Forcepoint är ett cybersäkerhetsföretag som fokuserar på att skydda känsliga data i molntjänster, webb- och e-postmiljöer samt företagsnätverk. Företagets portfölj inom datasäkerhet omfattar lösningar för Data Loss Prevention, Cloud Access Security Broker, Secure Web Gateway och Next Generation Firewall. Genom att kombinera datasäkerhet med AI-driven automatisering hjälper Forcepoint organisationer att hantera risker, stödja regelefterlevnad och säkra åtkomst i lokala och molnbaserade miljöer.
Principalingenjör inom infrastrukturautomation och AI-drift hos Forcepoint – distansarbete i Indien
Led infrastrukturautomation och AI-drift för Forcepoints molnbaserade säkerhetsplattform i en distansroll i Indien. Forma säker drift inom klienter, identitet, Microsoft 365, moln, nätverk och IT-tjänstehantering.
Beskrivning
- Modernisera företagsdriften inom klienter, identitet, Microsoft 365, nätverk, moln och IT-tjänstehantering.
- Bygg en automationsfokuserad, API-driven och AI-assisterad driftsmodell med policy som kod, automatiserad åtgärd och intelligenta arbetsflöden.
- Vara teknisk auktoritet för arkitektur som omfattar Intune, Entra ID, Microsoft 365, CrowdStrike Falcon, CyberArk, Freshservice, AWS, Commvault och Juniper NGFW.
- Ansvara för Windows-klientarkitektur och standarder för Intune-plattformen.
- Automatisera provisionering, konfiguration, efterlevnad, patchning och avveckling av enheter under hela klientlivscykeln.
- Utveckla Windows Autopilot-arbetsflöden som säkerställer distributioner med standardanvändare och minskar exponeringen för lokala administratörsbehörigheter.
- Skapa automatiserade inventeringsgranskningar av programvara med självläkande åtgärder.
- Automatisera processerna för nyanställda, rollbyten och avslut över Entra ID, Microsoft 365 och Freshservice.
- Vidareutveckla Conditional Access från enbart granskningsläge till fullständig policytillämpning.
- Utveckla AI-assisterad analys av behörigheter och rollbaserad åtkomstkontroll.
- Samarbeta kring automatisering av privilegierad åtkomst, inklusive introduktion, rotation av autentiseringsuppgifter och sessionsövervakning.
- Utforma och automatisera administrationen av Microsoft 365 med Microsoft Graph och PowerShell.
- Fastställa konfigurationsbaslinjer, upptäcka avvikelser och styra SharePoint-miljöer.
- Leda standarder för företagsövergripande automationsutveckling med Terraform, Bicep och ramverk för skript.
- Bygga CI/CD-pipelines och API-baserade integrationer mellan infrastrukturplattformar.
- Skapa återanvändbara automationsmoduler och omvandla manuella processer till arbetsflöden i Freshservices tjänstekatalog.
- Leverera AI-assisterade funktioner i produktion för klienter, identitet, nätverk, moln och servicedeskdrift.
- Implementera avvikelsedetektering, händelsekorrelation, intelligent klassificering och dirigering av ärenden samt prediktiv övervakning.
- Bygga in kontroller för autentisering, auktorisering, loggning, godkännande, återställning och mänsklig granskning i automatiserade åtgärder.
- Stödja Forcepoints DSE/DLP-integration för den första kunden inom AI-assisterad datasäkerhet och åtgärdshantering.
- Samordna telemetri från klienter, identitet, nätverk, moln, Microsoft 365 och ITSM-system.
- Implementera hantering av hemligheter, ta bort hårdkodade autentiseringsuppgifter och permanent privilegierad åtkomst samt tillämpa granskningsbar RBAC enligt principen om minsta privilegium.
- Fastställa arkitekturstandarder, leda designgranskningar, handleda ingenjörer och samarbeta med infrastruktur- och säkerhetsteam.
- Följa upp resultat inom bland annat automatisering av klientuppgifter, automatisering av identitetsarbetsflöden, infrastrukturändringar i Git och CI/CD, proaktiv efterlevnadsövervakning samt AI-driftfall i produktion.
Krav
- Ha minst 10 års erfarenhet av infrastruktur-, system- eller plattformsutveckling.
- Kunna visa erfarenhet av att utforma automatisering för stora företagsmiljöer.
- Ha expertkunskaper i Microsoft Intune och hantering av Windows-klienter, inklusive Autopilot och tillämpning av standarder för lokala administratörer eller LAPS.
- Ha gedigen erfarenhet av Entra ID med SSO, MFA, Conditional Access, Zero Trust, identitetslivscykelhantering samt SCIM- eller API-baserad provisionering.
- Använda PowerShell, Python och/eller Bash på avancerad nivå.
- Ha gedigen erfarenhet av REST-API:er, webhooks, integrationer och Git.
- Arbeta med Terraform, Bicep eller Ansible samt CI/CD-pipelines.
- Ha djup erfarenhet av administration av Microsoft 365, inklusive Microsoft Graph API och styrning av SharePoint.
- Ha erfarenhet av EDR-plattformar samt rapportering för sårbarhets- eller patchhantering.
- Förstå 802.1X, företags-PKI/CA, MDM-baserad certifikatdistribution samt felsökning av NAC eller autentisering.
- Kunna visa produktionserfarenhet av AI-assisterad eller händelsestyrd automatisering, inklusive avvikelsedetektering och automatiserade åtgärder med lämpliga säkerhetskontroller.
- Ha erfarenhet av plattformsteknik i AWS och kontohygien.
- Ha direkt erfarenhet av administration och API-integration med Freshservice, ServiceNow eller Jira Service Management.
- Ha erfarenhet av CyberArk eller en motsvarande PAM-plattform samt Commvault eller en motsvarande plattform för säkerhetskopiering.
- Ha erfarenhet av nätverksautomatisering med Python eller Ansible samt av observabilitets- eller telemetripipelines.
- Ha erfarenhet av LLM- eller AI-agentramverk och styrning av AI i företag.
- Vara bekant med Forcepoint DSE/DLP eller Claude-baserade verktyg för AI-säkerhet, eller vara intresserad av att utforma en tidig kundintegration för AI och datasäkerhet.
- Ha rätt att arbeta på den plats där ansökan lämnas in.
Förmåner
- Bli en del av en inkluderande och mångsidig arbetsplats.
- Omfattas av en policy för lika möjligheter i arbetslivet.
- Få tillgång till skäliga anpassningar om du är en kvalificerad person med funktionsnedsättning eller en funktionsnedsatt veteran.