Forcepoint — компания в сфере кибербезопасности, специализирующаяся на защите конфиденциальных данных в облачных сервисах, веб-средах, электронной почте и корпоративных сетях. В портфель решений для защиты данных входят системы предотвращения утечек данных, брокер безопасности облачного доступа, защищённый веб-шлюз и межсетевой экран нового поколения. Объединяя подход кибербезопасности, ориентированный на данные, с автоматизацией на базе искусственного интеллекта, Forcepoint помогает организациям управлять рисками, обеспечивать соответствие требованиям и защищать доступ в локальных и облачных средах.
Ведущий инженер по автоматизации инфраструктуры и AI Ops (удалённая работа в Индии)
Руководите стратегией облачной автоматизации инфраструктуры и AI Ops Forcepoint для конечных устройств, идентификации, облака, сетей и управления ИТ-услугами. Создавайте безопасную автоматизацию, единую телеметрию и устранение проблем с помощью ИИ для эксплуатации в масштабе предприятия.
Описание
- Модернизировать корпоративные операции для конечных устройств, систем идентификации, Microsoft 365, сетей, облачных платформ и управления ИТ-услугами
- Создать операционную модель на основе API и автоматизации с приоритетом автоматизации, включая policy-as-code, интеллектуальные рабочие процессы и автоматическое устранение проблем
- Выступать техническим экспертом и руководителем архитектуры для Intune, Entra ID, Microsoft 365, CrowdStrike Falcon, CyberArk, Freshservice, AWS, Commvault и Juniper NGFW
- Отвечать за архитектуру конечных устройств Windows и автоматизацию их жизненного цикла — от подготовки до вывода из эксплуатации
- Проектировать рабочие процессы Windows Autopilot, обеспечивающие развертывание с правами стандартного пользователя и ограничивающие доступ локального администратора
- Создавать аудиты инвентаризации программного обеспечения и механизмы самовосстановления для регулярных проблем с конечными устройствами
- Автоматизировать процессы приёма, перевода и увольнения сотрудников в Entra ID, Microsoft 365 и Freshservice
- Перевести Conditional Access из режима только аудита в режим полного применения политик
- Разрабатывать анализ полномочий и RBAC с поддержкой ИИ для выявления избыточного, устаревшего и конфликтующего доступа
- Автоматизировать администрирование Microsoft 365 с помощью Microsoft Graph и PowerShell, включая базовые конфигурации, обнаружение отклонений и управление SharePoint
- Руководить практикой разработки корпоративной автоматизации и определять стандарты для Terraform, Bicep и фреймворков скриптинга
- Создавать конвейеры CI/CD и интеграции API для Intune, Entra ID, Freshservice, AWS и Juniper
- Преобразовывать большой объём ручной работы в автоматизированные рабочие процессы каталога услуг Freshservice
- Создавать готовые к эксплуатации возможности AI Ops для обнаружения аномалий, корреляции событий, классификации заявок, маршрутизации и прогнозного мониторинга
- Обеспечить аутентификацию, авторизацию, журналирование, утверждения, откат и контроль со стороны человека для автоматизированных действий
- Поддерживать интеграции Forcepoint DSE/DLP customer-zero для обнаружения и устранения угроз безопасности данных с помощью ИИ
- Создавать единую телеметрию для конечных устройств, систем идентификации, сетей, облака, Microsoft 365 и ITSM
- Внедрять управление секретами и RBAC с минимальными привилегиями, обеспечивая полноценные аудиторские журналы
- Устанавливать архитектурные стандарты, руководить проверками дизайна, наставлять инженеров и сотрудничать с командами инфраструктуры и безопасности
- Отслеживать такие результаты, как автоматизация 60–80% и более повторяющихся операций с конечными устройствами, работающие процессы жизненного цикла идентификаций, изменения инфраструктуры через Git и CI/CD, проактивный мониторинг соответствия требованиям и производственные сценарии AI Ops
Требования
- Не менее 10 лет опыта в инфраструктуре, системной инженерии или разработке платформ
- Подтверждённый опыт проектирования автоматизации для крупных корпоративных сред
- Экспертные знания Microsoft Intune и управления конечными устройствами Windows, включая Autopilot и средства управления локальными администраторами/LAPS
- Глубокий опыт работы с Entra ID, включая SSO, MFA, Conditional Access, Zero Trust, жизненный цикл идентификаций и подготовку через SCIM/API
- Продвинутые навыки PowerShell, Python и/или Bash
- Значительный опыт работы с REST API, вебхуками, интеграциями и Git
- Опыт работы с Terraform, Bicep или Ansible и конвейерами CI/CD
- Глубокий опыт администрирования Microsoft 365, включая Microsoft Graph API и управление SharePoint
- Опыт работы с платформами EDR; предпочтителен CrowdStrike Falcon
- Опыт подготовки отчётов об уязвимостях и управлении исправлениями
- Понимание 802.1X, корпоративных PKI/CA, развертывания сертификатов MDM и диагностики NAC/аутентификации
- Опыт внедрения производственной автоматизации с поддержкой ИИ или на основе событий, включая обнаружение аномалий и безопасное автоматическое устранение проблем
- Предпочтителен опыт разработки платформ AWS и управления состоянием аккаунтов
- Предпочтителен опыт администрирования Freshservice или ServiceNow/Jira Service Management и интеграции API
- Предпочтителен опыт работы с CyberArk или сопоставимыми PAM-инструментами и Commvault или сопоставимыми платформами резервного копирования
- Предпочтителен опыт автоматизации сетей с Python/Ansible и работы с конвейерами наблюдаемости или телеметрии
- Предпочтителен опыт работы с LLM или фреймворками ИИ-агентов и корпоративным управлением ИИ
- Предпочтительно знакомство с Forcepoint DSE/DLP, инструментами безопасности на базе Claude или интерес к разработке интеграции ИИ и безопасности данных для раннего customer-zero
- Предпочтительны сертификаты Microsoft 365 Enterprise Administrator Expert, Terraform Associate или профессиональные сертификаты AWS/Azure
- Кандидаты должны иметь право работать в стране или регионе, где они подают заявку
Преимущества
- Инклюзивная и разнообразная рабочая среда
- Равные возможности трудоустройства
- Разумные условия для квалифицированных людей с инвалидностью и ветеранов с инвалидностью