Forcepoint — компанія у сфері кібербезпеки, що спеціалізується на захисті конфіденційних даних у хмарних сервісах, вебсередовищах, електронній пошті та корпоративних мережах. Портфоліо рішень для захисту даних охоплює запобігання витокам даних, брокер безпеки хмарного доступу, захищений вебшлюз і міжмережевий екран нового покоління. Поєднуючи підхід до кібербезпеки, орієнтований на дані, з автоматизацією на основі штучного інтелекту, Forcepoint допомагає організаціям керувати ризиками, підтримувати відповідність вимогам і захищати доступ у локальних та хмарних середовищах.
Провідний інженер з автоматизації інфраструктури та AI Ops (віддалена робота в Індії)
Керуйте стратегією хмарної автоматизації інфраструктури та AI Ops Forcepoint для кінцевих пристроїв, ідентифікації, хмари, мереж і керування ІТ-послугами. Створюйте безпечну автоматизацію, уніфіковану телеметрію та усунення проблем за допомогою ШІ для експлуатації корпоративного масштабу.
Опис
- Модернізувати корпоративні операції для кінцевих пристроїв, систем ідентифікації, Microsoft 365, мереж, хмарних платформ і керування ІТ-послугами
- Створити операційну модель на основі API та автоматизації, що передбачає policy-as-code, інтелектуальні робочі процеси й автоматичне усунення проблем
- Бути технічним експертом і архітектурним керівником для Intune, Entra ID, Microsoft 365, CrowdStrike Falcon, CyberArk, Freshservice, AWS, Commvault і Juniper NGFW
- Відповідати за архітектуру кінцевих пристроїв Windows та автоматизацію їхнього життєвого циклу — від підготовки до виведення з експлуатації
- Проєктувати робочі процеси Windows Autopilot, які забезпечують розгортання зі стандартними правами користувача та обмежують доступ локального адміністратора
- Створювати аудити інвентаризації програмного забезпечення та механізми самовідновлення для повторюваних проблем із кінцевими пристроями
- Автоматизувати процеси прийняття, переведення та звільнення працівників у Entra ID, Microsoft 365 і Freshservice
- Перевести Conditional Access із режиму лише аудиту до повного застосування політик
- Розробляти аналіз повноважень і RBAC за допомогою ШІ для виявлення надмірного, застарілого та конфліктного доступу
- Автоматизувати адміністрування Microsoft 365 за допомогою Microsoft Graph і PowerShell, зокрема базові конфігурації, виявлення відхилень і керування SharePoint
- Керувати практикою розробки корпоративної автоматизації та визначати стандарти для Terraform, Bicep і фреймворків скриптів
- Створювати конвеєри CI/CD та інтеграції API для Intune, Entra ID, Freshservice, AWS і Juniper
- Перетворювати великий обсяг ручної роботи на автоматизовані робочі процеси каталогу послуг Freshservice
- Створювати готові до промислової експлуатації можливості AI Ops для виявлення аномалій, кореляції подій, класифікації заявок, маршрутизації та прогнозного моніторингу
- Забезпечити автентифікацію, авторизацію, журналювання, погодження, відкат і контроль людини для автоматизованих дій
- Підтримувати інтеграції Forcepoint DSE/DLP customer-zero для виявлення загроз безпеці даних і їх усунення за допомогою ШІ
- Створювати уніфіковану телеметрію для кінцевих пристроїв, систем ідентифікації, мереж, хмари, Microsoft 365 та ITSM
- Впроваджувати керування секретами й RBAC із мінімальними привілеями та повними аудиторськими журналами
- Встановлювати архітектурні стандарти, керувати перевірками дизайну, наставляти інженерів і співпрацювати з командами інфраструктури та безпеки
- Відстежувати такі результати, як автоматизація 60–80% і більше повторюваних операцій із кінцевими пристроями, робочі процеси життєвого циклу ідентифікацій, зміни інфраструктури через Git і CI/CD, проактивний моніторинг відповідності вимогам і промислові сценарії AI Ops
Вимоги
- Щонайменше 10 років досвіду в інфраструктурі, системній інженерії або розробці платформ
- Підтверджений досвід проєктування автоматизації для великих корпоративних середовищ
- Експертні знання Microsoft Intune та керування кінцевими пристроями Windows, зокрема Autopilot і засобів керування локальними адміністраторами/LAPS
- Значний досвід роботи з Entra ID, включно з SSO, MFA, Conditional Access, Zero Trust, життєвим циклом ідентифікацій і підготовкою через SCIM/API
- Високий рівень володіння PowerShell, Python та/або Bash
- Значний досвід роботи з REST API, вебхуками, інтеграціями та Git
- Досвід роботи з Terraform, Bicep або Ansible і конвеєрами CI/CD
- Глибокий досвід адміністрування Microsoft 365, включно з Microsoft Graph API та керуванням SharePoint
- Досвід роботи з платформами EDR; перевагою буде CrowdStrike Falcon
- Досвід підготовки звітів про вразливості та керування виправленнями
- Розуміння 802.1X, корпоративних PKI/CA, розгортання сертифікатів MDM і діагностики NAC/автентифікації
- Досвід впровадження промислової автоматизації з підтримкою ШІ або на основі подій, включно з виявленням аномалій і безпечним автоматичним усуненням проблем
- Бажаний досвід розробки платформ AWS і керування станом облікових записів
- Бажаний досвід адміністрування Freshservice або ServiceNow/Jira Service Management та інтеграції API
- Бажаний досвід роботи з CyberArk або порівнюваними PAM-інструментами та Commvault або порівнюваними платформами резервного копіювання
- Бажаний досвід автоматизації мереж за допомогою Python/Ansible і роботи з конвеєрами спостережуваності або телеметрії
- Бажаний досвід роботи з LLM або фреймворками ШІ-агентів і корпоративним управлінням ШІ
- Бажане знайомство з Forcepoint DSE/DLP, інструментами безпеки на основі Claude або зацікавленість у розробці інтеграції ШІ та безпеки даних для раннього customer-zero
- Бажані сертифікації Microsoft 365 Enterprise Administrator Expert, Terraform Associate або професійні сертифікації AWS/Azure
- Кандидати повинні мати право працювати в країні або регіоні, де вони подають заявку
Переваги
- Інклюзивне та різноманітне робоче середовище
- Рівні можливості працевлаштування
- Розумні умови для кваліфікованих людей з інвалідністю та ветеранів з інвалідністю