Forcepoint to firma z branży cyberbezpieczeństwa, która koncentruje się na ochronie wrażliwych danych w usługach chmurowych, środowiskach internetowych i poczcie elektronicznej oraz w sieciach korporacyjnych. Jej oferta zabezpieczeń danych obejmuje zapobieganie utracie danych, brokera bezpieczeństwa dostępu do chmury, bezpieczną bramę internetową i zaporę sieciową nowej generacji. Łącząc podejście do bezpieczeństwa oparte na danych z automatyzacją wykorzystującą sztuczną inteligencję, Forcepoint pomaga organizacjom zarządzać ryzykiem, wspierać zgodność z wymogami oraz zabezpieczać dostęp w środowiskach lokalnych i chmurowych.
Główny inżynier automatyzacji infrastruktury i AI Ops (praca zdalna w Indiach)
Pokieruj strategią automatyzacji infrastruktury chmurowej i AI Ops w firmie Forcepoint dla urządzeń końcowych, tożsamości, chmury, sieci i zarządzania usługami IT. Twórz bezpieczną automatyzację, ujednoliconą telemetrię oraz wspomagane przez AI usuwanie problemów w operacjach na skalę przedsiębiorstwa.
Opis
- Modernizować operacje przedsiębiorstwa obejmujące urządzenia końcowe, tożsamość, Microsoft 365, sieci, platformy chmurowe i zarządzanie usługami IT
- Ustanowić model operacyjny oparty na API i automatyzacji, obejmujący policy-as-code, inteligentne przepływy pracy i automatyczne usuwanie problemów
- Pełnić funkcję eksperta technicznego i lidera architektury dla Intune, Entra ID, Microsoft 365, CrowdStrike Falcon, CyberArk, Freshservice, AWS, Commvault i Juniper NGFW
- Odpowiadać za architekturę urządzeń końcowych Windows i automatyzację ich cyklu życia — od przygotowania do wycofania z użycia
- Projektować przepływy pracy Windows Autopilot zapewniające wdrożenia ze standardowymi uprawnieniami użytkownika i ograniczające dostęp lokalnego administratora
- Tworzyć audyty inwentaryzacji oprogramowania oraz mechanizmy samonaprawy dla powtarzających się problemów z urządzeniami końcowymi
- Automatyzować procesy dołączania, zmiany roli i odchodzenia pracowników w Entra ID, Microsoft 365 i Freshservice
- Rozwijać Conditional Access od trybu wyłącznie audytowego do pełnego egzekwowania zasad
- Opracowywać wspomaganą przez AI analizę uprawnień i RBAC w celu identyfikacji nadmiernego, nieaktualnego i sprzecznego dostępu
- Automatyzować administrację Microsoft 365 za pomocą Microsoft Graph i PowerShell, w tym konfiguracje bazowe, wykrywanie odchyleń i zarządzanie SharePoint
- Kierować praktyką inżynierii automatyzacji przedsiębiorstwa oraz definiować standardy dla Terraform, Bicep i frameworków skryptowych
- Tworzyć potoki CI/CD i integracje API obejmujące Intune, Entra ID, Freshservice, AWS i Juniper
- Przekształcać pracę ręczną o dużej skali w zautomatyzowane przepływy pracy katalogu usług Freshservice
- Dostarczać produkcyjne funkcje AI Ops do wykrywania anomalii, korelacji zdarzeń, klasyfikacji zgłoszeń, routingu i monitorowania predykcyjnego
- Zapewnić uwierzytelnianie, autoryzację, rejestrowanie, zatwierdzanie, wycofywanie zmian i nadzór człowieka nad zautomatyzowanymi działaniami
- Wspierać integracje Forcepoint DSE/DLP customer-zero do wspomaganego przez AI wykrywania zagrożeń bezpieczeństwa danych i reagowania na nie
- Tworzyć ujednoliconą telemetrię dla urządzeń końcowych, tożsamości, sieci, chmury, Microsoft 365 i ITSM
- Wdrażać zarządzanie sekretami i RBAC zgodnie z zasadą najmniejszych uprawnień oraz kompleksowe ścieżki audytowe
- Ustanawiać standardy architektury, prowadzić przeglądy projektów, mentorować inżynierów i współpracować z zespołami infrastruktury oraz bezpieczeństwa
- Śledzić rezultaty, takie jak automatyzacja co najmniej 60–80% powtarzalnej pracy związanej z urządzeniami końcowymi, działające przepływy cyklu życia tożsamości, zmiany infrastruktury przez Git i CI/CD, proaktywne monitorowanie zgodności oraz produkcyjne przypadki użycia AI Ops
Wymagania
- Co najmniej 10 lat doświadczenia w infrastrukturze, inżynierii systemów lub inżynierii platform
- Udokumentowane doświadczenie w projektowaniu automatyzacji dla dużych środowisk przedsiębiorstw
- Ekspercka znajomość Microsoft Intune i zarządzania urządzeniami końcowymi Windows, w tym Autopilot oraz mechanizmów kontroli lokalnych administratorów/LAPS
- Silne doświadczenie z Entra ID obejmujące SSO, MFA, Conditional Access, Zero Trust, cykl życia tożsamości oraz udostępnianie przez SCIM/API
- Zaawansowane umiejętności w zakresie PowerShell, Python i/lub Bash
- Duże doświadczenie z REST API, webhookami, integracjami i Git
- Doświadczenie z Terraform, Bicep lub Ansible oraz potokami CI/CD
- Głębokie doświadczenie w administracji Microsoft 365, w tym Microsoft Graph API i zarządzaniu SharePoint
- Doświadczenie z platformami EDR; preferowany CrowdStrike Falcon
- Doświadczenie w tworzeniu raportów dotyczących podatności i zarządzania poprawkami
- Znajomość 802.1X, firmowych PKI/CA, wdrażania certyfikatów MDM oraz rozwiązywania problemów z NAC i uwierzytelnianiem
- Doświadczenie w dostarczaniu produkcyjnej automatyzacji wspomaganej przez AI lub sterowanej zdarzeniami, w tym wykrywania anomalii i bezpiecznego automatycznego usuwania problemów
- Preferowane doświadczenie w inżynierii platform AWS i utrzymaniu porządku na kontach
- Preferowane doświadczenie w administracji Freshservice lub ServiceNow/Jira Service Management oraz integracji API
- Preferowane doświadczenie z CyberArk lub porównywalnymi narzędziami PAM oraz Commvault lub porównywalnymi platformami kopii zapasowych
- Preferowane doświadczenie w automatyzacji sieci za pomocą Python/Ansible oraz w pracy z potokami obserwowalności lub telemetrii
- Preferowane doświadczenie z LLM lub frameworkami agentów AI oraz zarządzaniem AI w przedsiębiorstwie
- Preferowana znajomość Forcepoint DSE/DLP, narzędzi bezpieczeństwa AI opartych na Claude lub zainteresowanie opracowaniem wczesnej integracji customer-zero AI i bezpieczeństwa danych
- Preferowane certyfikaty Microsoft 365 Enterprise Administrator Expert, Terraform Associate lub profesjonalne certyfikaty AWS/Azure
- Kandydaci muszą mieć prawo do pracy w lokalizacji, w której składają aplikację
Benefity
- Integracyjne i różnorodne środowisko pracy
- Równe szanse zatrudnienia
- Racjonalne usprawnienia dla wykwalifikowanych osób z niepełnosprawnościami oraz niepełnosprawnych weteranów