Forcepoint è un'azienda di cybersicurezza impegnata a proteggere i dati sensibili nei servizi cloud, negli ambienti web e di posta elettronica e nelle reti aziendali. Il suo portafoglio di soluzioni per la sicurezza dei dati comprende la prevenzione della perdita di dati, il Cloud Access Security Broker, il gateway web sicuro e il firewall di nuova generazione. Combinando una sicurezza incentrata sui dati con l'automazione basata sull'intelligenza artificiale, Forcepoint aiuta le organizzazioni a gestire i rischi, favorire la conformità e proteggere gli accessi negli ambienti locali e cloud.
Ingegnere principale per l’automazione dell’infrastruttura e le operazioni di IA (da remoto dall’India)
Guida la strategia di automazione dell’infrastruttura cloud-native e delle operazioni di IA di Forcepoint per endpoint, identità, cloud, reti e gestione dei servizi IT. Sviluppa automazione sicura, telemetria unificata e remediation assistita dall’IA per operazioni aziendali su larga scala.
Descrizione
- Modernizzare le operazioni aziendali su endpoint, identità, Microsoft 365, reti, piattaforme cloud e gestione dei servizi IT
- Stabilire un modello operativo basato sulle API e orientato all’automazione, con policy-as-code, workflow intelligenti e remediation automatizzata
- Essere l’autorità tecnica e il responsabile dell’architettura per Intune, Entra ID, Microsoft 365, CrowdStrike Falcon, CyberArk, Freshservice, AWS, Commvault e Juniper NGFW
- Gestire l’architettura degli endpoint Windows e l’automazione del loro ciclo di vita, dal provisioning al ritiro
- Progettare workflow Windows Autopilot che impongano implementazioni con utenti standard e limitino l’accesso di amministratore locale
- Creare audit dell’inventario software e remediation automatica per i problemi ricorrenti degli endpoint
- Automatizzare i processi di inserimento, trasferimento e uscita in Entra ID, Microsoft 365 e Freshservice
- Portare l’accesso condizionale dalla sola modalità di audit all’applicazione completa
- Sviluppare analisi di entitlement e RBAC assistite dall’IA per individuare accessi eccessivi, obsoleti e in conflitto
- Automatizzare l’amministrazione di Microsoft 365 con Microsoft Graph e PowerShell, incluse baseline, rilevamento delle derive e governance di SharePoint
- Guidare la pratica di ingegneria dell’automazione aziendale e definire gli standard per Terraform, Bicep e i framework di scripting
- Creare pipeline CI/CD e integrazioni API tra Intune, Entra ID, Freshservice, AWS e Juniper
- Trasformare il lavoro manuale ad alto volume in workflow automatizzati del catalogo dei servizi Freshservice
- Fornire funzionalità di operazioni di IA in produzione per rilevamento delle anomalie, correlazione degli eventi, classificazione e instradamento dei ticket e monitoraggio predittivo
- Applicare autenticazione, autorizzazione, logging, approvazioni, rollback e supervisione umana alle azioni automatizzate
- Supportare le integrazioni customer-zero di Forcepoint DSE/DLP per il rilevamento e la remediation della sicurezza dei dati assistiti dall’IA
- Creare telemetria unificata per endpoint, identità, reti, cloud, Microsoft 365 e ITSM
- Implementare la gestione dei segreti e un RBAC con privilegi minimi, con audit trail completi
- Definire gli standard architetturali, guidare le revisioni progettuali, fare da mentor agli ingegneri e collaborare con i team infrastruttura e sicurezza
- Monitorare risultati quali l’automazione del 60–80% o più del lavoro ripetibile sugli endpoint, workflow attivi del ciclo di vita delle identità, modifiche all’infrastruttura tramite Git e CI/CD, monitoraggio proattivo della conformità e casi d’uso di operazioni di IA in produzione
Requisiti
- Almeno 10 anni di esperienza nell’ingegneria dell’infrastruttura, dei sistemi o delle piattaforme
- Comprovata esperienza nella progettazione di automazione per grandi ambienti aziendali
- Competenza in Microsoft Intune e nella gestione degli endpoint Windows, inclusi Autopilot e i controlli di amministratore locale/LAPS
- Solida esperienza con Entra ID, inclusi SSO, MFA, accesso condizionale, Zero Trust, ciclo di vita delle identità e provisioning SCIM/API
- Competenze avanzate in PowerShell, Python e/o Bash
- Solida esperienza con API REST, webhook, integrazioni e Git
- Esperienza con Terraform, Bicep o Ansible e pipeline CI/CD
- Profonda esperienza nell’amministrazione di Microsoft 365, incluse Microsoft Graph API e governance di SharePoint
- Esperienza con piattaforme EDR; CrowdStrike Falcon è preferibile
- Esperienza nella produzione di report sulle vulnerabilità e sulla gestione delle patch
- Conoscenza di 802.1X, PKI/CA aziendale, distribuzione di certificati MDM e risoluzione dei problemi di NAC/autenticazione
- Esperienza nella realizzazione di automazione assistita dall’IA o basata sugli eventi in produzione, inclusi rilevamento delle anomalie e remediation automatizzata sicura
- È preferibile l’esperienza nell’ingegneria delle piattaforme AWS e nella gestione dell’igiene degli account
- È preferibile l’esperienza nell’amministrazione e nell’integrazione delle API di Freshservice o ServiceNow/Jira Service Management
- È preferibile l’esperienza con CyberArk o strumenti PAM comparabili e Commvault o piattaforme di backup comparabili
- È preferibile l’esperienza nell’automazione di rete con Python/Ansible e nelle pipeline di osservabilità o telemetria
- È preferibile l’esperienza con framework LLM o agenti IA e con la governance aziendale dell’IA
- È preferibile la familiarità con Forcepoint DSE/DLP, strumenti di sicurezza IA basati su Claude o l’interesse a sviluppare un’integrazione iniziale di IA e sicurezza dei dati customer-zero
- È preferibile una certificazione Microsoft 365 Enterprise Administrator Expert, Terraform Associate o una certificazione professionale AWS/Azure
- Le persone candidate devono essere autorizzate a lavorare nel luogo in cui presentano la candidatura
Benefit
- Ambiente di lavoro inclusivo e diversificato
- Pari opportunità di lavoro
- Adeguamenti ragionevoli per persone qualificate con disabilità e veterani con disabilità