Forcepointは、クラウドサービス、Webおよびメール環境、企業ネットワーク全体で機密データを保護することに注力するサイバーセキュリティ企業です。データセキュリティ製品群には、データ損失防止、クラウドアクセスセキュリティブローカー、セキュアWebゲートウェイ、次世代ファイアウォールのソリューションが含まれます。データを中心としたセキュリティとAIを活用した自動化を組み合わせ、組織のリスク管理やコンプライアンス対応を支援し、オンプレミス環境とクラウド環境のアクセスを安全にします。
プリンシパル・インフラ自動化・AI Opsエンジニア（インド・リモート）
エンドポイント、ID、クラウド、ネットワーク、ITサービス管理にまたがるForcepointのクラウドネイティブなインフラ自動化とAI Ops戦略を主導します。安全な自動化、統合テレメトリ、AI支援の修復機能を構築し、エンタープライズ規模の運用を実現します。
仕事内容
- エンドポイント、ID、Microsoft 365、ネットワーク、クラウドプラットフォーム、ITサービス管理にまたがるエンタープライズ運用を近代化する
- ポリシー・アズ・コード、インテリジェントなワークフロー、自動修復を備えたAPI駆動・自動化優先の運用モデルを確立する
- Intune、Entra ID、Microsoft 365、CrowdStrike Falcon、CyberArk、Freshservice、AWS、Commvault、Juniper NGFWの技術責任者およびアーキテクチャリードを務める
- プロビジョニングから廃止まで、Windowsエンドポイントのアーキテクチャとライフサイクル自動化を担う
- 標準ユーザーでの展開を強制し、ローカル管理者アクセスを制限するWindows Autopilotワークフローを設計する
- ソフトウェアインベントリ監査と、繰り返し発生するエンドポイント問題の自己修復を実装する
- Entra ID、Microsoft 365、Freshservice間の入社、異動、退社プロセスを自動化する
- 条件付きアクセスを監査のみの運用から全面適用へ移行する
- 過剰、休眠、競合するアクセス権を特定するAI支援のエンタイトルメントおよびRBAC分析を開発する
- Microsoft GraphとPowerShellでMicrosoft 365管理を自動化し、ベースライン、ドリフト検出、SharePointガバナンスを含める
- エンタープライズ自動化エンジニアリングを主導し、Terraform、Bicep、スクリプトフレームワークの標準を定義する
- Intune、Entra ID、Freshservice、AWS、Juniperを横断するCI/CDパイプラインとAPI連携を構築する
- 大量の手作業を自動化されたFreshserviceサービスカタログワークフローへ変換する
- 異常検知、イベント相関、チケット分類、ルーティング、予測監視の本番AI Ops機能を提供する
- 自動化されたアクションに認証、認可、ログ、承認、ロールバック、人による監督を組み込む
- AI支援によるデータセキュリティ検知と修復のため、Forcepoint DSE/DLP customer-zero連携を支援する
- エンドポイント、ID、ネットワーク、クラウド、Microsoft 365、ITSM全体の統合テレメトリを構築する
- 包括的な監査証跡を備えたシークレット管理と最小権限RBACを実装する
- アーキテクチャ標準を策定し、設計レビューを主導し、エンジニアを指導し、インフラおよびセキュリティチームと協働する
- 反復可能なエンドポイント業務の60～80%以上の自動化、稼働中のIDライフサイクルワークフロー、GitとCI/CDによるインフラ変更、プロアクティブなコンプライアンス監視、本番AI Opsユースケースなどの成果を追跡する
応募要件
- インフラ、システム、またはプラットフォームエンジニアリングの経験10年以上
- 大規模なエンタープライズ環境向けに自動化を設計した実績
- Autopilotおよびローカル管理者/LAPS制御を含む、Microsoft IntuneとWindowsエンドポイント管理の専門知識
- SSO、MFA、条件付きアクセス、ゼロトラスト、IDライフサイクル、SCIM/APIプロビジョニングを網羅するEntra IDの豊富な経験
- PowerShell、Python、Bashのいずれか、または複数に精通していること
- REST API、webhook、連携、Gitに関する豊富な経験
- Terraform、Bicep、Ansibleのいずれか、およびCI/CDパイプラインの経験
- Microsoft Graph APIとSharePointガバナンスを含む、Microsoft 365管理の深い経験
- EDRプラットフォームの経験。CrowdStrike Falcon経験者は歓迎
- 脆弱性およびパッチ管理レポートの作成経験
- 802.1X、エンタープライズPKI/CA、MDM証明書展開、NAC/認証トラブルシューティングの理解
- 異常検知や安全な自動修復を含む、本番AI支援またはイベント駆動型自動化の提供経験
- AWSプラットフォームエンジニアリングおよびアカウント衛生管理の経験があれば歓迎
- FreshserviceまたはServiceNow/Jira Service Managementの管理およびAPI連携経験があれば歓迎
- CyberArkまたは同等のPAMツール、Commvaultまたは同等のバックアッププラットフォームの経験があれば歓迎
- Python/Ansibleによるネットワーク自動化、およびオブザーバビリティまたはテレメトリパイプラインの経験があれば歓迎
- LLMまたはAIエージェントフレームワーク、企業AIガバナンスの経験があれば歓迎
- Forcepoint DSE/DLP、ClaudeベースのAIセキュリティツールに精通していること、または初期のcustomer-zero AI/データセキュリティ連携の開発に関心があれば歓迎
- Microsoft 365 Enterprise Administrator Expert、Terraform Associate、AWS/Azureプロフェッショナル認定のいずれかがあれば歓迎
- 応募者は応募先の勤務地で働く許可を得ている必要があります
福利厚生
- 包摂的で多様な職場環境
- 雇用機会均等
- 資格を有する障害者および障害のある退役軍人への合理的配慮