Forcepoint er et cybersikkerhetsselskap som fokuserer på å beskytte sensitive data på tvers av skytjenester, nett- og e-postmiljøer samt bedriftsnettverk. Selskapets portefølje innen datasikkerhet omfatter løsninger for Data Loss Prevention, Cloud Access Security Broker, Secure Web Gateway og Next Generation Firewall. Ved å kombinere datasikkerhet med AI-drevet automatisering hjelper Forcepoint organisasjoner med å håndtere risiko, støtte etterlevelse av regelverk og sikre tilgang på tvers av lokale og skybaserte miljøer.
Principalingeniør innen infrastrukturautomatisering og AI-drift hos Forcepoint – fjernarbeid i India
Led infrastrukturautomatisering og AI-drift for Forcepoints skybaserte sikkerhetsplattform i en fjernrolle i India. Utform sikker drift på tvers av endepunkter, identitet, Microsoft 365, sky, nettverk og IT-tjenesteadministrasjon.
Beskrivelse
- Moderniser virksomhetsdriften på tvers av endepunkter, identitet, Microsoft 365, nettverk, sky og IT-tjenesteadministrasjon.
- Bygg en automatiseringsorientert, API-drevet og AI-assistert driftsmodell med policy som kode, automatisert utbedring og intelligente arbeidsflyter.
- Vær teknisk autoritet for arkitektur som omfatter Intune, Entra ID, Microsoft 365, CrowdStrike Falcon, CyberArk, Freshservice, AWS, Commvault og Juniper NGFW.
- Ha ansvar for Windows-endepunktarkitektur og standarder for Intune-plattformen.
- Automatiser klargjøring, konfigurasjon, samsvar, patching og avvikling av enheter gjennom hele endepunktets livssyklus.
- Utvikle Windows Autopilot-arbeidsflyter som håndhever utrullinger med standardbruker og reduserer eksponeringen for lokale administratorrettigheter.
- Opprett automatiserte programvareinventarrevisjoner med selvreparerende utbedring.
- Automatiser prosesser for nyansatte, interne forflytninger og fratredelser på tvers av Entra ID, Microsoft 365 og Freshservice.
- Videreutvikle Conditional Access fra bare revisjonsmodus til full håndheving av policyer.
- Utvikle AI-assistert analyse av rettigheter og rollebasert tilgangskontroll.
- Samarbeid om automatisering av privilegert tilgang, inkludert onboarding, rotasjon av påloggingsinformasjon og øktovervåking.
- Utform og automatiser administrasjonen av Microsoft 365 med Microsoft Graph og PowerShell.
- Fastsett konfigurasjonsbaseliner, oppdag avvik og styr SharePoint-miljøer.
- Led standarder for virksomhetens automatiseringsutvikling med Terraform, Bicep og skriptrammeverk.
- Bygg CI/CD-pipelines og API-baserte integrasjoner på tvers av infrastrukturplattformer.
- Opprett gjenbrukbare automatiseringsmoduler og gjør manuelle prosesser om til Freshservice-arbeidsflyter i tjenestekatalogen.
- Lever AI-assisterte funksjoner i produksjon på tvers av endepunkt-, identitets-, nettverks-, sky- og servicedeskdrift.
- Implementer anomalideteksjon, hendelseskorrelasjon, intelligent klassifisering og ruting av saker samt prediktiv overvåking.
- Bygg inn kontroller for autentisering, autorisasjon, logging, godkjenning, tilbakerulling og menneskelig gjennomgang i automatiserte handlinger.
- Støtt Forcepoints DSE/DLP-integrasjon for den første kunden innen AI-assistert datasikkerhet og utbedring.
- Samle telemetri på tvers av endepunkt, identitet, nettverk, sky, Microsoft 365 og ITSM-systemer.
- Implementer hemmelighetshåndtering, fjern hardkodet påloggingsinformasjon og permanent privilegert tilgang, og håndhev revisjonsbar RBAC etter prinsippet om minste privilegium.
- Fastsett arkitekturstandarder, led designgjennomganger, veiled ingeniører og samarbeid med infrastruktur- og sikkerhetsteam.
- Følg opp resultater innen blant annet automatisering av endepunktoppgaver, automatisering av identitetsarbeidsflyter, infrastrukturendringer i Git og CI/CD, proaktiv samsvarsovervåking samt AI-drift i produksjon.
Krav
- Ha minst 10 års erfaring med infrastruktur-, system- eller plattformteknikk.
- Kunne dokumentere erfaring med å utforme automatisering for store virksomhetsmiljøer.
- Ha ekspertkunnskap om Microsoft Intune og Windows-endepunktadministrasjon, inkludert Autopilot og håndheving av lokal administrator eller LAPS.
- Ha solid erfaring med Entra ID, inkludert SSO, MFA, Conditional Access, Zero Trust, identitetslivssyklusadministrasjon og SCIM- eller API-basert klargjøring.
- Bruke PowerShell, Python og/eller Bash på avansert nivå.
- Ha solid erfaring med REST-API-er, webhooks, integrasjoner og Git.
- Arbeide med Terraform, Bicep eller Ansible samt CI/CD-pipelines.
- Ha dyp erfaring med Microsoft 365-administrasjon, inkludert Microsoft Graph API og styring av SharePoint.
- Ha erfaring med EDR-plattformer og rapportering for sårbarhets- eller patchadministrasjon.
- Forstå 802.1X, virksomhets-PKI/CA, MDM-basert sertifikatdistribusjon samt feilsøking av NAC eller autentisering.
- Kunne dokumentere produksjonserfaring med AI-assistert eller hendelsesdrevet automatisering, inkludert anomalideteksjon og automatisert utbedring med passende sikkerhetskontroller.
- Ha erfaring med AWS-plattformteknikk og kontohygiene.
- Ha direkte erfaring med administrasjon og API-integrasjon med Freshservice, ServiceNow eller Jira Service Management.
- Ha erfaring med CyberArk eller en tilsvarende PAM-plattform og Commvault eller en tilsvarende sikkerhetskopiplattform.
- Ha erfaring med nettverksautomatisering ved bruk av Python eller Ansible, samt erfaring med observabilitets- eller telemetripipelines.
- Ha erfaring med LLM- eller AI-agentrammeverk og virksomhetsstyring av AI.
- Være kjent med Forcepoint DSE/DLP eller Claude-baserte verktøy for AI-sikkerhet, eller være interessert i å forme en tidlig kundeintegrasjon for AI og datasikkerhet.
- Ha rett til å arbeide på stedet der søknaden sendes inn.
Fordeler
- Bli en del av en inkluderende og mangfoldig arbeidsplass.
- Bli vurdert i henhold til en policy om like muligheter i arbeidslivet.
- Få tilgang til rimelige tilpasninger hvis du er en kvalifisert person med funksjonsnedsettelse eller er en veteran med funksjonsnedsettelse.