Forcepoint je podjetje za kibernetsko varnost, osredotočeno na zaščito občutljivih podatkov v storitvah v oblaku, spletnih in e-poštnih okoljih ter poslovnih omrežjih. Njegov portfelj rešitev za varnost podatkov vključuje preprečevanje izgube podatkov, posrednika za varnost dostopa do oblaka, varen spletni prehod in rešitve požarnega zidu naslednje generacije. S kombiniranjem varnosti, usmerjene v podatke, in avtomatizacije, ki jo poganja umetna inteligenca, Forcepoint organizacijam pomaga obvladovati tveganja, podpirati skladnost ter zaščititi dostop v lokalnih in oblačnih okoljih.
Glavni inženir za avtomatizacijo infrastrukture in AI Ops (delo na daljavo iz Indije)
Vodite Forcepointovo strategijo cloud-native avtomatizacije infrastrukture in AI Ops na področjih končnih naprav, identitete, oblaka, omrežij in upravljanja IT-storitev. Gradite varno avtomatizacijo, poenoteno telemetrijo in odpravljanje težav s podporo umetne inteligence za poslovanje v obsegu podjetja.
Opis
- Modernizirajte poslovanje na področjih končnih naprav, identitete, Microsofta 365, omrežij, oblačnih platform in upravljanja IT-storitev
- Vzpostavite operativni model, ki ga vodita API in avtomatizacija, s pravili kot kodo, inteligentnimi delovnimi tokovi in avtomatiziranim odpravljanjem težav
- Delujte kot tehnična avtoriteta in arhitekturni vodja za Intune, Entra ID, Microsoft 365, CrowdStrike Falcon, CyberArk, Freshservice, AWS, Commvault in Juniper NGFW
- Prevzemite odgovornost za arhitekturo končnih naprav Windows in avtomatizacijo njihovega življenjskega cikla od zagotovitve do umika
- Načrtujte delovne tokove Windows Autopilot, ki zagotavljajo uvedbe s standardnim uporabnikom in omejujejo dostop lokalnega skrbnika
- Ustvarjajte revizije inventarja programske opreme in samodejno odpravljanje ponavljajočih se težav končnih naprav
- Avtomatizirajte procese Joiner, Mover in Leaver v Entra ID, Microsoft 365 in Freshservice
- Napredujte od Conditional Access v načinu samo za revizijo do popolnega uveljavljanja
- Razvijajte analizo pravic in RBAC s podporo umetne inteligence za prepoznavanje prekomernega, zastarelega in nasprotujočega si dostopa
- Avtomatizirajte upravljanje Microsofta 365 z Microsoft Graphom in PowerShellom, vključno z osnovnimi nastavitvami, zaznavanjem odstopanj in upravljanjem SharePointa
- Vodite prakso inženirstva poslovne avtomatizacije ter določajte standarde za Terraform, Bicep in skriptna ogrodja
- Gradite CI/CD-pipelines in integracije API za Intune, Entra ID, Freshservice, AWS in Juniper
- Obsežno ročno delo pretvarjajte v avtomatizirane delovne tokove kataloga storitev Freshservice
- Zagotavljajte produkcijske zmogljivosti AI Ops za zaznavanje anomalij, korelacijo dogodkov, razvrščanje zahtevkov, usmerjanje in napovedno spremljanje
- Za avtomatizirana dejanja vzpostavite preverjanje pristnosti, avtorizacijo, beleženje, odobritve, povrnitev sprememb in človeški nadzor
- Podpirajte integracije Forcepoint DSE/DLP customer-zero za zaznavanje in odpravljanje težav z varnostjo podatkov s podporo umetne inteligence
- Ustvarjajte poenoteno telemetrijo za končne naprave, identiteto, omrežja, oblak, Microsoft 365 in ITSM
- Uvedite upravljanje skrivnosti in RBAC z najmanjšimi privilegiji ter celovitimi revizijskimi sledmi
- Določajte arhitekturne standarde, vodite preglede zasnove, mentorirajte inženirje ter sodelujte z ekipami za infrastrukturo in varnost
- Spremljajte rezultate, kot so 60–80 % ali več avtomatiziranega ponovljivega dela na končnih napravah, delujoči delovni tokovi življenjskega cikla identitete, spremembe infrastrukture prek Gita in CI/CD, proaktivno spremljanje skladnosti ter produkcijski primeri uporabe AI Ops
Zahteve
- Najmanj 10 let izkušenj na področju inženirstva infrastrukture, sistemov ali platform
- Dokazane izkušnje z načrtovanjem avtomatizacije za velika poslovna okolja
- Strokovno znanje Microsoft Intune in upravljanja končnih naprav Windows, vključno z Autopilotom in kontrolami lokalnega skrbnika/LAPS
- Bogate izkušnje z Entra ID, ki zajemajo SSO, MFA, Conditional Access, Zero Trust, življenjski cikel identitete ter zagotavljanje prek SCIM/API
- Napredno znanje PowerShella, Pythona in/ali Basha
- Bogate izkušnje z REST API-ji, webhooki, integracijami in Gitom
- Izkušnje s Terraformom, Bicepom ali Ansibleom ter CI/CD-pipelines
- Poglobljene izkušnje z upravljanjem Microsofta 365, vključno z Microsoft Graph API in upravljanjem SharePointa
- Izkušnje s platformami EDR; CrowdStrike Falcon je prednost
- Izkušnje z izdelavo poročil o ranljivostih in upravljanjem popravkov
- Razumevanje tehnologij 802.1X, poslovne PKI/CA, nameščanja certifikatov MDM ter odpravljanja težav z NAC in preverjanjem pristnosti
- Izkušnje z uvajanjem produkcijske avtomatizacije s podporo umetne inteligence ali na podlagi dogodkov, vključno z zaznavanjem anomalij in varnim avtomatiziranim odpravljanjem težav
- Izkušnje z inženirstvom platform AWS in vzdrževanjem ustrezne higiene računov so prednost
- Izkušnje z upravljanjem Freshservice ali ServiceNow/Jira Service Management ter integracijo API so prednost
- Izkušnje s CyberArk ali primerljivimi orodji PAM ter Commvault ali primerljivimi platformami za varnostno kopiranje so prednost
- Omrežna avtomatizacija s Pythonom/Ansibleom ter izkušnje z observabilnostjo ali telemetrijskimi pipelines so prednost
- Izkušnje z ogrodji LLM ali agentov AI ter poslovnim upravljanjem AI so prednost
- Poznavanje Forcepoint DSE/DLP, varnostnih orodij AI na osnovi Clauda ali zanimanje za razvoj zgodnje customer-zero integracije AI in varnosti podatkov so prednost
- Certifikat Microsoft 365 Enterprise Administrator Expert, Terraform Associate ali strokovni certifikat AWS/Azure je prednost
- Kandidati morajo imeti dovoljenje za delo na lokaciji, kjer se prijavljajo
Ugodnosti
- Vključujoče in raznoliko delovno okolje
- Enake možnosti zaposlovanja
- Primerne prilagoditve za usposobljene osebe z invalidnostjo in veterane invalide