Forcepoint je spoločnosť pôsobiaca v oblasti kybernetickej bezpečnosti, ktorá sa zameriava na ochranu citlivých údajov v cloudových službách, webových a e-mailových prostrediach a podnikových sieťach. Jej portfólio riešení na zabezpečenie údajov zahŕňa prevenciu straty údajov, sprostredkovateľa cloudového prístupu k bezpečnosti, bezpečnú webovú bránu a riešenia firewallu novej generácie. Kombináciou bezpečnosti založenej na údajoch a automatizácie využívajúcej umelú inteligenciu pomáha Forcepoint organizáciám riadiť riziká, podporovať dodržiavanie predpisov a zabezpečovať prístup v lokálnych aj cloudových prostrediach.
Hlavný inžinier automatizácie infraštruktúry a AI Ops (práca na diaľku z Indie)
Veďte cloud-native automatizáciu infraštruktúry a stratégiu AI Ops spoločnosti Forcepoint naprieč koncovými zariadeniami, identitou, cloudom, sieťami a ITSM. Budujte bezpečnú automatizáciu, jednotnú telemetriu a nápravu podporovanú AI pre prevádzku v podnikovom meradle.
Popis
- Modernizujte podnikovú prevádzku naprieč koncovými zariadeniami, identitou, Microsoft 365, sieťami, cloudovými platformami a IT service managementom
- Zaveďte prevádzkový model riadený API a založený na automatizácii s policy-as-code, inteligentnými pracovnými postupmi a automatizovanou nápravou
- Pôsobte ako technická autorita a vedúci architekt pre Intune, Entra ID, Microsoft 365, CrowdStrike Falcon, CyberArk, Freshservice, AWS, Commvault a Juniper NGFW
- Zodpovedajte za architektúru koncových zariadení Windows a automatizáciu ich životného cyklu od nasadenia po vyradenie
- Navrhujte pracovné postupy Windows Autopilot, ktoré vynucujú nasadenie so štandardným používateľom a obmedzujú prístup lokálneho správcu
- Vytvárajte audity inventára softvéru a samoopravnú nápravu opakujúcich sa problémov koncových zariadení
- Automatizujte procesy Joiner, Mover a Leaver naprieč Entra ID, Microsoft 365 a Freshservice
- Posuňte Conditional Access z režimu iba auditu na úplné vynucovanie
- Vyvíjajte analýzu oprávnení a RBAC s podporou AI na identifikáciu nadmerných, zastaraných a konfliktných prístupov
- Automatizujte správu Microsoft 365 pomocou Microsoft Graph a PowerShell vrátane základných nastavení, detekcie odchýlok a správy SharePointu
- Veďte podnikovú prax inžinierstva automatizácie a definujte štandardy pre Terraform, Bicep a skriptovacie frameworky
- Budujte CI/CD pipeline a API integrácie pre Intune, Entra ID, Freshservice, AWS a Juniper
- Transformujte veľkoobjemovú manuálnu prácu na automatizované pracovné postupy katalógu služieb Freshservice
- Dodávajte produkčné možnosti AI Ops na detekciu anomálií, koreláciu udalostí, klasifikáciu tiketov, smerovanie a prediktívne monitorovanie
- Zabezpečte autentifikáciu, autorizáciu, protokolovanie, schvaľovanie, návrat zmien a ľudský dohľad nad automatizovanými akciami
- Podporujte integrácie Forcepoint DSE/DLP customer-zero na detekciu a nápravu bezpečnostných problémov s údajmi podporovanú AI
- Vytvárajte jednotnú telemetriu naprieč koncovými zariadeniami, identitou, sieťami, cloudom, Microsoft 365 a ITSM
- Implementujte správu tajomstiev a RBAC s najmenšími oprávneniami spolu s komplexnými auditnými záznamami
- Nastavujte architektonické štandardy, veďte kontrolu návrhov, mentorujte inžinierov a spolupracujte s tímami infraštruktúry a bezpečnosti
- Sledujte výsledky, ako sú automatizácia 60–80 % a viac opakovateľnej práce na koncových zariadeniach, aktívne pracovné postupy životného cyklu identity, zmeny infraštruktúry cez Git a CI/CD, proaktívne monitorovanie súladu a produkčné prípady použitia AI Ops
Požiadavky
- Najmenej 10 rokov skúseností s inžinierstvom infraštruktúry, systémov alebo platforiem
- Preukázateľné skúsenosti s návrhom automatizácie pre veľké podnikové prostredia
- Odbornosť v Microsoft Intune a správe koncových zariadení Windows vrátane Autopilotu a kontrol lokálneho správcu/LAPS
- Silné skúsenosti s Entra ID v oblastiach SSO, MFA, Conditional Access, Zero Trust, životného cyklu identity a provisioningu SCIM/API
- Pokročilé znalosti PowerShell, Python a/alebo Bash
- Výrazné skúsenosti s REST API, webhookmi, integráciami a Gitom
- Skúsenosti s Terraform, Bicep alebo Ansible a CI/CD pipeline
- Hlboké skúsenosti so správou Microsoft 365 vrátane Microsoft Graph API a správy SharePointu
- Skúsenosti s platformami EDR; CrowdStrike Falcon je výhodou
- Skúsenosti s tvorbou správ o zraniteľnostiach a správe záplat
- Porozumenie technológiám 802.1X, podnikovej PKI/CA, nasadeniu certifikátov MDM a riešeniu problémov s NAC/autentifikáciou
- Skúsenosti s nasadením produkčnej automatizácie podporovanej AI alebo riadenej udalosťami vrátane detekcie anomálií a bezpečnej automatizovanej nápravy
- Skúsenosti s inžinierstvom platforiem AWS a správou účtov sú výhodou
- Skúsenosti so správou Freshservice alebo ServiceNow/Jira Service Management a integráciou API sú výhodou
- Skúsenosti s CyberArk alebo porovnateľnými PAM nástrojmi a Commvault alebo porovnateľnými zálohovacími platformami sú výhodou
- Automatizácia sietí pomocou Python/Ansible a skúsenosti s observabilitou alebo telemetrickými pipeline sú výhodou
- Skúsenosti s frameworkami LLM alebo AI agentov a podnikovým riadením AI sú výhodou
- Znalosť Forcepoint DSE/DLP, bezpečnostných nástrojov AI založených na Claude alebo záujem o vývoj ranej customer-zero integrácie AI/bezpečnosti údajov sú výhodou
- Certifikácia Microsoft 365 Enterprise Administrator Expert, Terraform Associate alebo profesionálna certifikácia AWS/Azure je výhodou
- Uchádzači musia mať oprávnenie pracovať v lokalite, v ktorej sa uchádzajú o prácu
Benefity
- Inkluzívne a rozmanité pracovné prostredie
- Rovnosť príležitostí v zamestnaní
- Primerané úpravy pre kvalifikované osoby so zdravotným postihnutím a zdravotne postihnutých vojnových veteránov