Forcepointは、クラウドサービス、Webおよびメール環境、企業ネットワーク全体で機密データを保護することに注力するサイバーセキュリティ企業です。データセキュリティ製品群には、データ損失防止、クラウドアクセスセキュリティブローカー、セキュアWebゲートウェイ、次世代ファイアウォールのソリューションが含まれます。データを中心としたセキュリティとAIを活用した自動化を組み合わせ、組織のリスク管理やコンプライアンス対応を支援し、オンプレミス環境とクラウド環境のアクセスを安全にします。
Forcepoint 主任インフラ自動化・AI Opsエンジニア（インド・リモート）
インドからのリモート勤務で、Forcepointのクラウドネイティブセキュリティプラットフォームにおけるインフラ自動化とAI Opsをリードします。エンドポイント、ID、Microsoft 365、クラウド、ネットワーク、ITサービス管理にまたがる安全な運用を形作ります。
仕事内容
- エンドポイント、ID、Microsoft 365、ネットワーク、クラウド、ITサービス管理にまたがるエンタープライズ運用を近代化する。
- ポリシー・アズ・コード、自動修復、インテリジェントなワークフローを備えた、自動化優先・API駆動・AI支援の運用モデルを構築する。
- Intune、Entra ID、Microsoft 365、CrowdStrike Falcon、CyberArk、Freshservice、AWS、Commvault、Juniper NGFWにまたがるアーキテクチャの技術責任者を務める。
- WindowsエンドポイントアーキテクチャとIntuneプラットフォーム標準を担当する。
- エンドポイントのライフサイクル全体で、プロビジョニング、構成、コンプライアンス、パッチ適用、デバイス廃止を自動化する。
- 標準ユーザーでの展開を徹底し、ローカル管理者権限への露出を減らすWindows Autopilotワークフローを開発する。
- 自己修復型の修復機能を備えた自動ソフトウェアインベントリ監査を作成する。
- Entra ID、Microsoft 365、Freshserviceにまたがる入社、異動、退職プロセスを自動化する。
- 条件付きアクセスを監査のみの運用から完全なポリシー適用へ進化させる。
- 権限付与とロールベースアクセス制御のAI支援分析を開発する。
- オンボーディング、認証情報のローテーション、セッション監視を含む特権アクセス自動化に協力する。
- Microsoft GraphとPowerShellを使用してMicrosoft 365管理を設計・自動化する。
- 構成ベースラインを設定し、構成ドリフトを検出し、SharePoint環境を統制する。
- Terraform、Bicep、スクリプトフレームワークのエンタープライズ自動化エンジニアリング標準をリードする。
- CI/CDパイプラインと、インフラプラットフォーム間のAPIベースの統合を構築する。
- 再利用可能な自動化モジュールを作成し、手作業をFreshserviceのサービスカタログワークフローへ変換する。
- エンドポイント、ID、ネットワーク、クラウド、サービスデスク運用に本番環境向けAI支援機能を提供する。
- 異常検知、イベント相関、インテリジェントなチケット分類とルーティング、予測監視を実装する。
- 自動化されたアクションに認証、認可、ログ記録、承認、ロールバック、人的レビューの制御を組み込む。
- AI支援によるデータセキュリティと修復のため、Forcepoint DSE/DLP customer-zero統合を支援する。
- エンドポイント、ID、ネットワーク、クラウド、Microsoft 365、ITSMシステム全体のテレメトリを統合する。
- シークレット管理を実装し、ハードコードされた認証情報と常時有効な特権アクセスを排除し、監査可能な最小権限RBACを適用する。
- アーキテクチャ標準を策定し、設計レビューをリードし、エンジニアを指導し、インフラおよびセキュリティチームと協働する。
- エンドポイント作業の自動化、IDワークフローの自動化、GitとCI/CDによるインフラ変更、プロアクティブなコンプライアンス監視、本番環境でのAI Opsユースケースなどの成果を追跡する。
応募要件
- インフラ、システム、プラットフォームエンジニアリングの経験が10年以上ある。
- 大規模なエンタープライズ環境向けの自動化設計経験がある。
- Autopilotやローカル管理者またはLAPSの適用を含む、Microsoft IntuneとWindowsエンドポイント管理の高度なスキルがある。
- SSO、MFA、条件付きアクセス、ゼロトラスト、IDライフサイクル管理、SCIMまたはAPIベースのプロビジョニングを含む、Entra IDの豊富な経験がある。
- PowerShell、Python、Bashのいずれか、または複数を高度に使用できる。
- REST API、Webhook、統合、Gitに関する豊富な経験がある。
- Terraform、Bicep、Ansibleのいずれか、およびCI/CDパイプラインを扱える。
- Microsoft Graph APIとSharePointガバナンスを含む、Microsoft 365管理の深い経験がある。
- EDRプラットフォームと、脆弱性またはパッチ管理のレポート作成経験がある。
- 802.1X、エンタープライズPKI/CA、MDMベースの証明書展開、NACまたは認証のトラブルシューティングを理解している。
- 適切なセキュリティ制御の下での異常検知と自動修復を含む、AI支援またはイベント駆動型自動化の本番経験がある。
- AWSプラットフォームエンジニアリングとアカウント衛生管理の経験がある。
- Freshservice、ServiceNow、Jira Service Managementのいずれかについて、直接的な管理とAPI統合の経験がある。
- CyberArkまたは同等のPAMプラットフォーム、およびCommvaultまたは同等のバックアッププラットフォームの経験がある。
- PythonまたはAnsibleを使用したネットワーク自動化の経験に加え、可観測性またはテレメトリパイプラインの経験がある。
- LLMまたはAIエージェントフレームワークと、エンタープライズAIガバナンスの経験がある。
- Forcepoint DSE/DLPまたはClaudeベースのAIセキュリティツールに精通している、または初期のcustomer-zero AI・データセキュリティ統合の形成に関心がある。
- 応募先の所在地で就労する権利を有している。
福利厚生
- インクルーシブで多様性のある職場に参加できる。
- 均等雇用機会方針に基づく選考を受けられる。
- 資格を満たす障害のある方または障害のある退役軍人は、合理的配慮を利用できる。