Forcepoint — компания в сфере кибербезопасности, специализирующаяся на защите конфиденциальных данных в облачных сервисах, веб-средах, электронной почте и корпоративных сетях. В портфель решений для защиты данных входят системы предотвращения утечек данных, брокер безопасности облачного доступа, защищённый веб-шлюз и межсетевой экран нового поколения. Объединяя подход кибербезопасности, ориентированный на данные, с автоматизацией на базе искусственного интеллекта, Forcepoint помогает организациям управлять рисками, обеспечивать соответствие требованиям и защищать доступ в локальных и облачных средах.
Ведущий инженер по автоматизации инфраструктуры и операциям ИИ в Forcepoint — удалённая работа в Индии
Руководите автоматизацией инфраструктуры и операциями ИИ для облачной платформы безопасности Forcepoint, работая удалённо из Индии. Формируйте защищённые процессы для конечных устройств, управления идентификацией, Microsoft 365, облака, сетей и управления ИТ-услугами.
Описание
- Модернизируйте корпоративные операции в области конечных устройств, идентификации, Microsoft 365, сетей, облачных технологий и управления ИТ-услугами.
- Создавайте операционную модель с приоритетом автоматизации, API и ИИ, используя политики как код, автоматическое устранение проблем и интеллектуальные рабочие процессы.
- Выступайте техническим экспертом по архитектуре, охватывающей Intune, Entra ID, Microsoft 365, CrowdStrike Falcon, CyberArk, Freshservice, AWS, Commvault и Juniper NGFW.
- Отвечайте за архитектуру конечных устройств Windows и стандарты платформы Intune.
- Автоматизируйте подготовку, настройку, обеспечение соответствия, установку исправлений и вывод устройств из эксплуатации на всём жизненном цикле конечных устройств.
- Разрабатывайте рабочие процессы Windows Autopilot, обеспечивающие развёртывание со стандартными правами пользователя и снижающие риски, связанные с локальными администраторами.
- Создавайте автоматизированные проверки инвентаризации программного обеспечения с самовосстанавливающимся устранением проблем.
- Автоматизируйте процессы приёма, перевода и увольнения сотрудников в Entra ID, Microsoft 365 и Freshservice.
- Переводите Conditional Access из режима только аудита к полноценному применению политик.
- Разрабатывайте анализ прав доступа и ролевого управления доступом с использованием ИИ.
- Участвуйте в автоматизации привилегированного доступа, включая подключение, ротацию учётных данных и мониторинг сессий.
- Проектируйте и автоматизируйте администрирование Microsoft 365 с помощью Microsoft Graph и PowerShell.
- Устанавливайте базовые конфигурации, выявляйте отклонения и управляйте средами SharePoint.
- Руководите стандартами корпоративной разработки автоматизации для Terraform, Bicep и фреймворков скриптов.
- Создавайте конвейеры CI/CD и интеграции на основе API между инфраструктурными платформами.
- Разрабатывайте повторно используемые модули автоматизации и преобразуйте ручные процессы в рабочие процессы каталога услуг Freshservice.
- Внедряйте в промышленную эксплуатацию возможности с поддержкой ИИ для операций с конечными устройствами, идентификацией, сетями, облаком и Service Desk.
- Реализуйте обнаружение аномалий, корреляцию событий, интеллектуальную классификацию и маршрутизацию заявок, а также прогнозный мониторинг.
- Встраивайте в автоматизированные действия средства аутентификации, авторизации, журналирования, утверждения, отката и проверки человеком.
- Поддерживайте интеграцию Forcepoint DSE/DLP customer-zero для защиты данных и устранения проблем с помощью ИИ.
- Объединяйте телеметрию конечных устройств, систем идентификации, сетей, облака, Microsoft 365 и ITSM.
- Внедряйте управление секретами, устраняйте зашитые учётные данные и постоянный привилегированный доступ, обеспечивайте проверяемое управление доступом RBAC с минимальными привилегиями.
- Устанавливайте архитектурные стандарты, руководите проверками проектных решений, наставляйте инженеров и сотрудничайте с командами инфраструктуры и безопасности.
- Отслеживайте результаты, включая автоматизацию задач конечных устройств, автоматизацию процессов идентификации, изменения инфраструктуры через Git и CI/CD, проактивный контроль соответствия и промышленные сценарии использования AI Ops.
Требования
- Иметь не менее 10 лет опыта в инфраструктурной, системной или платформенной инженерии.
- Иметь опыт проектирования автоматизации для крупных корпоративных сред.
- Обладать экспертными навыками работы с Microsoft Intune и управления конечными устройствами Windows, включая Autopilot и применение политик локального администратора или LAPS.
- Иметь глубокий опыт работы с Entra ID, включая SSO, MFA, Conditional Access, Zero Trust, управление жизненным циклом идентификаций и подготовку через SCIM или API.
- Продвинуто использовать PowerShell, Python и/или Bash.
- Иметь сильный опыт работы с REST API, вебхуками, интеграциями и Git.
- Работать с Terraform, Bicep или Ansible и конвейерами CI/CD.
- Иметь глубокий опыт администрирования Microsoft 365, включая Microsoft Graph API и управление SharePoint.
- Иметь опыт работы с платформами EDR и подготовкой отчётности по уязвимостям или управлению исправлениями.
- Понимать 802.1X, корпоративные PKI/CA, развёртывание сертификатов через MDM, а также диагностику NAC или аутентификации.
- Иметь опыт промышленной эксплуатации автоматизации с поддержкой ИИ или на основе событий, включая обнаружение аномалий и автоматическое устранение проблем с соответствующими средствами безопасности.
- Иметь опыт инженерии платформ AWS и поддержания порядка в аккаунтах.
- Иметь практический опыт администрирования и интеграции через API с Freshservice, ServiceNow или Jira Service Management.
- Иметь опыт работы с CyberArk или эквивалентной PAM-платформой, а также с Commvault или эквивалентной платформой резервного копирования.
- Иметь опыт автоматизации сетей с использованием Python или Ansible, а также работы с конвейерами наблюдаемости или телеметрии.
- Иметь опыт работы с фреймворками LLM или ИИ-агентов и корпоративным управлением ИИ.
- Знать Forcepoint DSE/DLP или инструменты безопасности на базе Claude либо быть заинтересованным в формировании ранней интеграции customer-zero для ИИ и защиты данных.
- Иметь право работать в месте подачи заявки.
Преимущества
- Работать в инклюзивной и разнообразной среде.
- Получить рассмотрение кандидатуры в соответствии с политикой равных возможностей трудоустройства.
- Пользоваться разумными условиями адаптации, если вы являетесь квалифицированным кандидатом с инвалидностью или ветераном с инвалидностью.