sull’automazione, guidato dalle API e assistito dall’IA, con policy-as-code, remediation automatizzata e workflow intelligenti.
- Essere l’autorità tecnica per l’architettura che comprende Intune, Entra ID, Microsoft 365, CrowdStrike Falcon, CyberArk, Freshservice, AWS, Commvault e Juniper NGFW.
- Essere responsabile dell’architettura degli endpoint Windows e degli standard della piattaforma Intune.
- Automatizzare il provisioning, la configurazione, la conformità, l’applicazione delle patch e il ritiro dei dispositivi durante l’intero ciclo di vita degli endpoint.
- Sviluppare workflow Windows Autopilot che impongano distribuzioni con utenti standard e riducano l’esposizione degli amministratori locali.
- Creare audit automatizzati dell’inventario software con remediation autoriparante.
- Automatizzare i processi di ingresso, trasferimento e uscita degli utenti in Entra ID, Microsoft 365 e Freshservice.
- Far evolvere Conditional Access da una modalità solo di audit alla completa applicazione delle policy.
- Sviluppare analisi assistite dall’IA per le autorizzazioni e il controllo degli accessi basato sui ruoli.
- Collaborare all’automazione degli accessi privilegiati, includendo onboarding, rotazione delle credenziali e monitoraggio delle sessioni.
- Progettare e automatizzare l’amministrazione di Microsoft 365 con Microsoft Graph e PowerShell.
- Impostare baseline di configurazione, rilevare le deviazioni e governare gli ambienti SharePoint.
- Guidare gli standard aziendali di ingegneria dell’automazione per Terraform, Bicep e framework di scripting.
- Creare pipeline CI/CD e integrazioni basate su API tra le piattaforme infrastrutturali.
- Creare moduli di automazione riutilizzabili e trasformare i processi manuali in workflow del catalogo dei servizi Freshservice.
- Fornire funzionalità assistite dall’IA pronte per la produzione nelle operazioni di endpoint, identità, rete, cloud e Service Desk.
- Implementare il rilevamento delle anomalie, la correlazione degli eventi, la classificazione e l’instradamento intelligenti dei ticket e il monitoraggio predittivo.
- Integrare controlli di autenticazione, autorizzazione, logging, approvazione, rollback e revisione umana nelle azioni automatizzate.
- Supportare l’integrazione customer-zero di Forcepoint DSE/DLP per la sicurezza e la remediation dei dati assistite dall’IA.
- Unificare la telemetria tra endpoint, identità, reti, cloud, Microsoft 365 e sistemi ITSM.
- Implementare la gestione dei segreti, rimuovere credenziali hardcoded e accessi privilegiati permanenti e applicare un RBAC verificabile basato sul privilegio minimo.
- Definire gli standard architetturali, guidare le revisioni di progettazione, fare da mentor agli ingegneri e collaborare con i team infrastrutturali e di sicurezza.
- Monitorare i risultati, tra cui l’automazione delle attività sugli endpoint, l’automazione dei workflow di identità, le modifiche all’infrastruttura tramite Git e CI/CD, il monitoraggio proattivo della conformità e i casi d’uso delle operazioni di IA in produzione.
Requisiti
- Avere almeno 10 anni di esperienza in infrastrutture, sistemi o ingegneria delle piattaforme.
- Dimostrare esperienza nella progettazione di automazioni per grandi ambienti aziendali.
- Avere competenze di livello esperto in Microsoft Intune e nella gestione degli endpoint Windows, inclusi Autopilot e l’applicazione delle regole per amministratori locali o LAPS.
- Dimostrare una solida esperienza con Entra ID, inclusi SSO, MFA, Conditional Access, Zero Trust, gestione del ciclo di vita delle identità e provisioning tramite SCIM o API.
- Utilizzare PowerShell, Python e/o Bash a livello avanzato.
- Avere una solida esperienza con API REST, webhook, integrazioni e Git.
- Lavorare con Terraform, Bicep o Ansible e pipeline CI/CD.
- Avere una conoscenza approfondita dell’amministrazione di Microsoft 365, incluse le API di Microsoft Graph e la governance di SharePoint.
- Avere esperienza con piattaforme EDR e reportistica sulle vulnerabilità o sulla gestione delle patch.
- Comprendere 802.1X, PKI/CA aziendale, distribuzione di certificati basata su MDM e risoluzione dei problemi di NAC o autenticazione.
- Dimostrare esperienza in produzione con automazione assistita dall’IA o basata su eventi, inclusi rilevamento delle anomalie e remediation automatizzata con adeguati controlli di sicurezza.
- Avere esperienza nell’ingegneria delle piattaforme AWS e nella gestione corretta degli account.
- Avere esperienza diretta nell’amministrazione e nell’integrazione tramite API con Freshservice, ServiceNow o Jira Service Management.
- Avere esperienza con CyberArk o una piattaforma PAM equivalente e con Commvault o una piattaforma di backup equivalente.
- Avere esperienza nell’automazione di rete con Python o Ansible, insieme a esperienza con pipeline di osservabilità o telemetria.
- Avere esperienza con framework LLM o di agenti IA e con la governance aziendale dell’IA.
- Conoscere Forcepoint DSE/DLP o strumenti di sicurezza IA basati su Claude, oppure essere interessati a sviluppare un’integrazione iniziale customer-zero per IA e sicurezza dei dati.
- Avere il diritto di lavorare nel luogo della candidatura.
Benefit
- Entrare a far parte di un ambiente di lavoro inclusivo e diversificato.
- Essere valutati secondo una politica di pari opportunità lavorative.
- Avere accesso ad adeguamenti ragionevoli se si è una persona qualificata con disabilità o un veterano con disabilità.