Forcepoint yra kibernetinio saugumo įmonė, daugiausia dėmesio skirianti jautrių duomenų apsaugai debesijos paslaugose, žiniatinklio ir el. pašto aplinkose bei įmonių tinkluose. Jos duomenų saugumo sprendimų portfelį sudaro duomenų praradimo prevencijos, debesijos prieigos saugumo tarpininko, saugaus žiniatinklio sietuvo ir naujos kartos ugniasienės sprendimai. Derindama į duomenis orientuotą saugumą su dirbtiniu intelektu paremta automatizacija, Forcepoint padeda organizacijoms valdyti riziką, užtikrinti atitiktį ir apsaugoti prieigą vietinėse bei debesijos aplinkose.
Pagrindinis infrastruktūros automatizavimo ir dirbtinio intelekto operacijų inžinierius (nuotolinis darbas Indijoje)
Vadovaukite „Forcepoint“ debesijos pagrindu veikiančios infrastruktūros automatizavimo ir dirbtinio intelekto operacijų strategijai galinių įrenginių, tapatybės, debesijos, tinklų ir IT paslaugų valdymo srityse. Kurkite saugų automatizavimą, vieningą telemetriją ir dirbtinio intelekto padedamą atkūrimą įmonės masto operacijoms.
Aprašymas
- Modernizuokite įmonės operacijas galiniuose įrenginiuose, tapatybės, „Microsoft 365“, tinklų, debesijos platformų ir IT paslaugų valdymo srityse
- Sukurkite API pagrįstą, automatizavimu paremtą veiklos modelį su politikos kaip kodo principu, išmaniosiomis darbo eigomis ir automatiniu atkūrimu
- Būkite „Intune“, „Entra ID“, „Microsoft 365“, „CrowdStrike Falcon“, „CyberArk“, „Freshservice“, AWS, „Commvault“ ir „Juniper NGFW“ techniniu autoritetu bei architektūros vadovu
- Valdykite „Windows“ galinių įrenginių architektūrą ir gyvavimo ciklo automatizavimą nuo parengimo iki eksploatavimo nutraukimo
- Kurkite „Windows Autopilot“ darbo eigas, užtikrinančias diegimą su standartinio naudotojo teisėmis ir ribojančias vietinio administratoriaus prieigą
- Kurkite programinės įrangos inventoriaus auditus ir savaime atsikuriančius sprendimus pasikartojančioms galinių įrenginių problemoms
- Automatizuokite prisijungiančių, besikeičiančių pareigų ir išeinančių darbuotojų procesus tarp „Entra ID“, „Microsoft 365“ ir „Freshservice“
- Išplėskite „Conditional Access“ nuo tik audito režimo iki visiško taikymo
- Kurkite dirbtinio intelekto padedamą teisių ir RBAC analizę, skirtą perteklinėms, pasenusioms ir nesuderinamoms prieigoms nustatyti
- Automatizuokite „Microsoft 365“ administravimą naudodami „Microsoft Graph“ ir „PowerShell“, įskaitant bazines konfigūracijas, nukrypimų aptikimą ir „SharePoint“ valdymą
- Vadovaukite įmonės automatizavimo inžinerijos praktikai ir nustatykite „Terraform“, „Bicep“ bei scenarijų sistemų standartus
- Kurkite CI/CD konvejerius ir API integracijas tarp „Intune“, „Entra ID“, „Freshservice“, AWS ir „Juniper“
- Paverskite didelės apimties rankinį darbą automatizuotomis „Freshservice“ paslaugų katalogo darbo eigomis
- Įdiekite gamybinio lygio dirbtinio intelekto operacijų galimybes anomalijoms aptikti, įvykiams susieti, bilietams klasifikuoti, nukreipti ir prognozuojamai stebėti
- Aplink automatizuotus veiksmus įdiekite autentifikavimą, autorizavimą, registravimą, patvirtinimus, atšaukimą ir žmogaus priežiūrą
- Palaikykite „Forcepoint DSE/DLP customer-zero“ integracijas, skirtas dirbtinio intelekto padedamam duomenų saugumo aptikimui ir atkūrimui
- Sukurkite vieningą telemetriją galiniams įrenginiams, tapatybei, tinklams, debesijai, „Microsoft 365“ ir ITSM
- Įdiekite paslapčių valdymą ir mažiausių privilegijų RBAC su išsamiais audito pėdsakais
- Nustatykite architektūros standartus, vadovaukite projektavimo peržiūroms, ugdykite inžinierius ir bendradarbiaukite su infrastruktūros bei saugumo komandomis
- Stebėkite rezultatus, tokius kaip 60–80 % ar didesnis pasikartojančio darbo galiniuose įrenginiuose automatizavimas, veikiančios tapatybės gyvavimo ciklo darbo eigos, infrastruktūros pakeitimai per „Git“ ir CI/CD, aktyvi atitikties stebėsena ir gamybinio lygio dirbtinio intelekto operacijų panaudojimo atvejai
Reikalavimai
- Bent 10 metų infrastruktūros, sistemų arba platformų inžinerijos patirties
- Įrodyta automatizavimo projektavimo didelėse įmonių aplinkose patirtis
- Puikios „Microsoft Intune“ ir „Windows“ galinių įrenginių valdymo žinios, įskaitant „Autopilot“ bei vietinio administratoriaus ir LAPS valdiklius
- Tvirta „Entra ID“ patirtis, apimanti SSO, MFA, „Conditional Access“, „Zero Trust“, tapatybės gyvavimo ciklą ir SCIM/API parengimą
- Pažangūs „PowerShell“, „Python“ ir (arba) „Bash“ įgūdžiai
- Didelė REST API, webhook'ų, integracijų ir „Git“ patirtis
- „Terraform“, „Bicep“ arba „Ansible“ ir CI/CD konvejerių patirtis
- Išsami „Microsoft 365“ administravimo patirtis, įskaitant „Microsoft Graph API“ ir „SharePoint“ valdymą
- EDR platformų patirtis; „CrowdStrike Falcon“ būtų privalumas
- Pažeidžiamumų ir pataisų valdymo ataskaitų rengimo patirtis
- 802.1X, įmonės PKI/CA, MDM sertifikatų diegimo ir NAC bei autentifikavimo trikčių šalinimo supratimas
- Gamybinio lygio dirbtinio intelekto padedamo arba įvykiais grindžiamo automatizavimo, įskaitant anomalijų aptikimą ir saugų automatinį atkūrimą, diegimo patirtis
- AWS platformų inžinerijos ir paskyrų higienos patirtis būtų privalumas
- „Freshservice“ arba „ServiceNow“/„Jira Service Management“ administravimo ir API integracijų patirtis būtų privalumas
- „CyberArk“ ar panašių PAM įrankių ir „Commvault“ ar panašių atsarginių kopijų platformų patirtis būtų privalumas
- Tinklo automatizavimo naudojant „Python“/„Ansible“ ir stebimumo arba telemetrijos konvejerių patirtis būtų privalumas
- LLM arba dirbtinio intelekto agentų sistemų ir įmonės dirbtinio intelekto valdymo patirtis būtų privalumas
- „Forcepoint DSE/DLP“, „Claude“ pagrįstų dirbtinio intelekto saugumo įrankių išmanymas arba susidomėjimas ankstyvosios customer-zero dirbtinio intelekto ir duomenų saugumo integracijos kūrimu būtų privalumas
- „Microsoft 365 Enterprise Administrator Expert“, „Terraform Associate“ arba AWS/Azure profesionalo sertifikatas būtų privalumas
- Kandidatai turi turėti teisę dirbti vietoje, kurioje teikia paraišką
Privalumai
- Įtraukianti ir įvairi darbo aplinka
- Lygios įsidarbinimo galimybės
- Pagrįstos sąlygos kvalifikuotiems žmonėms su negalia ir neįgaliems veteranams