A Forcepoint é uma empresa de cibersegurança focada em proteger dados confidenciais em serviços de nuvem, ambientes web e de e-mail e redes corporativas. Seu portfólio de segurança de dados inclui soluções de prevenção contra perda de dados, agente de segurança de acesso à nuvem, gateway seguro para a web e firewall de próxima geração. Ao combinar segurança orientada por dados com automação baseada em inteligência artificial, a Forcepoint ajuda as organizações a gerenciar riscos, apoiar a conformidade e proteger o acesso em ambientes locais e na nuvem.
Engenheiro principal de automação de infraestrutura e operações de IA na Forcepoint — remoto na Índia
Lidere a automação de infraestrutura e as operações de IA para a plataforma de segurança nativa em nuvem da Forcepoint em uma função remota na Índia. Defina operações seguras em endpoints, identidade, Microsoft 365, nuvem, redes e gerenciamento de serviços de TI.
Descrição
- Modernizar as operações corporativas em endpoints, identidade, Microsoft 365, redes, nuvem e gerenciamento de serviços de TI.
- Criar um modelo operacional baseado em automação, orientado por APIs e assistido por IA, com políticas como código, remediação automatizada e fluxos de trabalho inteligentes.
- Atuar como autoridade técnica da arquitetura que abrange Intune, Entra ID, Microsoft 365, CrowdStrike Falcon, CyberArk, Freshservice, AWS, Commvault e Juniper NGFW.
- Ser responsável pela arquitetura de endpoints Windows e pelos padrões da plataforma Intune.
- Automatizar provisionamento, configuração, conformidade, aplicação de patches e desativação de dispositivos durante todo o ciclo de vida dos endpoints.
- Desenvolver fluxos de trabalho do Windows Autopilot que imponham implantações com usuários padrão e reduzam a exposição de administradores locais.
- Criar auditorias automatizadas do inventário de software com remediação de autorrecuperação.
- Automatizar os processos de entrada, movimentação e saída de usuários no Entra ID, Microsoft 365 e Freshservice.
- Evoluir o Conditional Access de um funcionamento apenas em auditoria para a aplicação completa de políticas.
- Desenvolver análises assistidas por IA para direitos de acesso e controle de acesso baseado em funções.
- Colaborar na automação de acesso privilegiado, abrangendo integração, rotação de credenciais e monitoramento de sessões.
- Projetar e automatizar a administração do Microsoft 365 com Microsoft Graph e PowerShell.
- Definir linhas de base de configuração, detectar desvios e governar ambientes do SharePoint.
- Liderar os padrões corporativos de engenharia de automação para Terraform, Bicep e frameworks de scripts.
- Criar pipelines de CI/CD e integrações baseadas em APIs entre plataformas de infraestrutura.
- Criar módulos de automação reutilizáveis e transformar processos manuais em fluxos de trabalho do catálogo de serviços do Freshservice.
- Entregar recursos assistidos por IA prontos para produção em operações de endpoints, identidade, redes, nuvem e Service Desk.
- Implementar detecção de anomalias, correlação de eventos, classificação e roteamento inteligentes de tickets e monitoramento preditivo.
- Incorporar controles de autenticação, autorização, registro, aprovação, reversão e revisão humana às ações automatizadas.
- Dar suporte à integração customer-zero do Forcepoint DSE/DLP para segurança e remediação de dados assistidas por IA.
- Unificar a telemetria entre endpoints, identidade, redes, nuvem, Microsoft 365 e sistemas de ITSM.
- Implementar gerenciamento de segredos, remover credenciais codificadas e acessos privilegiados permanentes e aplicar RBAC auditável com privilégio mínimo.
- Definir padrões de arquitetura, liderar revisões de design, orientar engenheiros e colaborar com as equipes de infraestrutura e segurança.
- Acompanhar resultados, incluindo automação de tarefas de endpoints, automação de fluxos de identidade, mudanças de infraestrutura com Git e CI/CD, monitoramento proativo de conformidade e casos de uso de operações de IA em produção.
Requisitos
- Ter 10 anos ou mais de experiência em infraestrutura, sistemas ou engenharia de plataformas.
- Demonstrar experiência no projeto de automação para grandes ambientes corporativos.
- Ter conhecimento especializado em Microsoft Intune e gerenciamento de endpoints Windows, incluindo Autopilot e aplicação de administrador local ou LAPS.
- Demonstrar sólida experiência com Entra ID, incluindo SSO, MFA, Conditional Access, Zero Trust, gerenciamento do ciclo de vida de identidades e provisionamento baseado em SCIM ou APIs.
- Usar PowerShell, Python e/ou Bash em nível avançado.
- Ter sólida experiência com APIs REST, webhooks, integrações e Git.
- Trabalhar com Terraform, Bicep ou Ansible e pipelines de CI/CD.
- Ter experiência profunda na administração do Microsoft 365, incluindo a API do Microsoft Graph e governança do SharePoint.
- Ter experiência com plataformas de EDR e relatórios de vulnerabilidades ou gerenciamento de patches.
- Compreender 802.1X, PKI/CA corporativa, implantação de certificados baseada em MDM e solução de problemas de NAC ou autenticação.
- Demonstrar experiência em produção com automação assistida por IA ou orientada por eventos, incluindo detecção de anomalias e remediação automatizada com controles de segurança adequados.
- Ter experiência em engenharia de plataformas AWS e higiene de contas.
- Ter experiência direta de administração e integração por APIs com Freshservice, ServiceNow ou Jira Service Management.
- Ter experiência com CyberArk ou uma plataforma PAM equivalente, e Commvault ou uma plataforma de backup equivalente.
- Ter experiência em automação de redes usando Python ou Ansible, além de experiência com observabilidade ou pipelines de telemetria.
- Ter experiência com frameworks de LLM ou agentes de IA e governança corporativa de IA.
- Conhecer Forcepoint DSE/DLP ou ferramentas de segurança de IA baseadas em Claude, ou ter interesse em desenvolver uma integração inicial customer-zero de IA e segurança de dados.
- Ter direito de trabalhar no local da candidatura.
Benefícios
- Fazer parte de um ambiente de trabalho inclusivo e diversificado.
- Ser considerado de acordo com uma política de igualdade de oportunidades de emprego.
- Ter acesso a adaptações razoáveis caso seja uma pessoa qualificada com deficiência ou um veterano com deficiência.