Forcepoint เป็นบริษัทด้านความปลอดภัยทางไซเบอร์ที่มุ่งปกป้องข้อมูลสำคัญในบริการคลาวด์ สภาพแวดล้อมบนเว็บและอีเมล รวมถึงเครือข่ายองค์กร กลุ่มผลิตภัณฑ์ด้านความปลอดภัยข้อมูลของบริษัทครอบคลุมการป้องกันข้อมูลสูญหาย นายหน้าความปลอดภัยในการเข้าถึงคลาวด์ เกตเวย์เว็บที่ปลอดภัย และไฟร์วอลล์รุ่นใหม่ ด้วยการผสานการรักษาความปลอดภัยที่ให้ข้อมูลเป็นศูนย์กลางเข้ากับระบบอัตโนมัติที่ขับเคลื่อนด้วยปัญญาประดิษฐ์ Forcepoint ช่วยให้องค์กรบริหารความเสี่ยง สนับสนุนการปฏิบัติตามข้อกำหนด และรักษาความปลอดภัยในการเข้าถึงทั้งในสภาพแวดล้อมภายในองค์กรและบนคลาวด์
วิศวกร Principal ด้านระบบอัตโนมัติของโครงสร้างพื้นฐานและ AI Ops (ทำงานทางไกลจากอินเดีย)
เป็นผู้นำกลยุทธ์ระบบอัตโนมัติของโครงสร้างพื้นฐานแบบคลาวด์เนทีฟและ AI Ops ของ Forcepoint ครอบคลุมอุปกรณ์ปลายทาง ตัวตน คลาวด์ เครือข่าย และการจัดการบริการไอที สร้างระบบอัตโนมัติที่ปลอดภัย เทเลเมทรีแบบรวมศูนย์ และการแก้ไขปัญหาด้วย AI สำหรับการดำเนินงานระดับองค์กร
รายละเอียด
- ปรับปรุงการดำเนินงานระดับองค์กรให้ทันสมัย ครอบคลุมอุปกรณ์ปลายทาง ตัวตน Microsoft 365 เครือข่าย แพลตฟอร์มคลาวด์ และการจัดการบริการไอที
- จัดตั้งรูปแบบการดำเนินงานที่ขับเคลื่อนด้วย API และให้ระบบอัตโนมัติเป็นหลัก พร้อมนโยบายในรูปแบบโค้ด เวิร์กโฟลว์อัจฉริยะ และการแก้ไขปัญหาอัตโนมัติ
- ทำหน้าที่เป็นผู้เชี่ยวชาญด้านเทคนิคและผู้นำสถาปัตยกรรมสำหรับ Intune, Entra ID, Microsoft 365, CrowdStrike Falcon, CyberArk, Freshservice, AWS, Commvault และ Juniper NGFW
- รับผิดชอบสถาปัตยกรรมอุปกรณ์ปลายทาง Windows และระบบอัตโนมัติตลอดวงจรชีวิต ตั้งแต่การจัดเตรียมจนถึงการเลิกใช้งาน
- ออกแบบเวิร์กโฟลว์ Windows Autopilot ที่บังคับใช้การติดตั้งด้วยสิทธิ์ผู้ใช้มาตรฐานและจำกัดสิทธิ์ผู้ดูแลระบบภายในเครื่อง
- สร้างการตรวจสอบคลังซอฟต์แวร์และการแก้ไขปัญหาแบบซ่อมแซมตัวเองสำหรับปัญหาอุปกรณ์ปลายทางที่เกิดซ้ำ
- ทำให้กระบวนการ Joiner, Mover และ Leaver บน Entra ID, Microsoft 365 และ Freshservice เป็นระบบอัตโนมัติ
- พัฒนา Conditional Access จากโหมดตรวจสอบอย่างเดียวไปสู่การบังคับใช้อย่างเต็มรูปแบบ
- พัฒนาการวิเคราะห์สิทธิ์และ RBAC ที่มี AI ช่วย เพื่อระบุสิทธิ์ที่มากเกินไป ล้าสมัย และขัดแย้งกัน
- ทำให้การดูแลระบบ Microsoft 365 เป็นระบบอัตโนมัติด้วย Microsoft Graph และ PowerShell รวมถึง baseline การตรวจจับความเบี่ยงเบน และการกำกับดูแล SharePoint
- เป็นผู้นำงานวิศวกรรมระบบอัตโนมัติระดับองค์กรและกำหนดมาตรฐานสำหรับ Terraform, Bicep และเฟรมเวิร์กการเขียนสคริปต์
- สร้างไปป์ไลน์ CI/CD และการเชื่อมต่อ API ครอบคลุม Intune, Entra ID, Freshservice, AWS และ Juniper
- เปลี่ยนงานที่ต้องทำด้วยตนเองปริมาณมากให้เป็นเวิร์กโฟลว์แค็ตตาล็อกบริการ Freshservice แบบอัตโนมัติ
- ส่งมอบความสามารถ AI Ops ในสภาพแวดล้อมจริงสำหรับการตรวจจับความผิดปกติ การเชื่อมโยงเหตุการณ์ การจัดประเภททิกเก็ต การกำหนดเส้นทาง และการติดตามเชิงคาดการณ์
- วางระบบยืนยันตัวตน การอนุญาต การบันทึกข้อมูล การอนุมัติ การย้อนกลับ และการกำกับดูแลโดยมนุษย์สำหรับการดำเนินการอัตโนมัติ
- สนับสนุนการเชื่อมต่อ Forcepoint DSE/DLP แบบ customer-zero เพื่อการตรวจจับและแก้ไขปัญหาความปลอดภัยข้อมูลที่มี AI ช่วย
- สร้างเทเลเมทรีแบบรวมศูนย์สำหรับอุปกรณ์ปลายทาง ตัวตน เครือข่าย คลาวด์ Microsoft 365 และ ITSM
- นำการจัดการความลับและ RBAC ตามหลักสิทธิ์เท่าที่จำเป็นมาใช้ พร้อมบันทึกการตรวจสอบที่ครอบคลุม
- กำหนดมาตรฐานสถาปัตยกรรม เป็นผู้นำการทบทวนการออกแบบ ให้คำปรึกษาวิศวกร และทำงานร่วมกับทีมโครงสร้างพื้นฐานและความปลอดภัย
- ติดตามผลลัพธ์ เช่น ระบบอัตโนมัติสำหรับงานอุปกรณ์ปลายทางที่ทำซ้ำได้ในสัดส่วน 60–80% ขึ้นไป เวิร์กโฟลว์วงจรชีวิตตัวตนที่ทำงานจริง การเปลี่ยนแปลงโครงสร้างพื้นฐานผ่าน Git และ CI/CD การติดตามการปฏิบัติตามข้อกำหนดเชิงรุก และกรณีใช้งาน AI Ops ในสภาพแวดล้อมจริง
คุณสมบัติ
- มีประสบการณ์ด้านวิศวกรรมโครงสร้างพื้นฐาน ระบบ หรือแพลตฟอร์มอย่างน้อย 10 ปี
- มีผลงานที่พิสูจน์ได้ในการออกแบบระบบอัตโนมัติสำหรับสภาพแวดล้อมองค์กรขนาดใหญ่
- เชี่ยวชาญ Microsoft Intune และการจัดการอุปกรณ์ปลายทาง Windows รวมถึง Autopilot และการควบคุมผู้ดูแลระบบภายในเครื่อง/LAPS
- มีประสบการณ์อย่างมากกับ Entra ID ครอบคลุม SSO, MFA, Conditional Access, Zero Trust, วงจรชีวิตตัวตน และการจัดสรรผ่าน SCIM/API
- มีทักษะขั้นสูงด้าน PowerShell, Python และ/หรือ Bash
- มีประสบการณ์อย่างมากกับ REST API, webhook, การเชื่อมต่อระบบ และ Git
- มีประสบการณ์กับ Terraform, Bicep หรือ Ansible และไปป์ไลน์ CI/CD
- มีประสบการณ์เชิงลึกด้านการดูแล Microsoft 365 รวมถึง Microsoft Graph API และการกำกับดูแล SharePoint
- มีประสบการณ์กับแพลตฟอร์ม EDR โดยพิจารณา CrowdStrike Falcon เป็นพิเศษ
- มีประสบการณ์จัดทำรายงานการจัดการช่องโหว่และแพตช์
- มีความเข้าใจเกี่ยวกับ 802.1X, PKI/CA ระดับองค์กร การติดตั้งใบรับรอง MDM และการแก้ไขปัญหา NAC/การยืนยันตัวตน
- มีประสบการณ์ส่งมอบระบบอัตโนมัติที่มี AI ช่วยหรือขับเคลื่อนด้วยเหตุการณ์ในสภาพแวดล้อมจริง รวมถึงการตรวจจับความผิดปกติและการแก้ไขอัตโนมัติอย่างปลอดภัย
- พิจารณาเป็นพิเศษสำหรับผู้มีประสบการณ์ด้านวิศวกรรมแพลตฟอร์ม AWS และการดูแลความเรียบร้อยของบัญชี
- พิจารณาเป็นพิเศษสำหรับผู้มีประสบการณ์ดูแล Freshservice หรือ ServiceNow/Jira Service Management และการเชื่อมต่อ API
- พิจารณาเป็นพิเศษสำหรับผู้มีประสบการณ์กับ CyberArk หรือเครื่องมือ PAM ที่เทียบเท่า และ Commvault หรือแพลตฟอร์มสำรองข้อมูลที่เทียบเท่า
- พิจารณาเป็นพิเศษสำหรับผู้มีประสบการณ์ระบบอัตโนมัติด้านเครือข่ายด้วย Python/Ansible และไปป์ไลน์การสังเกตการณ์หรือเทเลเมทรี
- พิจารณาเป็นพิเศษสำหรับผู้มีประสบการณ์กับเฟรมเวิร์ก LLM หรือเอเจนต์ AI และการกำกับดูแล AI ระดับองค์กร
- พิจารณาเป็นพิเศษสำหรับผู้มีความคุ้นเคยกับ Forcepoint DSE/DLP เครื่องมือรักษาความปลอดภัย AI ที่ใช้ Claude หรือสนใจพัฒนาการเชื่อมต่อ AI/ความปลอดภัยข้อมูลแบบ customer-zero ระยะแรก
- พิจารณาเป็นพิเศษสำหรับผู้มีใบรับรอง Microsoft 365 Enterprise Administrator Expert, Terraform Associate หรือใบรับรองวิชาชีพ AWS/Azure
- ผู้สมัครต้องได้รับอนุญาตให้ทำงานในสถานที่ที่สมัคร
สวัสดิการ
- สภาพแวดล้อมการทำงานที่เปิดกว้างและมีความหลากหลาย
- โอกาสการจ้างงานที่เท่าเทียม
- การปรับสิ่งอำนวยความสะดวกอย่างเหมาะสมสำหรับบุคคลที่มีคุณสมบัติและมีความพิการ รวมถึงทหารผ่านศึกที่มีความพิการ